Ladefehler und Bluescreens mit der Meldung „Windows wurde anscheinend nicht korrekt geladen“ können schnell zu einem echten Problem werden, insbesondere wenn sie auf mehreren Rechnern auftreten. Falls ein fehlerhaftes Update von CrowdStrike Falcon dazu führt, dass Ihre Systeme in einer Boot-Schleife hängen bleiben, kann eine manuelle Reparatur erforderlich sein. Dies ist nicht ganz einfach, vor allem bei Remote- oder Cloud-Systemen, aber machbar, wenn Sie die Schritte sorgfältig befolgen. Ziel ist es, im abgesicherten Modus zu starten, die problematische Treiberdatei zu entfernen und CrowdStrike anschließend zu aktualisieren oder neu zu installieren, sobald alles stabil läuft.
Wie behebt man den Crowdstrike-BSOD-Fehler unter Windows?
Schritt 1. Starten Sie den Computer im abgesicherten Modus – denn Windows macht momentan Probleme.
- Starten Sie zunächst Ihren PC neu. Aber Achtung: Schalten Sie ihn während des Startvorgangs, direkt nach dem Erscheinen des Windows-Logos, etwa zwei- bis dreimal aus. Nach einigen dieser erzwungenen Neustarts sollte Windows automatisch in den erweiterten Startmodus wechseln.
- Sobald Sie sich im Wiederherstellungsmodus befinden, gehen Sie zu Problembehandlung > Erweiterte Optionen > Starteinstellungen und klicken Sie auf Neustart.
- Nach dem Neustart wird Ihnen eine Liste mit Optionen angezeigt. Drücken Sie 4oder F4für den abgesicherten Modus oder 5/ F5für den abgesicherten Modus mit Netzwerk, falls Sie einen Internetzugang benötigen.
Dieser Schritt kann etwas knifflig sein – manchmal reagiert Windows nicht sofort, und Sie müssen es eventuell ein paar Mal versuchen. Bei manchen Systemen funktioniert es sofort, bei anderen müssen Sie den Trick mit dem erzwungenen Herunterfahren möglicherweise wiederholen. Erfahrungsgemäß ist das Starten im abgesicherten Modus meist die erste Hürde, aber sobald Sie dort sind, wird es etwas einfacher.
Schritt 2. Löschen Sie die fehlerhafte CrowdStrike-Treiberdatei – denn diese verursacht den Bluescreen.
- Öffnen Sie im abgesicherten Modus den Datei-Explorer und navigieren Sie zu: C:\Windows\System32\drivers\CrowdStrike. Falls der Ordner „CrowdStrike“ nicht angezeigt wird, ist er möglicherweise versteckt oder befindet sich je nach Ihrer Konfiguration an einem anderen Ort. Normalerweise ist er aber vorhanden.
- Suchen Sie nach einer Datei mit dem Namen C-00000291*.sys. Das Sternchen bedeutet, dass möglicherweise zusätzliche Zeichen enthalten sind, aber im Allgemeinen ist es die Datei, die Probleme verursacht.
- Klicken Sie mit der rechten Maustaste auf die Datei und wählen Sie „Löschen“. Falls Windows das Löschen verhindert, starten Sie den Wiederherstellungsmodus erneut und verwenden Sie die Eingabeaufforderung. Gehen Sie dazu wie folgt vor:
- Wählen Sie unter „Erweiterter Start“ die Option „Problembehandlung“ > „Erweiterte Optionen“ > „Eingabeaufforderung“.
- Navigieren Sie zum Ordner:
cd C:\Windows\System32\drivers\CrowdStrike - Löschen Sie anschließend die Datei mit:
del C-00000291*.sys
- Sobald die Datei gelöscht ist, starten Sie Ihren PC normal neu. Er sollte nun ohne Bluescreen hochfahren.
Ehrlich gesagt, fühlt sich das Löschen dieses Treibers ein bisschen an, als würde man einen Splitter herausziehen – ziemlich nervenaufreibend, aber manchmal notwendig. Beachten Sie, dass Windows bei manchen Systemen den Treiber nach einem Neustart neu lädt. Sollte das Problem weiterhin bestehen, müssen Sie diese Schritte möglicherweise wiederholen oder nachsehen, wie CrowdStrike neu installiert wird.
Nachdem Windows wieder normal startet, rufen Sie die offizielle CrowdStrike-Website auf und laden Sie das neueste Update oder den Patch herunter, der diesen Fehler behebt. Beachten Sie, dass sich der alte, fehlerhafte Sensor manchmal nicht automatisch aktualisiert. In diesem Fall sollten Sie CrowdStrike manuell deinstallieren und anschließend die neueste Version neu installieren.