亚马逊AWS官方博客
·
如何恢复受 CrowdStrike Falcon 代理影响的亚马逊云科技资源？
内容提要
CrowdStrike Falcon代理更新导致Windows设备出现错误或蓝屏。解决方法包括重启实例、使用自动化运行手册或手动方法。如果问题仍未解决，可以恢复实例或还原WorkSpace。如果仍无法解决问题，可以进行故障排除。
关键要点
-
CrowdStrike Falcon 代理更新导致 Windows 设备出现蓝屏或错误。
-
问题影响 Amazon EC2 实例和个人 WorkSpaces。
-
重启实例或 WorkSpace 通常可以解决问题。
-
如果重启无效，可以使用自动化运行手册或手动方法进行恢复。
-
使用 AWS CLI 命令确定受损实例。
-
可以通过 AWS Systems Manager Automation 运行手册进行自动恢复。
-
确保 IAM 用户或角色具有所需权限以运行自动化。
-
如果 WorkSpace 无法恢复，尝试还原到以前的快照或重建 WorkSpace。
-
故障排除步骤包括检查安全组设置和停止保护功能。
-
如果自动化工作流失败，需检查 CloudFormation 堆栈状态和 EBS 卷加密设置。
-
联系 AWS Support 以获取进一步帮助，确保提供无法访问实例的屏幕截图。
延伸问答
CrowdStrike Falcon 代理更新后，Windows 设备出现了什么问题？
更新后，Windows 设备出现了意外停止错误或蓝屏。
如何解决受 CrowdStrike Falcon 代理影响的 Amazon EC2 实例问题？
可以通过重启实例、使用自动化运行手册或手动方法进行恢复。
如果重启实例无效，我该怎么办？
可以使用 AWS Systems Manager Automation 运行手册或手动恢复方法。
如何确定哪些实例受到影响？
可以运行 AWS CLI 命令 describe-instance-status 来确定受损实例。
在使用自动化恢复时需要注意什么？
确保 IAM 用户或角色具有所需权限，并且 EBS 根卷已加密时设置 AllowEncryptedVolume 为 True。
如果自动化工作流失败，我该如何处理？
检查 CloudFormation 堆栈状态和 EBS 卷加密设置，确保实例保持停止状态。
