CrowdStrike Anti Virus Blue Screen Problem and Solution

Windows  users including server Operating Systems around the world are facing massive outages owing to a new Crowdstrike update, which is leading to PCs getting stuck on the blue screen (recovery screen.). Reports suggest that the latest issue on Windows has led to massive outages across Airports, Companies in many sectors, Banks, Government offices across the world.

Windows users across the globe are experiencing the Blue Screen of Death (BSOD) error which is causing the system to suddenly shut down or restart. Microsoft in a message said that the error is being caused due to a recent CrowdStrike update.

https://support.microsoft.com/en-us/windows/resolving-blue-screen-errors-in-windows-60b01860-58f2-be66-7516-5c45a66ae3c6

https://www.ndtv.com/world-news/microsoft-global-outage-live-updates-microsoft-faces-global-outage-multiple-users-affected-6138975

The issue, which has caused a massive outage, has garnered widespread attention, prompting a response from CrowdStrike. “CrowdStrike is aware of reports of crashes on Windows hosts related to the Falcon Sensor,” the company said. “Our Engineering teams are actively working to resolve this issue.” The company also mentioned that symptoms include hosts experiencing a bugcheck/blue screen error related to the Falcon Sensor.

CrowdStrike Anti Virus Blue Screen Problem Solution ;

rename the crowdstrike folder c:\windows\system32\drivers\crowstrike to something else.

CrowdStrike Engineering has identified a content deployment related to this issue and reverted those changes.

Workaround Steps:

1. ⁠Boot Windows into Safe Mode or the Windows Recovery Environment
2. ⁠Navigate to the C:\Windows\System32\drivers\CrowdStrike directory
3. ⁠Locate the file matching “C-00000291*.sys”, and delete it.
4. ⁠Boot the host normally.

Do not try to search the file, go directly to the location, otherwise you won’t be able rename it.

Or you can do the following with PowerShell Script;

Rename-Item -Path "c:\windows\system32\drivers\crowdstrike" -NewName "crowdstrike.bak"

Uninstall CrowdStrike / Faolcon Sensor with PowerShell Script Batch File

$servers = Get-Content -Path ‘\\FileServer\servers.txt’
$maintenance_token = Get-Content -Path ‘\\FileServer\maintenance_key.txt’

Invoke-Command -ComputerName $servers -Credential (Get-Credential) -ScriptBlock {
& “\\FileServer\CsUninstallTool.exe” MAINTENANCE_TOKEN=$using:maintenance_token /quiet
}

Go to Troubleshoot – Advanced Option – Startup Repair
See if Windows startup can repair itself

Go to Troubleshoot – Advanced Option – System Restore
Check to see if you have a restore point you can go back to

If you do not have a Restore Point, go to Troubleshoot – Advanced Option – Startup Settings and click Restart
Upon restart, press 5 to enter Safe Mode
Once in Safe Mode, backup your data if you do not already have a backup
Open Device Manager and check to make sure all your Drivers are up to date
Reboot to see if Windows will start Normally

If the above fails, go to Troubleshoot – Advanced Options – Reset this PC
Choose to keep your files and apps, just your files or to keep nothing
Then start the Reset

 
1) Enable debugging
2) Enable boot logging
3) Enable low resolution video
4) Enable safe mode
5) Enable safe mode with networking
6) Enable will safe mode with command prompt
7) Disabled driver signature enforcement
8) Disabled early launch anti malware protection
9) Disabled automatically we start after failure

Koronavirüs salgını (KOVİD-19) 2019 yılı itibarıyla tüm dünyayı cinsiyet, ırk, kültür, yaş, din, ekonomik durum sosyal statü ayırt etmeden etkiledi. Dünya Sağlık Örgütü (DSÖ) tarafından Mart 2020’den itibaren pandemi olarak kabul edildi. Pandemi, dünya genelinde yaşayan insanların sağlığını tehdit eden bulaşıcı hastalıklara verilen bir addır

Çoğu ülkede insanların hayatlarını ve yaşam tarzlarını değiştiren Corona virüsü iş hayatındaki alışkanlıklarıda etkelidi. Birçok şirket uzaktan çalışma yöntemine yönelerek çalışanlarının sağlığını korumaya çalışıyor.

Evlerrinden çalışan çalışanlar, şirket kaynaklarına uzaktan bağlanıyor, ancak bu bağlantının ne kadar güvenli olduğu tartışılır. Kişisel bilgisayarlarını kullan personel için bu risk daha da büyük. Bir uzman tarafından sık aralıklarla denetlenmeyen bilgisayarlar her zaman risk taşır. Covid 19 fırsat bilen bilgisayar korsanlarınında iş başında olduğunu düşünürsek uzak bağlantının getirmiş olduğu riskler gözardı edilmemelidir.

Lakin tehlikede olan kişisel bilgilerden ziyade şirket bilgileridir. Şirket bilgilerini kapsamında müsşteri ya da üçünçü şahıslarında kişisel bilgileri olduğunu düşünürsek birçok insanın veri güvenliği tehlikede demektir.

Ofis dışından uzak erişimle yapılan bağlantılarda dikkat edilmesi gereken konular ve alınması gereken önlemleri özetleyecek olursak;

1. VPN üzerinden şirket netwok’üne erişim. Sanal özel ağlar her daim güvenli ve şifreli IP protokolü üzerinden erişim sağlamaya imkan tanırken, veri erişimi konusunda da ciddi bir güvenlik sağlayacaktır.
2. Çalışanların mail güvenliği. Yapılan saldırıların büyük bir yüzdesi e-postalar üzerinden gelmektedir. Dolayısı ile bu kapsamda mail güvenliği ve mail gateway çözümleri ciddi anlamda güvenlik sağlayacaktır.
3. Dosya şifreleme çözümleri. Dosyaların sadece iç kullanıcıların bilebileceği şifreli dosyalar halinde şirket network’ü içinden transfer edilmesi ve dosyalar veya ilgili bilgi bilgi taşıyan e-posta’nın zararlı erişim ve saldırılar neticesinde ele geçirilmesi söz konusu olsa bile dosyanın içindeki verilere ulaşılamamasını sağlıyor olacaktır.
4. KVKK (Kişisel Verilerin Korunması Kanunu) ‘yı da ilgilendirecek en temel çözüm ve korumalardan biri de en temel anlamda verilerin zararlı ve istenmeyen destinasyonlara ulaşmasını engelleme ve kısıtlama çözümü olan DLP (Data Loss Prevention) çözümlerinin uygulama altına alınması. Bu sayede şirketiniz için önem arz eden bilgilerin dışarıya sızması, ele geçirilmesi gibi hususları önlemiş ve bu tarz veri sızdırma süreçlerini minimize etmiş olursunuz. Aynı zamanda USB üzerinden data hırsızlığı yapılması da bu kapsama dahil.
5. Kullanıcı bilgisayarların anti virüs ve end point korumalarının güncel ve aktif olmasına dikkat edilmesi, BYOD kullanıcılarda ise mevcut bir anti-virüs yazılımı mevcut değil ise şirket üzerinden kullanılan yazılımın aktif edilmesi son derece önem arz etmektedir.
6. Uzak kullanıcıların şirket üzerinden verilen veya ( BYOD ) kendi şahsi bilgisayarları üzerinde şirketi ilgilendiren dosya ve verilerin tutulmasına engel olunması ve düzenli olarak şirket merkezi üzerinden önemli verilerin yedeklerinin alınması ve kontrol edilmesi gerekmektedir.
7. Uzak cihazların hem tek bir noktadan kontrollerinin yapılması hem de güvenli bir platformda çalışıp çalışmadıklarının denetlenmesi gerekmektedir. Özellikle şirket network’üne bağlı akıllı telefonlar, tablet PC’lerde bu kapsam altında toplanmaktadır. Dolayısı bu cihazların uzaktan yönetilebilmesi, üzerlerine şirketin izin vermediği uygulama, mail vd yazılımların yüklenmesine engel olunması gerekmektedir. Bunun içinde Mobile Device Management, Mobile Device Security çözümlerinin kullanılmasında fayda olacaktır.
8. Yapılacak uzak video konferans görüşmelerinin farklı farklı güvenli olmayan platformlar üzerinden değil, kurumsal bir video konferans çözümü veya lisanslı yazılımı üzerinden yapılması sağlanmalıdır.

Çalışanların Evden Çalşması Prensipleri, Dikkat Edilecek Hususlar Ve Gözetim;

Evden çalışma prensipleri ile ilgili bazı tavsiye ve önerilerimiz olacaktır. Elbette bu süreçler şirketlerin kendi temel çalışma prensiplerine ve kurum kültürüne göre de kendi içlerinde şekilleniyor olacaktır. Kısaca maddeler isek;

1. İşi yapmak için gerekli ekipmanların listesini yapılması ve çalışanlarınızın bunlara erişimi olup olmadığının kontrol edilmesi.
2. Buna laptop ve masa üstü bilgisayarlar, monitörler, telefonlar, şarj aletleri, ofis malzemeleri ve diğer malzemeler dâhil.
3. Kritik operasyonlarınız için yukarıdan aşağı iletişim zinciri kurulması.
4. Çalışanlarınızın telefon numaralarının listelenip dağıtılması.
5. Hangi malzemelerin eve götürülebileceği konusunda çalışanlarınızın bilgilendirilmesi. Takvimler, akıllı tahtalar ve bazı malzemeler eve götürülebilir. Bazı malzemeler ise götürülemez gibi. Bu konuda net bilgilendirme yapılması gerekir.
6. BT, İK, PR ve Hukuk ekiplerinizle birlikte uzaktan çalışma politikalarının hazırlanması ve kati suretle buna uyulması. Örneğin sosyal medyada ve müşterilerle iletişimde öne çıkaracağınız mesajlar bu politikada yer alabilir.
7. İş sürekliliğinizin aksamayacağınızdan emin olduktan sonra müşterilerinize güvenli çalışma ortamının korunacağını anlatan bir bilgilendirme e postası gönderilmesi.
8. İçeride kullanılan ortak platform / DB üzerinde; örneğin Microsoft Office 365, SAP, ERP, CRM vb. kullanıcıların kendi kullanıcı adları ve şifreleri ile belirlenen kurum çalışma saatleri içinde online aktif halde sisteme girişlerinin sağlanması ve belli saat aralıklarında şayet herhangi bir aktivasyon veya çalışma gözlemlenmiyor ise online durumdan offline duruma düşürerek kullanıcının aktif olup olmadığı tespit edilebilir. Bunula ilgili ilgili departman müdürüne veya İK’ya bilgilendirme yapılabilir. Elbette sisteme bağlı çalışmayan sadece mail ve telefon üzerinden işlerini gören ( örneğin satış grupları ) çalışanların mesai saatler içinde takip edilmesi tam anlamı ile mümkün olmayacaktır. Bunu haftalık, aylık performans değerlendirme kriterleri ile yönetmeniz daha sağlıklı olacaktır.