Comment réparer étape par étape la panne de Windows qui a provoqué un crash informatique mondial | Technologie

Ce vendredi, le monde connaît une panne informatique mondiale provoquée par une mise à jour du programme Falcon de CrowdStrike, un fournisseur de cybersécurité. Une incompatibilité de ce logiciel a fait que le système d’exploitation Windows, le plus utilisé au monde, ne fonctionne pas correctement et entraîne avec lui d’autres programmes. Des sources Microsoft assurent que la mise à jour a été retirée par CrowdStrike. La société de cybersécurité a publié parmi vos clients un petit guide dans lequel il explique comment résoudre l’incident. Les experts soulignent qu’il peut être corrigé sans trop de difficultés, mais manuellement, jusqu’à ce que les fournisseurs soient en mesure de proposer des solutions automatiques externes.

Le déclencheur de l’échec, la mise à jour de l’un des antivirus les plus puissants du marché, courant parmi les grandes entreprises, a fait démarrer les ordinateurs de toute la planète avec le redoutable « écran bleu de la mort » que Windows affiche en cas de panne. Les utilisateurs doivent supprimer le fichier contenant la dernière mise à jour de Falcon, car il est incompatible avec Windows. “La procédure est manuelle et peut être résolue au cas par cas dans chaque entreprise ou système informatique, ce qui est coûteux et complexe, mais peut être réalisé comme mesure d’urgence en quelques minutes”, explique Martín Piqueras, professeur à l’OBS Business School et expert Gartner. .

L’Institut national de cybersécurité (Incibe) a expliqué dans une note comment la mise à jour des composants CrowdStrike provoque des boucles d’écran bleu et recommande de ne pas exécuter la mise à jour, si ce n’est déjà fait, jusqu’à ce qu’une solution vérifiée soit disponible. « Pour les systèmes qui échouent déjà, certains sont réinitialisés à un état de fonctionnement normal et on considère qu’ils doivent choisir le nouveau fichier du composant qui ne pose pas de problèmes plutôt que celui qui pose des problèmes. Certains systèmes échouent simplement en boucle et peuvent nécessiter une intervention manuelle », explique Incibe. Voici les étapes à suivre :

1. Démarrez Windows en mode sans échec ou en mode Environnement de récupération Windows.
2. Accédez au répertoire C:WindowsSystem32driversCrowdStrike.
3. Localisez le fichier C-00000291*.sys et supprimez-le.
4. Démarrez l’appareil normalement.

« Ce que nous constatons aujourd’hui, c’est qu’un de ces outils conçus pour protéger les ordinateurs (Falcon, de CrowdStrike) interprète que les programmes bien de Microsoft constituent une menace pour l’ordinateur et empêchent donc les entreprises de fonctionner normalement. Cela est dû à une erreur dans la configuration de l’outil générée par le fabricant lui-même », explique Piqueras.

“La chose normale serait que, dans un délai de quelques heures, Microsoft et CrowdStrike livrent une solution automatisée permettant de récupérer les services dans leur intégralité”, souligne-t-il, “même s’il faudra plus tard combler les lacunes ou des services non fournis par les entreprises, ce qui peut prendre plus de temps.

Vous pouvez suivre Technologie EL PAÍS dans Facebook et X ou inscrivez-vous ici pour recevoir notre newsletter semestrielle.