A Microsoft kiadott egy helyreállítási eszközt, amelynek célja, hogy segítsen az informatikai rendszergazdáknak megjavítani azokat a Windows-gépeket, amelyeket a CrowdStrike hibás frissítése érintett, amely 8,5 millió Windows-eszköz összeomlását okozta pénteken. Az eszköz létrehoz egy rendszerindító USB-meghajtót, amelyet az informatikai rendszergazdák használhatnak az érintett gépek gyors helyreállításához.
Míg a CrowdStrike frissítést adott ki a szoftverének javítására, amely több millió Blue Screen of Death hibához vezetett, nem minden gép képes automatikusan megkapni ezt a javítást. Egyes informatikai adminisztrátorok arról számoltak be, hogy a számítógépek többszöri újraindítása után megkapják a szükséges frissítést, de mások számára az egyetlen út a csökkentett módba való manuális rendszerindítás és a problémás CrowdStrike frissítési fájl törlése.
A Microsoft helyreállítási eszköze ezt a helyreállítási folyamatot kevésbé kézivé teszi, mivel USB-n keresztül indítja el a Windows PE környezetét, hozzáfér az érintett gép lemezéhez, és automatikusan törli a problémás CrowdStrike fájlt, hogy lehetővé tegye a gép megfelelő indítását. Ezzel elkerülhető a csökkentett módban való rendszerindítás vagy a rendszergazdai jogok megkövetelése a gépen, mivel az eszköz egyszerűen hozzáfér a lemezhez, anélkül, hogy a Windows helyi példányába indulna. Ha egy lemezt BitLocker titkosítás véd, az eszköz bekéri a BitLocker helyreállítási kulcsot, majd folytatja a CrowdStrike frissítés javítását.
A Microsoft külön helyreállítási lépésekkel is rendelkezik az Azure-ban futó Windows Virtual Machines számára, és a vállalat az összes Windows 10 és Windows 11 rendszer helyreállítási lépéseit is közzétette a támogatási webhelyén.
