Der nach Einschätzung mancher Quellen “größte IT-Ausfall aller Zeiten” lässt sich in vielen Fällen offenbar mit einer simplen und altbekannten Methode beheben: dem Ausschalten und Wiedereinschalten des jeweiligen Windows-PCs.
Kanal 4 Großbritannien
Update-Fehler legte Windows-PCs weltweit lahm
Das fehlerhafte Update des Sicherheitsdienstleisters CrowdStrike, welches seit heute Nacht weltweit Millionen Windows-PCs mit einem Wiederherstellungs-Bluescreen lahm legte, kann mit ausreichend Geduld auch auf die einfachste aller möglichen Weisen gelöst werden: mit einem Neustart.
Offiziell empfiehlt CrowdStrike, dass die betroffenen PCs neu in den Wiederherstellungsmodus oder den Sicheren Modus gestartet werden sollen, um dann die nach einer Datei mit einem Namen im Stil von “C-00000291*.sys” zu suchen und diese löschen, bevor dann ein erneuter Start erfolgen soll.
In einer nicht geringen Zahl von Fällen ist aber genau dies nicht ohne weiteres möglich, weil zum Beispiel eine Verschlüsselung mittels BitLocker vorliegt oder die erforderlichen Administrator-Rechte zum Löschen der fehlerhaften Update-Datei nicht gegeben sind. Laut Berichten von einigen IT-Profis, die mit betroffenen Rechnern zu tun haben, kann ein simple Neustart aber bereits Abhilfe schaffen.
Nur Geduld: manchmal sind zig Neustarts nötig
Teilweise sollen auch mehrere Neustarts nötig sein, wobei man laut den Berichten unter Umständen auch erst nach fünfzig Versuchen Erfolg hat. Mit der Neustart-Methode würde eines der ältesten Windows-Memes erneut bestätigt: wenn es Probleme gibt, starte den Rechner neu! In der Comedy-Serie “The IT Crowd” wurde diese bekanntermaßen mit der inzwischen weltberühmten Frage “have you tried turning if off and on again” verewigt.
Dass die Neustart-Methode funktionieren kann, liegt daran, wie CrowdStrike seine Updates für die auf den von dem Ausfall betroffenen Systeme bringt. Nach jedem Start erfolgt eine Prüfung, ob eine aktualisierte Update-Datei für die Sicherheitslösung von CrowdStrike verfügbar ist.
Aktualisierte Update-Datei verfügbar
Ist dies der Fall, wird diese automatisch heruntergeladen und verwendet. Da CrowdStrike die fehlerhafte Datei von heute Morgen mittlerweile ersetzt hat und somit eine neue Version ausliefert, kann diese nach dem Neustart unter Umständen einfach automatisch auf dem jeweiligen PC landen.
Natürlich dürfte die Zahl der Anfragen an die Update-Server von CrowdStrike derzeit gigantisch sein, schließlich kämpfen Millionen Rechner in aller Welt mit dem durch das fehlerhafte Update ausgelösten Problem, so dass die Methode nicht immer funktioniert.
Außerdem muss die aktualisierte Update-Datei beim Starten des jeweiligen Rechners möglichst schnell über das Internet geladen werden können. Rechner mit einem Internetzugang per Kabel dürften daher eher Erfolg haben, dies zu bewerkstelligen, als solche, bei denen der Internetzugriff per WLAN erfolgt.
Natürlich gibt es auch genügend Gründe, auf die Neustart-Methode als mögliche Lösung zu verzichten. Unter Umständen kann sie aber bei Unternehmen und Behörden helfen, in denen schlicht nicht die personellen Kapazitäten in den IT-Abteilungen bestehen, um jeden einzelnen Rechner händisch per Safe-Mode von der fehlerhaften Datei zu befreien. Auch bei nur per Remote-Zugang verwalteten Systemen könnten sich die Probleme aber so lösen lassen, indem jemand anders als der zuständige Administrator mehrfache Neustarts durchführt.
Nur eine Frage: „Haben Sie heute versucht, es aus- und wieder einzuschalten?“
Zusammenfassung
- “Größter IT-Ausfall aller Zeiten” durch fehlerhaftes Update
- Neustart als einfache Lösung für viele betroffene Windows-PCs
- CrowdStrike empfiehl Neustart in Wiederherstellungs- oder Sicheren Modus
- Mehrfache Neustarts könnten erforderlich sein, teilweise bis zu 50 Mal
- Aktualisierte Update-Datei wird nach Neustart automatisch geladen
- Erfolgschancen besser bei PCs mit Kabelinternet im Vergleich zu WLAN
- Neustart-Methode hilfreich, wenn manuelle Entfernung nicht möglich ist
Siehe auch:
