فى 3 طرق كيفية إصلاح شاشة الموت الزرقاء الناجمة عن CrowdStrike

مقدمة

---

في 19 يوليو 2024، تسبب تحديث خاطئ من CrowdStrike، الشركة الرائدة في مجال الأمن السيبراني والتي تعتمد عليها العديد من قطاعات البنية التحتية الحيوية، في حدوث مشكلة غير مسبوقة لشاشة الموت الزرقاء (BSOD) على العديد من أجهزة الكمبيوتر بنظام ويندوز. كان السبب هو تصحيح خاطئ أدى إلى عدم التوافق بين تحديث ويندوز ومستشعر CrowdStrike’s Falcon، مما أدى إلى تعطل واسع النطاق وتأثيرات كبيرة على قطاعات حيوية مثل شركات الطيران، المستشفيات، البنوك، والشرطة.

الأن , كيف يمكنك حل المشكلة بطرق أكثر فعالية  ؟

---

الحلول الحصرية للمستخدمين المتأثرين

---

1. إجراء استعادة النظام (System Restore)

---

استعادة النظام هي أداة مدمجة في ويندوز تتيح لك إعادة حالة نظامك إلى نقطة استعادة سابقة. يمكننا استخدام هذه الأداة لإعادة حالة نظام ويندوز إلى ما قبل التغييرات التي أحدثتها CrowdStrike، مما يعيد إعدادات وملفات النظام إلى حالتها المستقرة السابقة.

الخطوات:

1. قم بتشغيل الكمبيوتر واضغط فوراً على زر الطاقة لإيقافه. كرر هذه العملية ثلاث مرات.

2. بعد إعادة التشغيل الثالثة، سترى شاشة “تحضير الإصلاح التلقائي”.

3. اختر خيار “استكشاف الأخطاء وإصلاحها” (Troubleshoot).

4. حدد “خيارات متقدمة” (Advanced options).

5. اختر “استعادة النظام” (System Restore).

6. اختر نقطة استعادة تم إنشاؤها قبل حدوث المشكلة واتبع التعليمات لإكمال الاستعادة.

   ---

يمكنكم الاطلاع على المحتوى التالى :  هل متجر تيك توك آمن للشراء منه؟ [2024]

---

Running the Auto Repair utility.

Select Troubleshoot

Press Advanced Options

Select System Restore

2. حذف الملف الإشكالي

---

الوضع الآمن (Safe Mode) هو حالة استرداد يبدأ فيها ويندوز بتشغيل الحد الأدنى من السائقين والخدمات الأساسية، متجاوزاً البرامج التي تسبب شاشة الموت الزرقاء أو الأخطاء الأخرى. هنا يمكنك حذف ملف السائق الخاص بـ CrowdStrike المسمى “C-00000291.sys”.

الخطوات : 

1. ادخل إلى خيارات متقدمة (Advanced options) كما في الطريقة الأولى، ولكن هذه المرة اختر إعدادات بدء التشغيل (Startup Settings).

   Accessing the Startup Settings

2. اضغط على المفتاح F4 لتشغيل الكمبيوتر في الوضع الآمن.

   

3. Enable Safe Mode

   3. بعد الدخول إلى الوضع الآمن، افتح موجه الأوامر (Command Prompt) كمسؤول.

• اكتب الأمر التالي: del C:\Windows\System32\drivers\CrowdStrike\C-00000291*.sys واضغط على Enter.

1. 

   Run CMD as administrator

   

   أعد تشغيل الكمبيوتر وتحقق من حل المشكلة

3. تعطيل خدمة CSAgent

---

إذا لم تنجح الطرق السابقة، يمكن تعطيل خدمة “CSAgent”، وهي مكون أساسي في منصة حماية نقطة النهاية لـ CrowdStrike، من خلال محرر التسجيل (Registry Editor).

1. الخطوات:

   1. ادخل إلى الوضع الآمن باستخدام الخطوات السابقة.

   2. اضغط على Win+R، اكتب “regedit” واضغط على Enter.

   3. انتقل إلى المسار التالي: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CSAgent.

   4. في الجزء الأيمن، ابحث عن المفتاح المسمى “Start”، انقر عليه مرتين، وغيّر قيمته من 1 إلى 4.

   5. اخرج من الوضع الآمن بإعادة تشغيل الكمبيوتر.

      Hit Enter

      Follow the path

2. 

   Change the value

 

الخاتمة

---

تسببت مشكلة BSOD الواسعة الانتشار في ضجة كبيرة على الإنترنت، حيث شارك الناس مقاطع فيديو حصرية على تيك توك توضح انتظار مئات الأشخاص لإعادة جدولة رحلاتهم وتعرض أنظمة البنوك لانقطاعات شديدة. ولكن، كما ظهرت المشكلة بسرعة، بدأت الحلول الحصرية تظهر بنفس السرعة. نأمل أن يساعدك هذا المقال في إصلاح مشكلة BSOD في وقت قصير.