Глобальний збій в IT-інфраструктурі стався на ПК з Windows через оновлення ПЗ Crowdstrike

[yariksom]

Предлагаю обсудить Глобальний збій в IT-інфраструктурі стався на ПК з Windows через оновлення ПЗ Crowdstrike
А цей CrowdStrike є стороннім програмним забезпеченням, чи якось з обновленнями ставиться?

[Scoffer]

yariksom
Це стороннє ПЗ корп класу. Я не знаю чи є у них рішення для домашніх юзерів. В комплект вінди точно не входить, так що видихай

[_Slavko_]

одна помилка, і компанія обнулилась

[nochnik89]

это все блм и лесби/геи мстят за увольнения

[Scoffer]

_Slavko_
Минулого місяця, чи позаминулого, десь так, гугл клауд чисто випадково видалив пенсійний фонд Австралії з кінцями. З трьох чи чотирьох геокопій.
У них там типу був якийсь наземний бекап і з нього щось там відновлюють, але ти ж розумієш що таке відновити інфрастуктуру з нуля.

[x0taby4]

Можу підтвердити, в нас кілька пк лягло на роботі.

[Stray]

это все блм и лесби/геи мстят за увольнения

ага, точно

спойлер

[Scoffer]

1. Boot Windows into Safe Mode or WRE.
2. Go to C:\Windows\System32\drivers\CrowdStrike
3. Locate and delete file matching "C-00000291*.sys"
4. Boot normally.

Оце я уявляю як зараз адміни з ажурною інфраструктурою без внятної консолі в паніці перемаплюють диски щоб дістатись до файла. Слава богам що у роботодавця інший антивірус.

[Геральт]

Помре чи ні?

[Inqizitor2022]

1. Boot Windows into Safe Mode or WRE.
2. Go to C:\Windows\System32\drivers\CrowdStrike
3. Locate and delete file matching "C-00000291*.sys"
4. Boot normally.

Это воркэраунд для дебилов, так как удалить файлы СS можно только при загрузки с Windows PE флешки, либо анлокер заюзав и то не факт. А если у ПК зашифрован диск - то способы 1 и 2 - нерабочие по факту.
Также проблема в том, что без этого файла: 1. CS может винду бсодить при запуске. 2. СS перестаёт работать и в конторе, у которой такое установлено сразу прилетает от айтишников тому, кто снёс CS.
Вывод - печально, когда наберут инклюзивных и тестирование не проводится конфигурационное в таких продуктах упоротых как СS.

[AccessDenied]

Как же хорошо, что закупили ESET для всей компании, вместо всратых решений.

спойлер

Спасибо Пете за это.

[KimRomik]

Тим часом юзери, які під корінь відрубили всі оновлення Вінди: кам'яне обличчя (статуя моаї)

[DuckRider]

_Slavko_
Минулого місяця, чи позаминулого, десь так, гугл клауд чисто випадково видалив пенсійний фонд Австралії з кінцями. З трьох чи чотирьох геокопій.
У них там типу був якийсь наземний бекап і з нього щось там відновлюють, але ти ж розумієш що таке відновити інфрастуктуру з нуля.

Не верю, что с концами. Гугл любой пук хранит

[TheDmytrius]

Тим часом юзери, які під корінь відрубили всі оновлення Вінди: кам'яне обличчя (статуя моаї)

Так це (авто)оновлення антивірусу, а не Вінди.

[dmytro]

Помре чи ні?

Нажаль воно і далі працює, а так хотілося його видалити з ПК

[AFU_power]

Тим часом юзери, які під корінь відрубили всі оновлення Вінди: кам'яне обличчя (статуя моаї)

Тим часом юзери, які під корінь відрубили всі оновлення Вінди: видаляють вже 10ий майнер з системи

[Scoffer]

DuckRider
Це твої дані гугла зберігає щоб рекламу впарити, а шифровані віртуалки хмарних клієнтів їм ні до чого Видалили підписку -> розумний алгоритм почав продавати ресурси що вивільнились. Я не знаю чим там епопея закінчилась і чи закінчилась, але відновлять явно не все.

[avuremybe]

Коли потрапив на форум якихось гіків і хочу здатись "своїм":

Тим часом юзери, які під корінь відрубили всі оновлення Вінди: видаляють вже 10ий майнер з системи

[mrigi]

удалить файлы СS можно только при загрузки с Windows PE флешки

mount.ntfs в шоці від таких заяв

[AFU_power]

Коли потрапив на форум якихось гіків і хочу здатись "своїм":

Тим часом юзери, які під корінь відрубили всі оновлення Вінди: видаляють вже 10ий майнер з системи

Бути частиною комьюніті 40 річних ворчунів що під час вінди хр/7 все було краще я точно не хочу