WELTWEITER IT-AUSFALL

Schritt 1: Zugriff auf Windows Recovery Umgebung

1. Starten Sie Ihren Computer neu.
2. Halten Sie die Umschalttaste gedrückt.
3. Tippen Sie wiederholt auf die Taste F8, bis Sie den Recovery Screen sehen.

Schritt 2: Problembehandlung auswählen

1. Klicken Sie auf Problembehandlung auf dem Recovery Screen.

Schritt 3: Wählen Sie Erweiterte Optionen

1. Klicken Sie im Menü Problembehandlung auf Erweiterte Optionen.

Schritt 4: Wählen Sie Eingabeaufforderung

1. Wählen Sie im Menü Erweiterte Optionen die Eingabeaufforderung.

Schritt 5: Befehl eingeben

1. Geben Sie einen der folgenden Befehle ein und drücken Sie die Eingabetaste

Zum Löschen:
del C:\Windows\System32\drivers\CrowdStrike\C-00000291*.sys

Zum Deaktivieren:
@echo off
setlocal
REM Define the driver file pattern
set "driver_pattern=C-00000291*.sys"
REM Define the target directory
set "target_dir=C:\Windows\System32\drivers\CrowdStrike"
REM Change to the target directory
cd /d "%target_dir%" || (
    echo Failed to change directory to %target_dir%
    goto :error
)
REM Find the driver file
for %%f in (%driver_pattern%) do (
    set "driver_file=%%f"
    goto :found
)
echo No driver file matching %driver_pattern% found.
goto :error
:found
REM Extract the base name of the driver file (assuming the driver name without extension matches the service name)
set "driver_name=%driver_file:~0,-4%"
REM Disable the driver
sc config %driver_name% start= disabled || (
    echo Failed to disable the driver %driver_name%
    goto :error
)
echo Successfully disabled the driver %driver_name%
REM Reboot the system
shutdown /r /t 0
goto :eof
:error
echo An error occurred. Exiting without reboot.
endlocal
pause