7.19日微软全球蓝屏事件修复方案

一、物理主机：
1.进入windows安全模式下，进入Windows\System32\Drivers\CrowdStrike目录，删除“C-00000291*.sys”文件，重启即可。
2.使用WinRE/WinPE启动主机，导航到主机系统盘Windows\System32\drivers\CrowdStrike目录，删除“C-00000291*.sys”文件，重启即可。


二、云主机/虚拟主机：
1.关闭云虚拟主机。
2.分离磁盘卷。
3.将分离后的磁盘卷附加到一台可以正常启动系统的主机上。
4.导航到Windows\System32\drivers\CrowdStrike目录下，删除“C-00000291*.sys”文件。
5.重新将磁盘卷附加到问题云主机上，启动即可。


三、Bitlocker加密：
1.如果你的磁盘开启了Bitlocker加密，以上操作均需要Bitlocker密钥进行解密。
2.可用通过Microsoft Azure恢复Bitlocker密钥，前提是你在加密之后将Bitlocker密钥保存在了Microsoft Azure上。


四、虚拟主机Bitlocker恢复：
1.Citrix
1).在 Citrix Endpoint Management 控制台中，导航 到设置 > 服务器属性。
2).搜索 shp 并启用 shp.console.enable 功能。确保 enable.new.shp 保持禁用状态。
3.)导航到配置 > 设备策略。找到您的 BitLocker 策略或创建一个，然后启用 BitLocker Recovery 备份到 Citrix Endpoint Management 设置。

如果运维们丢失了Bitlocker密钥，直接崩溃就行了。