Crowdstrike සිද්ධිය හරියට කියහල්ලකෝ ....

[SpinXO]

@kasun_kbp @Sub Zer0 මගෙ යාලුවෙක්ගෙ ලැප්ටොප් එකකටත් කෙළ වෙලා. ඌ ඉන්නෙ කැනඩාවල. ළඟදි ගියෙ. වැඩ කරන්නෙ online ලංකාවෙ IT company එකකට. Admin Permission නැහැ device එකට. පස්සෙ support එකෙන් එවලා තිබුනා admin login. ඒත් safemode with network ගියාට LAN එක airplane mode වැටිලා, network adapter එක disable වෙලා තියෙන්නෙ. Enable කරන්න බැහැ admin login වැරදියි කියනවා. admin log වෙන්න බැහැ කිසිම විධියකින්. Hirans boot Cd වගේ Third party bootable OS එකකින් boot කරලා crowdstrike file එක delete කරලා දාන්න පුලුවන්ද බන්?

 

[poopoo]

@kasun_kbp @Sub Zer0 මගෙ යාලුවෙක්ගෙ ලැප්ටොප් එකකටත් කෙළ වෙලා. ඌ ඉන්නෙ කැනඩාවල. ළඟදි ගියෙ. වැඩ කරන්නෙ online ලංකාවෙ IT company එකකට. Admin Permission නැහැ device එකට. පස්සෙ support එකෙන් එවලා තිබුනා admin login. ඒත් safemode with network ගියාට LAN එක airplane mode වැටිලා, network adapter එක disable වෙලා තියෙන්නෙ. Enable කරන්න බැහැ admin login වැරදියි කියනවා. admin log වෙන්න බැහැ කිසිම විධියකින්. Hirans boot Cd වගේ Third party bootable OS එකකින් boot කරලා crowdstrike file එක delete කරලා දාන්න පුලුවන්ද බන්?

did you try ms tool?
https://techcommunity.microsoft.com...with-crowdstrike-issue-impacting/ba-p/4196959

i don't have a CS environment to test this, btw r/msp and r/sysadmin using this to recover machines
do it with WinPE + BitLocker (if enabled)

tool pretty much automated the process

 

[SpinXO]

did you try ms tool?
https://techcommunity.microsoft.com...with-crowdstrike-issue-impacting/ba-p/4196959

i don't have a CS environment to test this, btw r/msp and r/sysadmin using this to recover machines
do it with WinPE + BitLocker (if enabled)

tool pretty much automated the process

TFS bro. I will send him.

 

[senewimala1988]

Safe Mode yanna bari nam, Linux distribution ekakin boot karala oya wade kara ganna barida?

 

[poopoo]

Safe Mode yanna bari nam, Linux distribution ekakin boot karala oya wade kara ganna barida?

possible as long as there isn't BitLocker
pretty sure most corporate owned devices having encryption enabled

 

[senewimala1988]

possible as long as there isn't BitLocker
pretty sure most corporate owned devices having encryption enabled

bitlocker daala nam live boot karannath barida?

 

[gudaya]

උබලට කොහෙන්ද බොල crowdstrike

---

Fancy UI ananmann nethi unata oka patta solid and secure kiyala ahala tibuna
------ Post added on Jul 19, 2024 at 8:38 PM

danata use karapu en point awalin hodama eka symantec,

 

[Sub Zer0]

bitlocker daala nam live boot karannath barida?

possible as long as there isn't BitLocker
pretty sure most corporate owned devices having encryption enabled

Bitlocker tynawanm bcdedit walin plwn krnna.

BitLocker recovery without recovery keys (crowdstrike.com)

me dawas tikema me crowdstrike wada.

WinPE + PowerShell walin 1000+ pcs goda daala dunna.

---

@kasun_kbp @Sub Zer0 මගෙ යාලුවෙක්ගෙ ලැප්ටොප් එකකටත් කෙළ වෙලා. ඌ ඉන්නෙ කැනඩාවල. ළඟදි ගියෙ. වැඩ කරන්නෙ online ලංකාවෙ IT company එකකට. Admin Permission නැහැ device එකට. පස්සෙ support එකෙන් එවලා තිබුනා admin login. ඒත් safemode with network ගියාට LAN එක airplane mode වැටිලා, network adapter එක disable වෙලා තියෙන්නෙ. Enable කරන්න බැහැ admin login වැරදියි කියනවා. admin log වෙන්න බැහැ කිසිම විධියකින්. Hirans boot Cd වගේ Third party bootable OS එකකින් boot කරලා crowdstrike file එක delete කරලා දාන්න පුලුවන්ද බන්?

hirens walin plwn.

me wdht balanna kynna. bootable windows media ekkin repair ghnuth plwn normal workaround fix eka krnna.

BitLocker recovery without recovery keys (crowdstrike.com)
------ Post added on Jul 22, 2024 at 9:50 AM

 

[poopoo]

Bitlocker tynawanm bcdedit walin plwn krnna.

BitLocker recovery without recovery keys (crowdstrike.com)

me dawas tikema me crowdstrike wada.

WinPE + PowerShell walin 1000+ pcs goda daala dunna.

isn't that breaking the whole purpose of BitLocker
MS should patch that imo

1000+ machines? automated or manual? ammoo

 

[kasun_kbp]

@kasun_kbp @Sub Zer0 මගෙ යාලුවෙක්ගෙ ලැප්ටොප් එකකටත් කෙළ වෙලා. ඌ ඉන්නෙ කැනඩාවල. ළඟදි ගියෙ. වැඩ කරන්නෙ online ලංකාවෙ IT company එකකට. Admin Permission නැහැ device එකට. පස්සෙ support එකෙන් එවලා තිබුනා admin login. ඒත් safemode with network ගියාට LAN එක airplane mode වැටිලා, network adapter එක disable වෙලා තියෙන්නෙ. Enable කරන්න බැහැ admin login වැරදියි කියනවා. admin log වෙන්න බැහැ කිසිම විධියකින්. Hirans boot Cd වගේ Third party bootable OS එකකින් boot කරලා crowdstrike file එක delete කරලා දාන්න පුලුවන්ද බන්?

Hirens Boot CD ඕනිත් නෑ උබුන්ටු ඕනිම වර්ෂන් එකක් බුටබල් කරලා ලයිව් බූට් ගිහිල්ලා අර Driver එක ඩිලීට් කරලා දාන්න.

 

[SpinXO]

Hirens Boot CD ඕනිත් නෑ උබුන්ටු ඕනිම වර්ෂන් එකක් බුටබල් කරලා ලයිව් බූට් ගිහිල්ලා අර Driver එක ඩිලීට් කරලා දාන්න.

Ok brother.

---

did you try ms tool?
https://techcommunity.microsoft.com...with-crowdstrike-issue-impacting/ba-p/4196959

i don't have a CS environment to test this, btw r/msp and r/sysadmin using this to recover machines
do it with WinPE + BitLocker (if enabled)

tool pretty much automated the process

Bitlocker tynawanm bcdedit walin plwn krnna.

BitLocker recovery without recovery keys (crowdstrike.com)

me dawas tikema me crowdstrike wada.

WinPE + PowerShell walin 1000+ pcs goda daala dunna.

---

hirens walin plwn.

me wdht balanna kynna. bootable windows media ekkin repair ghnuth plwn normal workaround fix eka krnna.

BitLocker recovery without recovery keys (crowdstrike.com)
------ Post added on Jul 22, 2024 at 9:50 AM

Hirens Boot CD ඕනිත් නෑ උබුන්ටු ඕනිම වර්ෂන් එකක් බුටබල් කරලා ලයිව් බූට් ගිහිල්ලා අර Driver එක ඩිලීට් කරලා දාන්න.

වැඩේ හරි. Thank you කොල්ලනේ... Whatsapp video call එකක් අරගෙන වැඩේ ගොඩ දැම්මා. Company support එකේ උන් BitLocker Key එක දීලා, file එක delete කරන විධිය කියලා, උන්ට නම් වෙන කරන්න දෙයක් නැහැ කියලා අයින් වෙලා ගිහින් තිබුණා. BitLocker Key එක නැතුව මොකුත්ම කරන්න බැහැ local user කෙනෙක් නම් (දිලා තිබුණ admin access ඔක්කොම වැරදියි). Hiran's boot CD වලින් boot කළත් System Drive එක lock වෙලා තියෙන්නෙ. Ubuntu live boot වලින් නම් ට්‍රයි කළේ නැහැ. Recovery menu එකේ command prompt වලට ගිහින් BitLocker Key එක දීලා "del C:\Windows\System32\drivers\Crowdstrike\C-00000291*. sys" command එකෙන් Crowdstrike file එක delete කරගත්තා. Safe mode loop එකක් තිබුණ නිසා, Hiran's boot CD වලින් boot කරලා file එක delete වෙලාද කියලා verify කරගෙන, Safe mode loop එක "bcdedit /deletevalue {default} safeboot" command prompt එකට දීලා අයින් කරගත්තාම device එක normal විධියට boot වුණා.​

------ Post added on Jul 22, 2024 at 3:50 PM