Solución de BSoD CrowdStrike en Windows 11 y 10: Recuperación del servicio.

• La actualización errónea del controlador Falcon Sensor de CrowdStrike es la responsable de la pantalla azul de la muerte en los sistemas Windows.
• La empresa ya ha solucionado el problema y está trabajando con los clientes para que vuelvan a estar en línea rápidamente.
• También puedes usar una solución alternativa para solucionar el problema de BSoD en computadoras con Windows 11 y 10, lo que debe hacerse a través del Modo seguro.

ACTUALIZADO 21/07/2024: En Windows 11 (o 10), si su organización utiliza la empresa de ciberseguridad CrowdStrike y su computadora falla con un Pantalla azul de la muerte (BSoD) que indica el error 0x50 o 0x7EPuede utilizar estas instrucciones para que el dispositivo vuelva a funcionar rápidamente.

¿Cuál fue la causa de la interrupción del servicio CrowdStrike?

Como parte de una implementación de rutina, la empresa de ciberseguridad recientemente puso a disposición una actualización de controlador para su sensor Falcon, que es el componente central de su plataforma Falcon, actuando como un agente liviano que proporciona funcionalidades de seguridad esenciales para los dispositivos, pero después de la implementación, muchas computadoras comenzaron a mostrar una pantalla azul con el mensaje de error 0x50 o 0x7E que causaba que las computadoras se reiniciaran en bucle.

El mayor problema es que este sistema es utilizado por más de la mitad de las compañías Fortune 500 y atiende a varios sectores, incluidos finanzas, gobierno, atención médica, educación y más, y esta actualización con errores terminó causando una interrupción mundial.

Una vez que CrowdStrike se percató del problema, comenzó a investigar rápidamente y descubrió que este problema solo afectaba a las computadoras con Windows. Una solución estuvo disponible horas después, pero no antes de causar problemas en bancos, aerolíneas, sistemas de emergencia y más en todo el mundo. (Puede ver la declaración del director ejecutivo de CrowdStrike aquí).

Aunque ya se ha publicado una solución, si su equipo se bloquea con una pantalla azul (o «bugcheck») debido a esta actualización defectuosa, CrowdStrike también ha proporcionado una solución alternativa para evitar que la pantalla azul de la muerte siga apareciendo. Aunque esto no fue algo de Microsoft, el gigante del software también publicó algunas instrucciones sobre cómo solucionar este problema, que básicamente incluían los mismos pasos que ofrecía CrowdStrike.

¿La interrupción del servicio CrowdStrike afecta a las computadoras personales?

No, si usas una computadora en tu casa o en una pequeña oficina, probablemente no uses el software de CrowdStrike, lo que significa que no te has visto afectado por este problema global.

¿Qué es CrowdStrike?

CrowdStrike es una reconocida empresa de ciberseguridad con sede en Estados Unidos que fue contabilizada en 2011. El enfoque principal de la empresa es proteger a las organizaciones de amenazas cibernéticas (como violaciones de datos y ataques de piratas informáticos) a través de una plataforma en la nube llamada Falcon.

El servicio de CrowdStrike proporciona monitoreo en tiempo real con IA y ML (aprendizaje automático) para brindarles a las empresas una oportunidad de luchar contra las amenazas en línea.

En esta guía, explicaré los pasos para solucionar el mensaje de error 0x50 o 0x7E en una pantalla azul en Windows 11 y Windows 10.

Cómo solucionar el problema de la pantalla azul de la muerte (BSoD) de CrowdStrike en Windows

Para resolver el error de pantalla azul que resultó de la actualización del controlador de CrowdStrike, siga estos pasos:

1. Apague la computadora (si corresponde).

2. Inicie la computadora para permitir que el sistema descargue la solución permanente.

3. Si no aparece la pantalla azul de la muerte, continúe usando su computadora. El problema está solucionado y no necesita hacer nada más. De lo contrario, continúe con los pasos.

4. Apague a la fuerza la computadora presionando y manteniendo presionado el botón de encendido.

5. Encienda nuevamente la computadora presionando el botón de encendido y tan pronto como Logotipo de Windows aparece, fuerce el apagado del equipo nuevamente presionando y manteniendo presionado el botón de encendido.

   

6. Repetir Paso 5 una o dos veces hasta que el dispositivo arranque en el entorno de recuperación de Windows (WinRE).

7. Haga clic en el Inicio avanzado opción.

   

8. Haga clic en el Solucionar problemas opción.

   

9. Haga clic en Opciones avanzadas.

10. Haga clic en el Configuración de inicio opción.

    

11. Haga clic en el Reanudar botón.

12. Después de reiniciar su computadora, presione el botón F5 (o 5) tecla para seleccionar la “Habilitar el modo seguro con funciones de red” opción.

    

13. Iniciar sesión en su cuenta.

14. Abierto Comenzar.

15. Busque Símbolo del sistema, haga clic derecho en el resultado superior y seleccione la opción Ejecutar como administrador.

    

16. Escriba el siguiente comando para acceder a la carpeta CrowdStrike y presione Ingresar:

    cd C:windowssystem32driversCrowdStrike

17. Escriba el siguiente comando para eliminar los archivos con errores de Falcon Sensor CrowdStrike y presione Ingresar:

    del C-00000291*.sys

    

18. Reinicia la computadora.

Una vez que complete los pasos, la computadora debería iniciarse normalmente.

Además de la solución permanente a este problema y la solución alternativa para resolverlo manualmente, CrowdStrike también ha iniciado un hilo de Reddit con información más actualizada sobre este incidente.

Solución para dispositivos con cifrado BitLocker

Si tienes un dispositivo con cifrado BitLocker, el usuario de Reddit HammerSlo sugiere una solución que parece funcionar, que incluye pasar por la pantalla azul hasta llegar a la pantalla de recuperación. En el entorno de recuperación de Windows (WinRE), navega a Solucionar problemas > Opciones avanzadas > Configuración de inicioy haga clic en el «Reanudar» Botón. Luego, omite la primera solicitud de clave de recuperación de Bitlocker presionando el botón «Esc» clave y luego omita la segunda solicitud de clave de recuperación de Bitlocker seleccionando “Omite este viaje” En la parte inferior derecha.

Después de eso, navega hasta Solucionar problemas > Opciones avanzadas > Símbolo del sistemay ejecuta el bcdedit /set {default} safeboot minimal Comando y presione Ingresar.

En el menú principal de WinRE, haga clic en el botón «Continuar» Opción. Esta acción puede repetirse dos o tres veces. Si inició en modo seguro, inicie sesión con las credenciales de su cuenta.

Mientras esté en modo seguro, abra el Explorador de archivos, abra el C:WindowsSystem32driversCrowdstrike ruta y eliminar los archivos que comienzan con C-00000291*. sys.

Por fin, abierto Símbolo del sistema (administrador) y corre el bcdedit /deletevalue {default} safeboot comando y reinicie la computadora.

Herramienta de recuperación de Microsoft para solucionar el problema de CrowdStrike

Además de la resolución de CrowdStrike, Microsoft también ha lanzado una herramienta que los administradores de red pueden utilizar para crear medios de arranque USB para acelerar el proceso de recuperación del sistema afectado.

Para utilizar la herramienta de recuperación de Microsoft para resolver el problema de pantalla azul de CrowdStrike, siga estos pasos:

1. Haga clic y descargue el Herramienta de recuperación de Microsoft desde el Centro de descargas.

2. Extraiga el archivo Zip que contiene el script de PowerShell.

3. Abra Inicio.

4. Busque PowerShell, haga clic derecho en el resultado superior y elija la opción Ejecutar como administrador.

5. Escriba el siguiente comando para navegar al directorio con los archivos de script y presione Ingresar:

   cd c:pathtorecoverytoolsfiles

6. Escriba el siguiente comando para ejecutar el script de PowerShell y presione Ingresar:

   & "MsftRecoveryToolForCS.ps1"

7. La descarga e instalación de ADK comenzará y puede tardar varios minutos en completarse.

8. Se le solicitará que seleccione un directorio de controlador para la importación de imágenes de manera opcional. Microsoft recomienda que seleccione «NORTE» para omitir este paso. Algunos dispositivos pueden necesitar teclados específicos o controladores de almacenamiento masivo. Sin embargo, «NORTE» es suficiente para la mayoría de los dispositivos.

   Nota rápida: La herramienta importará recursivamente cualquier SYS e INI en el directorio especificado.

9. Inserte la unidad USB cuando se le solicite y proporcione la letra de la unidad.

10. Una vez completada la creación del USB, retírelo del ordenador.

11. Conecte la unidad flash USB a un dispositivo con la pantalla azul de CrowdStrike.

12. Reinicia la computadora.

13. Durante el reinicio, presione el botón “F12” tecla (o siga las instrucciones específicas del fabricante para iniciar el BIOS).

14. Desde el menú de arranque del BIOS, elija Arrancar desde USB y continúe.

15. El script de PowerShell se ejecutará automáticamente.

16. Si BitLocker está habilitado, se le solicitará al usuario que utilice la clave de recuperación de BitLocker. Al ingresar, incluya los guiones correspondientes a la clave de recuperación de BitLocker.

17. El script se ejecutará para solucionar el problema de la pantalla azul de la muerte de CrowdStrike.

Una vez que complete los pasos, reinicie la computadora para iniciar Windows 11 o 10 normalmente.

Actualización 21 de julio de 2024: Esta guía se ha actualizado para garantizar la precisión y reflejar los cambios en el proceso.