Crowdstrike je u petak 19.07. u 4:09 am UTC, propagirao nadogradnju za Falcon senzor, koji je dio sveobuhvatnog cloud kibernetičkog programa za zaštitu od malware-a i virusa. Problem je bio u samom kodu zakrpe, koja je uzrokovala da se Windows računala (Mac i Linux računala nisu bila zahvaćena) vrte u petlji pokretanja (start up loop) ili su imala plavi ekran smrti (BSOD Blue screen of death).

Popravak te greške je zahtjevao pokretanje računala u Safe Mode-u i brisanje problematične datoteke od programa Crowdstrike.

U nastavku vam donosimo video koji detaljno opisuje kako se pokreće računalo u safe mode-u te koju i na koji način obrisati datoteku koja je prouzročila problem.

Također dajemo kratke upute što je Safe Mode i kako startati računalo u Safe Mode-u.

Pokretanje Safe Mode-a u Windows 10 i Windows 11

Safe Mode je osnovni način rada Windows operativnog sustava koji omogućava dijagnostiku i rješavanje problema. U Safe Mode-u, Windows se pokreće s minimalnim setom drajvera i servisa, što olakšava identifikaciju i rješavanje problema koji sprječavaju normalno pokretanje sustava. Evo kako pokrenuti Safe Mode u Windows 10 i Windows 11.

Ako vaše računalo doživljava BSOD (Blue Screen of Death), postoji nekoliko načina kako možete pokušati pokrenuti Safe Mode kako biste dijagnosticirali i riješili problem. Evo koraka za Windows 10 i Windows 11:

Korištenje naprednih opcija pokretanja s BSOD-a

• Ponovno pokretanje s više neuspješnih pokretanja:

Ako se Windows ne može pravilno pokrenuti, automatski će se pokrenuti u Recovery Environment (WinRE) nakon nekoliko neuspjelih pokušaja pokretanja.

Kada se prikaže WinRE, vidjet ćete opcije “Choose an option”.

• Odaberite Troubleshoot:

Kliknite na “Troubleshoot” kada se prikaže zaslon “Choose an option”.

• Idite na Advanced options:

U izborniku Troubleshoot, kliknite na “Advanced options”.

• Odaberite Startup Settings:

U izborniku Advanced options, kliknite na “Startup Settings”.

• Ponovno pokrenite računalo:

Kliknite na “Restart”. Računalo će se ponovo pokrenuti i prikazati izbornik Startup Settings.

• Odaberite Safe Mode opciju:

Kada se računalo ponovo pokrene, vidjet ćete listu opcija. Pritisnite tipku 4 ili F4 za Safe Mode, 5 ili F5 za Safe Mode with Networking, ili 6 ili F6 za Safe Mode with Command Prompt.

Korištenje Safe Mode-a omogućuje dijagnostiku i rješavanje problema s vašim Windows operativnim sustavom, čime se omogućuje sigurno i učinkovito rješavanje različitih problema.

Pogledajte video kako riješiti Crowdstrike problem: https://www.youtube.com/watch?v=LFfcS2J3fBA

The post Crowdstrike globalni problem, koji je uzrok i kako ga popraviti? appeared first on Procudo.

Ažuriranja predstavljaju poboljšane verzije softvera koje koristite na svojim računalima i mobilnim uređajima, uključujući programe, aplikacije i klijentskim operativnim sustavima. Svrha ažuriranja je unaprijediti funkcionalnost i sigurnost vaših uređaja te osigurati da su otporni na nove prijetnje.

Zašto su ažuriranja ključna?

Ispravljanje programskih grešaka: Softverska ažuriranja često uključuju zakrpe koje ispravljaju greške u kodiranju. Ove greške, poznate kao ranjivosti, mogu biti iskorištene od strane kibernetičkih kriminalaca za pristup vašim uređajima.

Zaštita osobnih podataka: Neispravljene ranjivosti mogu omogućiti kriminalcima da dođu do vaših osobnih podataka, financijskih informacija, ili čak ukradu vaš identitet.

Održavanje sigurnosti: Budući da kibernetički kriminalci kontinuirano traže nove načine za iskorištavanje softverskih grešaka, redovita ažuriranja su ključna za zaštitu od najnovijih kibernetičkih prijetnji.

Kako postaviti automatska ažuriranja?

Automatska ažuriranja omogućuju vašem softveru da se ažurira samostalno čim nove verzije postanu dostupne. Evo kako možete optimizirati ovaj proces:

Primjer posljedica nepravovremenog ažuriranja:

Napad ransomwareom WannaCry (2017): „WannaCry“, poznat kao jedan od najrazornijih ransomware napada, iskoristio je sigurnosnu ranjivost u operativnim sustavima Windows koja je bila ispravljena sigurnosnom zakrpom objavljenom dva mjeseca prije nego što je sam virus aktiviran.

Brojni privatni korisnici koji nisu ažurirali svoje sustave s najnovijom zakrpom postali su mete napada, rezultirajući zaključavanjem njihovih datoteka i zahtjevima za otkupninom kako bi povratili pristup.

Više o ovom incidentu možete pročitati putem ove poveznice: https://www.kaspersky.com/resource-center/threats/ransomware-wannacry

Dodatni savjet:

Ako primite obavijest o dostupnom ažuriranju softvera, ne odgađajte s instalacijom. Brza reakcija na takve obavijesti može bitno smanjiti rizik od kibernetičkih napada i zaštiti vaše podatke.

Ažuriranje naprednijih uređaje i operativnih sustava poput mrežnih uređaja (rutera i mrežnih preklopnika), sustava za backup podataka, poslužiteljskih operativnih sustava ili web stranica prepustite stručnjacima koji će nakon provedenih ažuriranja provesti testiranje kako bi se uvjerili da sve funkcionira kako treba, te kako ne bi došlo do neočekivanog prekida poslovanja.

Ako imate pitanje, pošaljite nam upit putem kontakt forme.

The post Uključite automatska ažuriranja softvera appeared first on Procudo.

u lipnju 2018 godine Microsoft je izdao update koji je uzrokovao da procesor radi na 100% svog kapaciteta. Servis koji opterećuje procesor zove se  „Microsoft Online Reporting Monitoring Agent“. Ako se servis ugasi, automatski se upali nakon nekog vremena. Update koji je uzrokovao problem je oznake „KB4054566“.

Update „KB4054566“, koliko smo zaključili i istražili je za NET Framework 4.7.2.

Uzrok problema:

u našem slučaju uzrok problema je što koristimo verziju Azure AD-a iz 2015 godine te ne podržava veću verziju NET Framework-a od 4.0.

Informacija:

rješenje navedeno ispod je privremeno rješenje kako bi se omogućio nesmetani rad svih računala na domeni. Ispravno rješenje bi bilo ažurirati Azure AD na najnoviju verziju te sve njegove servise.

Privremeno rješenje problema:

1. Za početak potrebno je otići u Task Manager i ugasiti servis „Microsoft Online Reporting Monitoring Agent“ kako bi ubrzali server.
2. Povucite i instalirajte sve update-e do kraja.
3. Nakon integracije svih update-a potrebno je pronaći konfiguracijsku datoteku Microsoft Online Reporting Monitoring Agent-a. Putanja na kojoj se nalazi u našem slučaju: „C:\Program Files\Microsoft Azure AD Connect Health Sync Agent\Monitor“. Također na Task Manager-u kada Vam se upali servis ponovno možete kliknuti desni klik na njega i u padajućem izborniku odabrati „Open file location“
4. U otvorenom folderu potrebno je izmjeniti tri konfiguracijska file-a. Prepoznati ćete ih prema vrsti file-a „CONFIG File“.

Konfiguracijske datoteke koje je potrebno izmjeniti su naziva:

„Microsoft.Identity.Health.AadSync.MonitoringAgent.Startup.exe.config“

„Microsoft.Online.Reporting.MonitoringAgent.Launcher.exe.config“

„Microsoft.Online.Reporting.MonitoringAgent.Updater.exe.config“

5. Konfiguracijske file-ove možete otvoriti sa „Notepad aplikacijom“. U njima je potrebno izmjeniti liniju koda koja je prikazana ispod

<supportedRuntime version=”v4.0″ sku=”.NETFramework,Version=v4.0″ />

u sljedeće

<supportedRuntime version=”v4.7.2″ sku=”.NETFramework,Version=v4.7.2″ />

Napomena:

U svakoj od konfiguracijskih file-i potrebno je izmjenti liniju koda u samo jednoj liniji koja se nalazi u na početku file-a u sekciji „startup“

Primjer:

<startup>

<supportedRuntime version=”v4.7.2″ sku=”.NETFramework,Version=v4.7.2″ />

<supportedRuntime version=”v2.0.50727″/>

</startup>

The post Azure AD Microsoft Online Reporting Monitoring Agent servis CPU 100% appeared first on Procudo.