Todos os computadores Windows afetados por uma falha global de TI nesta sexta-feira precisarão ser reiniciados manualmente, informou em comunicado a CrowdStrike, empresa de segurança cibernética responsável pela interrupção.
“Pode haver algumas etapas manuais envolvidas e estamos procurando maneiras de automatizar essas etapas manuais”, disse ele.
O processo de recuperação dificilmente será simples para todos os usuários. A empresa está pedindo aos clientes que tentem reiniciar seus computadores primeiro. Se o sistema travar novamente, diz a CrowdStrike, o usuário deve inicializar o Windows no modo de segurança, navegar pelo diretório para encontrar uma pasta CrowdStrike específica e, em seguida, excluir manualmente o arquivo problemático dentro dela. É mais provável que esse trabalho precise ser executado por profissionais de TI com permissões administrativas, e eles podem não ter conseguido realizar essas tarefas remotamente enquanto o Windows estava travando.
Em uma mensagem a um cliente acessada pela agência Bloomberg, a equipe de suporte técnico da CrowdStrike informou que pode ser necessário reiniciar o sistema afetado até 15 vezes.
A pane desta sexta resultou de uma atualização de software malfeita da CrowdStrike, que começou a lançar uma correção pela manhã. O incidente causou o apagão em muitas empresas, incluindo companhias aéreas, bancos e sistemas de saúde. As ações da CrowdStrike caíram até 15%.
“Muitas organizações estão tendo que trabalhar máquina por máquina para consertar isso”, disse Allan Liska, analista de ameaças da Recorded Future Inc. Agora, há uma intervenção manual.”
Para piorar a situação, a Microsoft relatou na sexta-feira um problema aparentemente não relacionado com seu serviço de nuvem Azure.