长亭百川云 - 文章详情

小技巧!利用条码扫描器快速修复CrowdStrike引起的Windows蓝屏

数世咨询

61

2024-07-26

上周五,澳大利亚Grant Thornton公司的 Windows 电脑和服务器开始蓝屏死机 。当公司试图解决 CrowdStrike 造成的混乱时,这一知识点变得非常重要。Grant Thornton公司有数百台电脑和不少于100台服务器被 CrowdStrike 错误更新陷入恶性循环。

高级系统工程师Woltz 记起了一个关键的事实:电脑启动时条码扫描器与键盘没有什么不同。而Grant Thornton的所有机器都使用微软的BitLocker 工具进行加密,这意味着恢复时需要先输入48位的BitLocker密钥,然后在进行多步骤修复。

公司优先恢复了服务器,并手动处理了这一任务。IT经理Watson 和Woltz认为,公司电脑数量庞大,不能手动处理,需要自动化的解决方案:

1、自动化措施不能包括分发 BitLocker 密钥——这样做风险太大。

2、不能通过电话或亲自读取密钥,将48位密钥读给蓝屏使用者不是一个好主意。

3、这时,Woltz想起来了条码扫描器的事情。公司拥有所有电脑的BitLocker密钥,于是Woltz和同事编写了一个脚本,将它们转换为条码并显示在一台锁定的管理服务器的桌面上,该脚本会接收主机名并生成必要的条码和LAPS密码以恢复机器。

于是,高级系统工程师Woltz 马上去了一家办公用品店,花了36美元买了一台现成的条码扫描器并插在需要修复电脑上,然后重启电脑在要输入BitLocker密钥时,用条码使机器扫描服务器屏幕上的条码实现自动输入密钥。这比每次手动输入速度大大提升了,而且可以通过笔记本电脑方便地访问服务器的桌面。 

Woltz、Watson和团队扩大了这一解决方案——意味着在澳大利亚各地的更多办公用品店购买更多扫描器。周一,远程工作人员被告知带着笔记本电脑到办公室并连接到条码扫描器。公司在澳大利亚的所有电脑在午饭前都修复了——每台机器只需三到五分钟,而手动修复服务器每台需要大约20 分钟。

Woltz 对他的想法能快速恢复感到满意,但也有些遗憾没想到用二维码——它们可以编码足够的数据来自动化整个修复过程.IT经理Watson认为Woltz做的非常好了。他在 LinkedIn上称赞Woltz和其团队成员的努力是“在简化工作站恢复方面的显著创新”。

— 【 THE END 】—

🎉 大家期盼很久的#数字安全交流群来了!快来加入我们的粉丝群吧!

🎁 多种报告,产业趋势、技术趋势

这里汇聚了行业内的精英,共同探讨最新产业趋势、技术趋势等热门话题。我们还有准备了专属福利,只为回馈最忠实的您!

👉 扫码立即加入,精彩不容错过!

😄 嘻嘻,我们群里见!

更多推荐









相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2