微软发布了一个恢复工具，旨在帮助IT管理员修复受CrowdStrike错误更新影响的Windows机器，该更新在周五导致850万台Windows设备崩溃。该工具创建了一个可启动的USB驱动器，IT管理员可以使用它来帮助快速恢复受影响的机器。
虽然CrowdStrike已经发布了一个更新来修复导致数百万蓝屏死机错误的软件，但并不是所有的机器都能自动收到这个修复。一些IT管理员报告说，多次重启电脑可以获得必要的更新，但对其他人来说，唯一的途径是手动启动到安全模式，并删除有问题的CrowdStrike更新文件。
微软的恢复工具现在使这个恢复过程更少手动，通过USB引导到Windows PE环境，访问受影响的机器的磁盘，并自动删除有问题的CrowdStrike文件，让机器正常启动。这避免了在机器上引导到安全模式或管理权限的要求，因为该工具只是访问磁盘，而不引导到Windows的本地副本。如果磁盘受BitLocker加密保护，该工具将提示输入BitLocker恢复密钥，然后继续修复CrowdStrike更新。
微软还为运行在Azure上的Windows虚拟机提供了单独的恢复步骤，该公司还在其支持站点上发布了所有Windows 10和Windows 11设备的恢复步骤。
