- 新手指引
- 动态与公告
- 产品动态
- 公共镜像更新记录
- 公告
- 关于 CrowdStrike 安全软件导致的 Windows 蓝屏问题临时解决方法2024年07月19日
- 关于部分地域竞价实例弹性优惠公告
- 关于CentOS 7系列部分镜像pip包管理工具更新公告
- 关于 CentOS 8 终止维护公告
- 关于不再支持 SUSE 商业版镜像公告
- 关于多个可用区云服务器价格下调公告
- 关于 OrcaTerm 代理 IP 地址更替的公告
- 关于硅谷地域标准型 S3 价格调整的公告
- 腾讯云 Linux 镜像长期漏洞修复策略公告
- 关于 Ubuntu 10.04 镜像下线及存量软件源配置的公告
- 关于 Ubuntu14.04 无法启动 Tomcat 的解决方案
- 关于Windows云服务器升级Virtio网卡驱动的通知
- 关于安全组53端口配置的公告
- 关于不再支持 Windows Server 2003 系统镜像的公告
- 关于不再支持 Windows Server 2008 R2 企业版 SP1 64位系统镜像的公告
- 产品简介
- 购买指南
- 快速入门
- 操作指南
- 实践教程
- 针对 CVM 的最佳实践
- 云服务器选型最佳实践
- 如何搭建网站
- 搭建环境
- 搭建网站
- 搭建应用
- 使用465端口发送邮件
- 搭建可视化界面
- 数据备份
- 本地文件上传到云服务器
- 其他场景相关操作
- 云服务器通过内网访问对象存储
- 启动模式 Legacy BIOS 和 UEFI 最佳实践
- Linux 实例数据恢复
- Windows 实例磁盘空间管理
- Linux 实例手动更换内核
- 云服务器搭建 Windows 系统 AD 域
- 网络性能测试
- 高吞吐网络性能测试
- Linux 系统使用 USB/IP 远程共享 USB 设备
- Windows 系统使用 RemoteFx 重定向 USB 设备
- 在 CVM 上通过 AVX512 加速人工智能应用
- 构建 Tencent SGX 机密计算环境
- M6p 实例配置持久内存
- 使用 Python 调用云 API 实现批量共享自定义镜像
- 运维指南
- 故障处理
- 实例相关故障
- 无法登录云服务器问题处理思路
- Windows 实例登录相关问题
- Linux 实例登录相关问题
- 无法登录 Linux 实例
- Linux 实例：无法通过 SSH 方式登录
- Linux 实例：CPU 或内存占用率高导致登录卡顿
- Linux 实例：端口问题导致无法登录
- Linux 实例：VNC 登录报错 Module is unknown
- Linux 实例：VNC 登录报错 Account locked due to XXX failed logins
- Linux 实例：VNC 登录输入正确密码后无响应
- Linux 实例：VNC 或 SSH 登录报错 Permission denied
- Linux 实例：/etc/fstab 配置错误导致无法登录
- Linux 实例：sshd 配置文件权限问题
- Linux 实例：/etc/profile 死循环调用问题
- 服务器被隔离导致无法登录
- 带宽占用高导致无法登录
- 安全组设置导致无法远程连接
- Linux 实例使用 VNC 及救援模式排障
- 关机和重启云服务器失败
- 无法创建 Network Namespace
- 内核及 IO 相关问题
- 系统 bin 或 lib 软链接缺失
- 云服务器疑似被病毒入侵问题
- 创建文件报错 no space left on device
- Linux 实例内存相关故障
- 网络相关故障
- 实例相关故障
- API 文档
- History
- Introduction
- API Category
- Region APIs
- Instance APIs
- RunInstances
- DescribeInstances
- DescribeInstanceFamilyConfigs
- DescribeInstancesOperationLimit
- InquiryPriceRunInstances
- InquiryPriceResetInstance
- InquiryPriceResetInstancesType
- StartInstances
- RebootInstances
- StopInstances
- ResizeInstanceDisks
- ResetInstancesPassword
- ModifyInstancesAttribute
- EnterRescueMode
- ExitRescueMode
- InquirePricePurchaseReservedInstancesOffering
- InquiryPriceResizeInstanceDisks
- TerminateInstances
- ModifyInstancesProject
- ResetInstancesType
- DescribeInstancesStatus
- DescribeReservedInstancesConfigInfos
- DescribeZoneInstanceConfigInfos
- PurchaseReservedInstancesOffering
- ResetInstance
- DescribeInstanceTypeConfigs
- DescribeInstanceVncUrl
- Cloud Hosting Cluster APIs
- Image APIs
- Instance Launch Template APIs
- Making API Requests
- Placement Group APIs
- Key APIs
- Security Group APIs
- Network APIs
- Data Types
- Error Codes
- 常见问题
- 相关协议
- 词汇表
- 新手指引
- 动态与公告
- 产品动态
- 公共镜像更新记录
- 公告
- 关于 CrowdStrike 安全软件导致的 Windows 蓝屏问题临时解决方法2024年07月19日
- 关于部分地域竞价实例弹性优惠公告
- 关于CentOS 7系列部分镜像pip包管理工具更新公告
- 关于 CentOS 8 终止维护公告
- 关于不再支持 SUSE 商业版镜像公告
- 关于多个可用区云服务器价格下调公告
- 关于 OrcaTerm 代理 IP 地址更替的公告
- 关于硅谷地域标准型 S3 价格调整的公告
- 腾讯云 Linux 镜像长期漏洞修复策略公告
- 关于 Ubuntu 10.04 镜像下线及存量软件源配置的公告
- 关于 Ubuntu14.04 无法启动 Tomcat 的解决方案
- 关于Windows云服务器升级Virtio网卡驱动的通知
- 关于安全组53端口配置的公告
- 关于不再支持 Windows Server 2003 系统镜像的公告
- 关于不再支持 Windows Server 2008 R2 企业版 SP1 64位系统镜像的公告
- 产品简介
- 购买指南
- 快速入门
- 操作指南
- 实践教程
- 针对 CVM 的最佳实践
- 云服务器选型最佳实践
- 如何搭建网站
- 搭建环境
- 搭建网站
- 搭建应用
- 使用465端口发送邮件
- 搭建可视化界面
- 数据备份
- 本地文件上传到云服务器
- 其他场景相关操作
- 云服务器通过内网访问对象存储
- 启动模式 Legacy BIOS 和 UEFI 最佳实践
- Linux 实例数据恢复
- Windows 实例磁盘空间管理
- Linux 实例手动更换内核
- 云服务器搭建 Windows 系统 AD 域
- 网络性能测试
- 高吞吐网络性能测试
- Linux 系统使用 USB/IP 远程共享 USB 设备
- Windows 系统使用 RemoteFx 重定向 USB 设备
- 在 CVM 上通过 AVX512 加速人工智能应用
- 构建 Tencent SGX 机密计算环境
- M6p 实例配置持久内存
- 使用 Python 调用云 API 实现批量共享自定义镜像
- 运维指南
- 故障处理
- 实例相关故障
- 无法登录云服务器问题处理思路
- Windows 实例登录相关问题
- Linux 实例登录相关问题
- 无法登录 Linux 实例
- Linux 实例：无法通过 SSH 方式登录
- Linux 实例：CPU 或内存占用率高导致登录卡顿
- Linux 实例：端口问题导致无法登录
- Linux 实例：VNC 登录报错 Module is unknown
- Linux 实例：VNC 登录报错 Account locked due to XXX failed logins
- Linux 实例：VNC 登录输入正确密码后无响应
- Linux 实例：VNC 或 SSH 登录报错 Permission denied
- Linux 实例：/etc/fstab 配置错误导致无法登录
- Linux 实例：sshd 配置文件权限问题
- Linux 实例：/etc/profile 死循环调用问题
- 服务器被隔离导致无法登录
- 带宽占用高导致无法登录
- 安全组设置导致无法远程连接
- Linux 实例使用 VNC 及救援模式排障
- 关机和重启云服务器失败
- 无法创建 Network Namespace
- 内核及 IO 相关问题
- 系统 bin 或 lib 软链接缺失
- 云服务器疑似被病毒入侵问题
- 创建文件报错 no space left on device
- Linux 实例内存相关故障
- 网络相关故障
- 实例相关故障
- API 文档
- History
- Introduction
- API Category
- Region APIs
- Instance APIs
- RunInstances
- DescribeInstances
- DescribeInstanceFamilyConfigs
- DescribeInstancesOperationLimit
- InquiryPriceRunInstances
- InquiryPriceResetInstance
- InquiryPriceResetInstancesType
- StartInstances
- RebootInstances
- StopInstances
- ResizeInstanceDisks
- ResetInstancesPassword
- ModifyInstancesAttribute
- EnterRescueMode
- ExitRescueMode
- InquirePricePurchaseReservedInstancesOffering
- InquiryPriceResizeInstanceDisks
- TerminateInstances
- ModifyInstancesProject
- ResetInstancesType
- DescribeInstancesStatus
- DescribeReservedInstancesConfigInfos
- DescribeZoneInstanceConfigInfos
- PurchaseReservedInstancesOffering
- ResetInstance
- DescribeInstanceTypeConfigs
- DescribeInstanceVncUrl
- Cloud Hosting Cluster APIs
- Image APIs
- Instance Launch Template APIs
- Making API Requests
- Placement Group APIs
- Key APIs
- Security Group APIs
- Network APIs
- Data Types
- Error Codes
- 常见问题
- 相关协议
- 词汇表
问题背景
北京时间2024年07月19日，腾讯云监控到云服务器 CVM 异常重启问题，社区披露 Windows 操作系统蓝屏问题，初步定位系第三方安全公司 CrowdStrike 的软件 Falcon Sensor 更新问题导致，用户主机出现 csagent.sys 错误。
说明：
若您的主机使用 CrowdStrike 安全软件，可能受到此次问题影响。
受影响范围说明
受到影响的服务包括 SharePoint Online、OneDrive for Business、Microsoft Defender、Microsoft 365 管理中心等。
临时解决方法
注意：
请您务必注意，该临时解决方法可能导致 CrowdStrike 安全软件失效，建议您评估风险后再进行操作。
通过 winpe 或救援模式把引起蓝屏的 CrowdStrike 相关文件重命名/删除。
如果是腾讯云机器，可以通过救援模式进行修复。
2. 在救援模式下，对 CrowdStrike 文件重命名。
2.1 安装 ntfs 软件包。
yum -yinstallntfs*
2.2 目录挂载，请确认 Windows 文件系统的
c:\\windows 属于系统盘哪个分区，若不确定分区，可以逐个尝试挂载，确定 windows/system 32 目录所在位置。执行 lsblk 命令可以查看当前有哪些分区。mount-t ntfs /dev/vda2 /mnt/
2.3 进入到目标文件所在目。
cd/mnt/Windows/System32/drivers/
2.4 重命名 CrowdStrike 文件夹（CrowdStrike_newname 为自定义新名称）。
mvCrowdStrike CrowdStrike_newname
2.5 重命名完后，卸载文件系统，释放资源。
umount/mnt
3. 退出救援模式，入口位置与进入救援模式一致，单击退出救援模式。
4. 退出救援模式后重启机器即可恢复。
更多帮助
您的本地 Windows 主机等，可参考以下处理方法：
1. 将 Windows 引导到安全模式或 Windows 恢复环境。
2. 导航到
C:\\WindowsSystem32\\drivers 目录。3. 找到匹配 Crowdstrike 的文件，并将其重命名或者删除。
4. 重启主机。
是
否
本页内容是否解决了您的问题？