条码器快速修复CrowdStrike蓝屏

攻防
1月前

1722004788135878.jpg

上周五,澳大利亚Grant Thornton公司的 Windows 电脑和服务器开始蓝屏死机 。当公司试图解决 CrowdStrike 造成的混乱时,这一知识点变得非常重要。Grant Thornton公司有数百台电脑和不少于100台服务器被 CrowdStrike 错误更新陷入恶性循环。

高级系统工程师Woltz 记起了一个关键的事实:电脑启动时条码扫描器与键盘没有什么不同。而Grant Thornton的所有机器都使用微软的BitLocker 工具进行加密,这意味着恢复时需要先输入48位的BitLocker密钥,然后在进行多步骤修复。

公司优先恢复了服务器,并手动处理了这一任务。IT经理Watson 和Woltz认为,公司电脑数量庞大,不能手动处理,需要自动化的解决方案:

1、自动化措施不能包括分发 BitLocker 密钥——这样做风险太大。

2、不能通过电话或亲自读取密钥,将48位密钥读给蓝屏使用者不是一个好主意。

3、这时,Woltz想起来了条码扫描器的事情。公司拥有所有电脑的BitLocker密钥,于是Woltz和同事编写了一个脚本,将它们转换为条码并显示在一台锁定的管理服务器的桌面上,该脚本会接收主机名并生成必要的条码和LAPS密码以恢复机器。

于是,高级系统工程师Woltz 马上去了一家办公用品店,花了36美元买了一台现成的条码扫描器并插在需要修复电脑上,然后重启电脑在要输入BitLocker密钥时,用条码使机器扫描服务器屏幕上的条码实现自动输入密钥。这比每次手动输入速度大大提升了,而且可以通过笔记本电脑方便地访问服务器的桌面。 

蓝屏.jpg

Woltz、Watson和团队扩大了这一解决方案——意味着在澳大利亚各地的更多办公用品店购买更多扫描器。周一,远程工作人员被告知带着笔记本电脑到办公室并连接到条码扫描器。公司在澳大利亚的所有电脑在午饭前都修复了——每台机器只需三到五分钟,而手动修复服务器每台需要大约20 分钟。

Woltz 对他的想法能快速恢复感到满意,但也有些遗憾没想到用二维码——它们可以编码足够的数据来自动化整个修复过程.IT经理Watson认为Woltz做的非常好了。他在 LinkedIn上称赞Woltz和其团队成员的努力是“在简化工作站恢复方面的显著创新”。

— 【 THE END 】—