Underc0de

La semana pasada, una actualización de CrowdStrike causó problemas significativos en aproximadamente 8.5 millones de equipos con Windows, resultando en pantallazos azules y la caída de numerosos servicios y juegos. Aunque la situación se ha estabilizado, Microsoft ha lanzado la herramienta CrowdStrike Recovery Tool para aquellos usuarios que aún enfrentan problemas.

Actualización Automática y Problemas de Privacidad

El incidente fue provocado por una actualización automática de CrowdStrike que se instaló de forma remota sin el consentimiento del usuario, una práctica común en Windows que a menudo pone en riesgo la privacidad. La solución a este problema no se puede desplegar automáticamente, lo que significa que muchos técnicos de IT tendrán que trabajar arduamente esta semana para resolverlo en cada PC afectado.

Disponibilidad de CrowdStrike Recovery Tool

Microsoft ha lanzado oficialmente la CrowdStrike Recovery Tool para corregir los problemas causados por la actualización. Esta herramienta está disponible tanto para el personal de IT como para los usuarios en sus hogares. Aunque la solución fue implementada rápidamente el mismo jueves, la herramienta facilita el proceso de recuperación.

Instrucciones de Uso

• Descargar la Herramienta: Puedes descargar la CrowdStrike Recovery Tool desde el sitio original de Microsoft
• Descomprimir Archivos: Una vez descargado el archivo ZIP, descomprímelo en una carpeta de tu PC.
• Ejecutar el Script: Ejecuta el archivo MsftRecoveryToolForCSv2.ps1 (un script de PowerShell). El sistema realizará los ajustes necesarios automáticamente y reiniciará tu PC.

Impacto Global

Se estima que más de 8.5 millones de PCs en todo el mundo han sido afectados por esta actualización. Microsoft ha creado un departamento especial para ayudar a los administradores de sistemas a resolver el problema y ha colaborado con CrowdStrike y otros proveedores como Google y Amazon para implementar la solución de manera eficaz.

Afectaciones en Grandes Organizaciones

Aunque el 1% de todos los equipos Windows en el mundo fueron afectados, grandes organizaciones como bancos, la cadena BBC, hospitales y el 911 de emergencias en varios estados de EE.UU. experimentaron interrupciones significativas.

Sobre CrowdStrike

CrowdStrike es un proveedor de soluciones de seguridad y una alternativa a Windows Defender de Microsoft. Dado que estos programas operan a nivel de kernel del sistema, un error de este tipo puede provocar que un PC deje de arrancar y entre en un ciclo infinito de pantallazos azules (BSOD).

Para resolver estos problemas de manera eficiente, utiliza la nueva herramienta de recuperación de Microsoft y sigue las instrucciones proporcionadas.

Fuente: https://techcommunity.microsoft.com