Pembaruan CrowdStrike Dikarenakan Masalah BSOD Global Microsoft Windows: Ini Cara Memperbaikinya

Hari ini terjadi pemadaman global sebab PC Microsoft Windows mogok dan tidak bisa dinyalakan, dan pengguna serta organisasi menghadapi masalah Blue Display of Demise (BSOD) yang terkenal. Pemadaman global ini disebabkan oleh pembaruan yang salah yang dikeluarkan oleh CrowdStrike, sebuah platform keamanan.

Masih terlalu dini untuk menyimpulkan, namun ada solusi atau jalan keluar untuk masalah ini. Dalam artikel ini, kita segera akan membahas cara memperbaiki masalah BSOD dan apa yang menjadi penyebabnya gangguan global ini, yang telah menyelesaikan dunia dan memengaruhi beberapa industri.

Apa Masalah BSOD Microsoft Windows?

Pengguna Microsoft Windows di seluruh dunia merasakan Blue Display of Demise. Computer dan PC tidak bisa melakukan booting. Masalah ini telah dikarenakan gangguan Windows yang meluas di seluruh dunia, dan sejumlah besar industri, termasuk maskapai penerbangan, perbankan, media, bursa saham, perusahaan IT, dan sejumlah besar lagi, terhenti. Dalam sejumlah besar kasus, rumah sakit tidak bisa berfungsi dengan baik.

CrowdStrike kini telah meluncurkan pernyataan tentang hal yang sama. Pernyataan tersebut, yang juga diunggah pada akun X perusahaan tersebut, berbunyi: “CrowdStrike secara aktif bekerja dengan pelanggan yang terdampak oleh cacat yang ditemukan dalam satu pembaruan konten untuk host Windows. Host Mac dan Linux tidak terdampak. Ini bukan insiden keamanan atau serangan siber. Masalah telah diidentifikasi dan diisolasi, dan perbaikan telah diterapkan.”

“Kami merujuk pelanggan ke portal dukungan untuk dapatkan informasi paling kekinian dan akan terus memberikan informasi paling kekinian yang lengkap dan berkelanjutan di situs internet kami. Kami juga menyarankan organisasi untuk memastikan bahwa mereka berkomunikasi dengan perwakilan CrowdStrike melalui saluran resmi. Tim kami dikerahkan sepenuhnya untuk memastikan keamanan dan stabilitas pelanggan CrowdStrike.”

CEO Microsoft Satya Nadella juga mengeluarkan pernyataan di X, yang berbunyi, “Sehari sebelum ini, CrowdStrike merilis pembaruan yang mulai memengaruhi sistem TI secara global. Kami menyadari masalah ini dan bekerja sama erat dengan CrowdStrike dan seluruh industri untuk memberikan panduan dan dukungan teknis kepada pelanggan agar sistem mereka bisa kembali on-line dengan aman.”

Apa masalah CrowdStrike?

Masalah yang meluas dengan Microsoft Windows disebabkan oleh platform keamanan siber yang disebut CrowdStrike. Cacat tersebut ada pada Sensor Falcon di platform tersebut, sesuai dengan artikel dukungan resmi CrowdStrike. Artikel tersebut terkunci di balik dinding Login, namun pengguna telah mengeposkan tangkapan layar artikel tersebut di X.

Sensor Falcon bukanlah sensor perangkat keras namun bagian dari platform CrowdStrike. Menurut Direktur Regional Microsoft, Troy Hunt, CrowdStrike adalah platform keamanan dengan berbagai produk keamanan siber, seperti EDR, yang merupakan perlindungan titik akhir. Seperti yang dijelaskan Hunt dalam utasnya di X.com, anggap saja ini sebagai versi lanjutan dari antivirus lama yang bagus..

Yang lebih penting lagi, seperti yang telah ditunjukkan oleh Troy, ini bukan gangguan Microsoft melainkan gangguan CrowdStrike. CrowdStrike sejumlah besar digunakan oleh bisnis besar di seluruh dunia dan memengaruhi industri-industri besar. Seperti yang ditunjukkan Hunt, masalahnya adalah perangkat lunak CrowdStrike mempunyai akses istimewa ke mesin.

Sebagai platform keamanan tingkat lanjut, perangkat lunak ini terus diperbarui secara otomatis untuk melawan ancaman terkini. Perangkat lunak ini juga beroperasi dengan hak istimewa yang lebih tinggi untuk mengurangi ancaman, yang bisa menjadi bumerang andai terjadi kesalahan pada program tersebut, untuk itulah yang terjadi di sini. Dan pembaruan khusus ini benar-benar salah dan mematikan dunia.

Melihat postingan Hunt di bawah ini:

Mereka juga biasanya beroperasi di tempat yang kami sebut “ruang istimewa” di komputer Anda, yaitu mereka mempunyai kontrol yang sangat luas untuk mendeteksi dan mengurangi risiko. Itu juga berarti bahwa andai terjadi kesalahan dengan pembaruan, pembaruan tersebut bisa merusak komputer Anda secara drastis.

—Troy Hunt (@troyhunt) 19 Juli 2024

Untuk memperjelas lebih lanjut, Troy Hunt bukanlah karyawan Microsoft; ia adalah salah satu direktur regional independen. Tetapi, Hunt juga dikenal sebab keahliannya dalam keamanan siber..

Cara Memperbaiki Masalah BSOD Microsoft Windows yang Disebabkan oleh CrowdStrike

Itu Serangan Massa subreddit telah memposting perbaikan di bawah utas resmi masalah ini, dan moderator telah menyematkan solusinya.

Berikut ini adalah langkahnya penyelesaiannya:

1. Boot Windows ke Secure Mode atau Windows Restoration Atmosphere di sistem Anda.
2. Navigasi ke C:WindowsSystem32driverCrowdStrike direktori
3. Temukan semua report yang cocok “C-00000291*.sys”
4. Hapus filenya.

Ini membalikkan pembaruan paling kekinian.

CATATAN: Perbaikan ini ditujukan untuk admin TI. Andai Anda memakai pc kantor, Anda memerlukan hak akses administrator untuk mengakses Secure Mode di Windows. Ini berarti Anda tidak akan mampu masuk dengan akun karyawan Anda agar langkahnya Solusi Untuk saat ini ini bisa berfungsi.

Langkahnya ini pertama kali diposting ke Portal Dukungan CrowdStrike Namun terkunci di balik halaman login. Anda bisa lihat halaman tersebut setelah login sebagai admin ITDirektur Overwatch CrowdStrike, Brody on X, telah mengakui perbaikan tersebut.

Ada berkas saluran yang rusak, jadi tak ada pembaruan yang berarti.

Ada solusinya…
1. Boot Windows ke Secure Mode atau WRE.
2. Buka C:WindowsSystem32driversCrowdStrike
3. Temukan dan hapus report yang cocok dengan “C-00000291*.sys”
4. Boot secara standard.

1/2

— Brody (@brody_n77) 19 Juli 2024

Itu Indian Laptop Emergency Reaction (Cert-In) juga telah mengakui perbaikan yang sama dan mengeluarkan imbauan bagi semua warga negara India yang menghadapi masalah tersebut. Menteri Persatuan Perkeretaapian, Informasi, dan Penyiaran India yang terhormat, Ashwini Vaishnaw, telah memperkenalkan imbauan ini melalui X.

Saran CERT-In tentang penghentian Microsoft. https://t.co/QFo6oGqlCG foto.twitter.com/7vmR80cEII

—Ashwini Vaishnaw (@AshwiniVaishnaw) 19 Juli 2024

Thread Reddit yang sama menyebut bahwa CrowdStrike secara resmi menyebut dalam perbaikan bahwa Tim Teknis telah mengidentifikasi masalah dengan penyebaran konten dan telah mengembalikan perubahan tersebut. Tetapi, pc dan PC yang terpengaruh harus segera mengikuti langkahnya penyelesaian untuk memperbaiki sistem mereka.

Untuk saat ini, layanan Microsoft 365 Cloud juga merasakan gangguan terpisah pagi ini. Microsoft telah meluncurkan pernyataan tentang masalah tersebut, dan layanan tampaknya kembali on-line sekarang sesuai Standing Awan dan penyataanBerikut cuitannya:

Kami sedang menyelidiki masalah yang memengaruhi kemampuan pengguna untuk mengakses berbagai aplikasi dan layanan Microsoft 365. Information selengkapnya diposting di pusat admin di bawah MO821132 dan di https://t.co/W5Y8dAkjMk

—Standing Microsoft 365 (@MSFT365Status) 18 Juli 2024