Windows ECS实例蓝屏危机，阿里云紧急应对策略出炉！

关于7月19日Windows系统蓝屏问题的紧急应对策略

• 事件概述 自北京时间2024年07月19日12:30起，阿里云监控系统检测到部分搭载Windows操作系统的云服务器ECS实例遭遇异常重启。初步调查揭示，此状况由第三方安全提供商CrowdStrike的Falcon Sensor软件自动更新引发。鉴于官方补丁尚未发布，我们提供了一项临时缓解方案，旨在帮助用户迅速恢复系统稳定性。

• 重要提示

  • 风险警示： 采取本临时措施可能影响CrowdStrike安全软件的正常运行，进而对服务器安全及其他功能产生不利影响。强烈建议在充分评估潜在风险后执行。

• 应急操作指南

• 步骤一：安全模式启动

  • 使用VNC远程连接至受影响的Windows系统。
  • 启动时按F8键，选择“安全模式”（通常为选项4）进入。

  

  

• 步骤二：管理员权限登录

  • 登录时确保使用管理员账户（如遇自动登录非管理员账户的情况，需先注销并重新登录）。
  • 输入“Administrator”用户名及相应密码。

• 步骤三：关键文件夹重命名

  • 确认系统盘符，通常为C盘。
  • 将路径C:\Windows\system32\drivers下的CrowdStrike文件夹重命名为CrowdStrike.bak。

• 步骤四：系统重启

  • 完成上述操作后，重启Windows系统至正常模式。

• 阿里云承诺 我们将持续追踪事态发展，并与CrowdStrike保持紧密沟通，确保用户及时获取官方修复方案。同时，鼓励用户关注CrowdStrike官网，获取第一手资讯。

• 技术支持 如在实施过程中遇到困难或有额外需求，欢迎随时通过提交工单或拨打服务热线联系我们，阿里云团队将竭诚为您服务。