京时间2024年07月19日12:30起,阿里云监控发现部分Windows系统的云服务器ECS实例出现异常重启现象,经初步排查,该问题系第三方安全公司CrowdStrike旗下软件Falcon Sensor
的自动更新导致。在该公司发布正式解决方案前,您可以通过重命名该软件所在目录的方式临时缓解系统异常。
请您务必注意,该临时缓解措施可能导致CrowdStrike
安全软件失效,对实例安全性和其他附属功能造成负面影响,建议您完成风险评估后再进行操作。
具体步骤如下:
- 1、在Windows电脑上通过vnc连接系统,以下界面中点击F8进入系统设置。
- 2、选择4)进入安全模式。
- 3、以管理员账号登录系统。
如系统自动登录了非管理员账号,请注销账号后重新进入登录界面,输入Administrator和密码登录。
- 4、确认系统盘符,将系统盘下的 Windows\system32\drivers\CrowdStrike文件夹重命名为CrowdStrike.bak。
- 5、重启Windows系统进入正常模式。