Vlákno názorů k článku
Microsoft vydal nástroj, který odstraňuje ovladač CrowdStrike od Jarda Kuba - Pozor, nejde o ovladač, ačkoliv ta přípona svádí...

Pozor, nejde o ovladač, ačkoliv ta přípona svádí k tomu myslet si, že ano. Viz: "they are not kernel drivers" na stránce https://www.crowdstrike.com/blog/falcon-update-for-windows-hosts-technical-details/. Jde jen o "channel file", což je něco jako konfigurační soubor.

Laicky bych řekl, že to působí dojmem, že je ten produkt tak špatný už od výroby, když ho dokáže přinutit poslat systém do modra nějaký blbý konfigurák ;).

Čekal bych, že přijde oprava, která něčemu takovému do budoucna zamezí, neb se to jeví jako vhodný vektor odstavení daného stroje ;).

22. 7. 2024, 20:57 editováno autorem komentáře

Zdá se, že při tom pádu prochází nějaké pole pointerů, kdy nějaká položka není inicializovaná, takže by to scénáři se špatnou konfigurací mohlo odpovídat.

No je to celé trochu bizár. Modrá obrazovka kvůli CSAgent.sys, což se řeší smazáním C-00000291*.sys. První .sys ovladač je, druhý .sys není... :)