C¨®mo arreglar paso a paso el fallo de Windows que ha provocado una ca¨ªda inform¨¢tica global

Este viernes se vive en todo el mundo una ca¨ªda inform¨¢tica global provocada por una actualizaci¨®n del programa Falcon de CrowdStrike, un proveedor de ciberseguridad. Una incompatibilidad de ese software ha provocado que el sistema operativo Windows, el m¨¢s usado del mundo, no funcione correctamente y arrastre consigo otros programas. Fuentes de Microsoft aseguran que la actualizaci¨®n ha sido retirada por CrowdStrike. La empresa de ciberseguridad ha difundido entre sus clientes una peque?a gu¨ªa en la que explica c¨®mo resolver el incidente. Los expertos se?alan que se puede parchear sin mucha dificultad, pero manualmente, hasta que los proveedores sean capaces de dar con soluciones autom¨¢ticas externas.

El desencadenante del fallo, la actualizaci¨®n de uno de los antivirus m¨¢s potentes del mercado, habitual entre grandes corporaciones, ha provocado que ordenadores de todo el planeta arranquen con la temida ¡°Pantalla Azul de la Muerte¡± que muestra Windows cuando algo se rompe. Los usuarios tienen que eliminar el archivo que contiene la ¨²ltima actualizaci¨®n de Falcon, porque es incompatible con Windows. ¡°El procedimiento es manual y se puede resolver caso por caso en cada empresa o sistema inform¨¢tico, lo cual es costoso y complejo, pero puede hacerse como medida de emergencia en minutos¡±, apunta Mart¨ªn Piqueras, profesor de OBS Business School y experto de Gartner.

El Instituto Nacional de Ciberseguridad (Incibe) ha explicado en una nota c¨®mo la actualizaci¨®n de componentes de CrowdStrike que est¨¢n provocando bucles de pantalla azul y recomienda no ejecutar la actualizaci¨®n, si no lo ha hecho ya, hasta que est¨¦ disponible una soluci¨®n verificada. ¡°Para los sistemas que ya fallan, algunos se reinician a un estado de funcionamiento normal y se considera que deber¨ªan elegir el nuevo archivo del componente que no da problemas frente al que da problemas. Algunos sistemas simplemente fallan en bucle y pueden necesitar una intervenci¨®n manual¡±, explica Incibe. Estos ser¨ªan los pasos a seguir:

1. Arrancar Windows en Modo Seguro o en modo Entorno de Recuperaci¨®n de Windows.
2. Acceder al directorio C:\Windows\System32\drivers\CrowdStrike.
3. Localizar el archivo C-00000291*.sys y b¨®rralo.
4. Iniciar el dispositivo con normalidad.

¡°Lo que estamos viendo hoy es que una de estas herramientas dise?ada para proteger a los ordenadores (Falcon, de CrowdStrike) est¨¢ interpretando que los programas buenos de Microsoft son una amenaza para el ordenador y, por tanto, est¨¢ evitando que las empresas puedan funcionar con normalidad. Esto es debido a un error en la configuraci¨®n de la herramienta generado por el propio fabricante¡±, explica Piqueras.

¡°Lo normal ser¨ªa que, en un plazo de unas horas, Microsoft y CrowdStrike entreguen una soluci¨®n automatizada que permita recuperar los servicios en su totalidad¡±, se?ala, ¡°aunque despu¨¦s habr¨¢ que atender las comas o servicios no prestados por parte de las empresas, lo que puede llevar m¨¢s tiempo¡±.

Puedes seguir a EL PA?S Tecnolog¨ªa en Facebook y X o apuntarte aqu¨ª para recibir nuestra newsletter semanal.