Azure VMలపై క్రౌడ్‌స్ట్రైక్ ఫాల్కన్ ఏజెంట్ ఇష్యూ నుండి రికవరీ చేయడానికి దశలు

మైక్రోసాఫ్ట్ క్లౌడ్ స్ట్రైక్ అవుట్‌టేజ్ రికవరీ దశలు

జూలై 19, 2024న, క్రౌడ్‌స్ట్రైక్ ఫాల్కన్ ఏజెంట్‌తో ఏర్పడిన సమస్య Azureలో Windows మెషీన్‌లకు ప్రతిస్పందన లేకపోవడం మరియు స్టార్టప్ వైఫల్యాలకు కారణమైంది . మీరు ఈ సమస్యను ఎదుర్కొంటున్నట్లయితే, మీ VMలను పునరుద్ధరించడానికి ఈ దశలను అనుసరించండి:

రికవరీ ఎంపిక: అజూర్ VMలను పునఃప్రారంభించండి

1. అజూర్ పోర్టల్ ఉపయోగించడం

  1. అజూర్ పోర్టల్‌కి నావిగేట్ చేయండి.
  2. మీ ప్రభావిత VMని గుర్తించండి.
  3. రీబూట్‌ను ప్రారంభించడానికి “పునఃప్రారంభించు”పై క్లిక్ చేయండి.
  4. కొన్నిసార్లు, బహుళ పునఃప్రారంభాలు అవసరం కావచ్చు.

2. అజూర్ CLI లేదా అజూర్ షెల్ ఉపయోగించడం

Azure Shellని [shell.azure.com](https://shell.azure.com)లో యాక్సెస్ చేయండి.

ఆదేశాన్ని అమలు చేయండి:

az vm పునఃప్రారంభించండి -రిసోర్స్-గ్రూప్ YourResourceGroupName -పేరు YourVMName

సమస్య పరిష్కరించబడే వరకు అవసరమైతే పునరావృతం చేయండి.

అదనపు రికవరీ ఎంపికలు

పునఃప్రారంభించడం సమస్యను పరిష్కరించకపోతే, ఈ ఎంపికలను పరిగణించండి:

ఎంపిక 1: బ్యాకప్ నుండి పునరుద్ధరించండి

అజూర్ బ్యాకప్

  • జూలై 19, 2024, 04:09 UTCకి ముందు తీసుకున్న బ్యాకప్ నుండి మీ VMని పునరుద్ధరించండి.
  • Azure పోర్టల్‌లో Azure VM డేటాను ఎలా పునరుద్ధరించాలో సూచనలను అనుసరించండి.

ఎంపిక 2: సమస్యాత్మక ఫైల్‌ను తీసివేయండి

  • డైరెక్ట్ ఫైల్ తొలగింపు
  • PowerShell 5.1+తో Azure CLIని ఉపయోగించండి.

కింది దశలను అమలు చేయండి:

az vm repair create -g YourResourceGroupName -n YourBrokenVMName –verbose
az vm repair run -g YourResourceGroupName -n YourBrokenVMName –run-id win-crowdstrike-fix-bootloop –run-on-repair –verbose
az vm repairgroup YourResource Your BrokenVMName –verbose

ఈ పద్ధతి డిస్క్‌లను వేరు చేయకుండా మరియు మళ్లీ జోడించకుండా సమస్యను పరిష్కరించగలదు.

ఎంపిక 3: OS డిస్క్‌ని పరిష్కరించండి

  • VMని రిపేర్ చేయడానికి OS డిస్క్‌ని అటాచ్ చేయండి
  • OS డిస్క్‌ను అటాచ్ చేయడానికి అజూర్ పోర్టల్‌ని ఉపయోగించండి.
  • `Windows/System32/Drivers/CrowdStrike/`కి నావిగేట్ చేయండి మరియు `C-00000291*.sys`ని తొలగించండి.
  • అసలు VMకి డిస్క్‌ని మళ్లీ అటాచ్ చేయండి.

తదుపరి దశలు

సమస్యలు కొనసాగితే, తదుపరి సహాయం కోసం CrowdStrike మద్దతును సంప్రదించండి.

Microsoft మరియు CrowdStrike అదనపు పరిష్కారాలపై చురుకుగా పని చేస్తున్నాయి, ఇక్కడ స్థితిని తనిఖీ చేయండి .

ఈ దశలను అనుసరించడం ద్వారా, మీరు CrowdStrike Falcon ఏజెంట్ సమస్య యొక్క ప్రభావాన్ని తగ్గించవచ్చు మరియు మీ Azure VMలకు కార్యాచరణను పునరుద్ధరించవచ్చు. కొనసాగుతున్న అప్‌డేట్‌ల కోసం, వారి వెబ్‌సైట్‌లో CrowdStrike పబ్లిక్ స్టేట్‌మెంట్‌ను చూడండి.