Theo đó, công cụ mới của Microsoft được thiết kế để giúp quản trị viên CNTT sửa chữa các máy tính Windows bị ảnh hưởng bởi bản cập nhật lỗi khi33ns 8,5 triệu thiết bị Windows bị sập. Công cụ này sẽ tạo ra một ổ USB khởi động mà quản trị viên có thể sử dụng để phục hồi nhanh các máy bị ảnh hưởng.
Trước đó, một bản cập nhật lỗi từ nhà cung cấp an ninh mạng CrowdStrike - công ty được nhiều doanh nghiệp trên thế giới sử dụng để quản lý bảo mật cho máy tính và máy chủ Windows đã khiến các máy tính và máy chủ bị ảnh hưởng ngoại tuyến, buộc chúng phải vào vòng lặp khởi động khôi phục để máy không thể khởi động bình thường.
Cụ thể: vào đầu giờ chiều ngày 17/9 (theo giờ Việt Nam) hàng ngàn máy tính Windows gặp sự cố Màn hình xanh chết chóc (BSOD) khi khởi động và điều này gây ảnh hưởng đến các ngân hàng, hãng hàng không, đài truyền hình, siêu thị và doanh nghiệp trên toàn thế giới.
Tại Úc có ít nhất một chuyến bay bị hủy trên khắp cả nước trong khi dịch vụ nhà ga sân bay vẫn tiếp tục bị gián đoạn. Tại Anh, dịch vụ tàu hỏa đang bị ảnh hưởng bởi sự cố này.
Ngoài ra, các công ty tài chính cũng báo cáo sự cố, trong đó Sàn giao dịch chứng khoán London báo cáo sự cố về dữ liệu và nền tảng tin tức.
Sau khi sự cố xảy ra, CrowdStrike cũng đã phát hành bản cập nhật để sửa chữa phần mềm nhưng không phải thiết bị nào cũng nhận được bản sửa lỗi. Một số quản trị viên CNTT đã phải truy cập Safe mode và xóa tệp "C-000002918.sys".
Về cơ bản, công cụ của Microsoft sẽ giúp khôi phục máy tính nhanh hơn bằng cách khởi động vào môi trường Windows PE thông qua USB, truy cập vào ổ hệ thống của máy bị ảnh hưởng và tự động xóa tệp CrowdStrike có vấn đề để máy tính khởi động bình thường. Như vậy, người dùng không cần khởi động vào Safe mode hoặc yêu cầu quyền quản trị trên máy.
