蓝屏故障：CrowdStrike 为全球 Windows 用户按下了暂停键！

摘要

近日，网络安全供应商 CrowdStrike 的一次故障更新导致全球范围内大规模的蓝屏死机（BSOD）问题，影响了银行、航空公司、电视广播公司、超市等众多企业。尽管 CrowdStrike 已经回滚了问题更新，但受影响的机器仍需手动解决问题。此次故障不仅影响了企业的正常运营，也给全球的 IT 管理员带来了巨大的压力。同时，微软的 Microsoft 365 应用程序和服务也经历了独立的停机事件。

CrowdStrike 公告

原文：Statement on Windows Sensor Update^[1]

CrowdStrike 正在积极与受影响的客户合作，处理在 Windows 主机单个内容更新中发现的缺陷。Mac 和 Linux 主机未受影响。这不是安全事件或网络攻击。

问题已被确认、隔离，并已部署修复方案。我们建议客户访问支持门户获取最新更新，并将继续在我们的网站上提供完整和持续的更新。

我们进一步建议组织确保通过官方渠道与 CrowdStrike 代表进行沟通。

我们的团队已全力以赴，以确保 CrowdStrike 客户的安全和稳定性。

从公告可以看出，就 Windows 用户比较倒霉呗！

主要内容

7 月 19 日，网络安全供应商 CrowdStrike 的一次更新导致了全球范围内的重大故障。此次故障使成千上万的 Windows 机器在启动时出现蓝屏死机（BSOD）问题，影响了银行、航空公司、电视广播公司、超市以及其他许多企业。CrowdStrike 的这次故障更新使受影响的 PC 和服务器进入恢复启动循环，无法正常启动。

最早报告问题的是澳大利亚的银行、航空公司和电视广播公司，随后欧洲企业也开始报告类似问题。英国广播公司 Sky News 因此未能按时播出早间新闻公告，只能显示一条歉意消息。欧洲最大的航空公司之一瑞安航空也表示，受到“第三方” IT 问题的影响，航班起飞受阻。美国联邦航空管理局称，由于“通信问题”，达美航空、联合航空和美国航空的所有航班都停飞。柏林机场也因“技术问题”警告旅客可能会出现旅行延误。阿拉斯加的许多 911 紧急呼叫中心也受到了影响，印度的一家航空公司甚至因为停机问题而转向手写登机牌。

CrowdStrike 在一份支持通知中表示，他们注意到了多版本传感器在 Windows 主机上发生蓝屏死机的问题，并已经识别出问题并回滚了故障更新。但对于已经受到影响的机器，这一措施似乎并未能提供帮助。在 Reddit 的一个帖子中（BSOD error in latest crowdstrike update^[2]），数百名 IT 管理员报告了广泛的问题，解决步骤包括将受影响的 Windows 机器引导到安全模式，导航到 CrowdStrike 目录并删除一个系统文件。

📌 解决方案

CrowdStrike 工程团队已识别出与此问题相关的内容部署并已恢复这些更改，解决步骤：

• •将 Windows 启动到安全模式（Safe Mode）或 Windows 恢复环境（Windows Recovery Environment）

• •导航到 C:\Windows\System32\drivers\CrowdStrike 目录

• •找到与 C-00000291*.sys 匹配的文件，并删除它

• •正常启动主机

注：来自 Reddit 用户分享

“一家航空公司表示，他们的整个公司都离线了，另一家公司称他们 70% 的笔记本电脑停机并卡在启动循环中。这无疑是全球 IT 管理员的一个艰难的日子。”一位 Reddit 用户调侃道。

在这次故障事件中，微软的 Microsoft 365 应用程序和服务也经历了一次独立的停机事件（Microsoft Service Health Status^[3]）。微软表示，这些问题的根本原因是“我们 Azure 后台工作负载的一部分配置更改”。

你蓝屏了吗？

这是一份来自世界各地用户分享的蓝屏截图，有机场航班、证券交易、职场办公等等，你中招了吗？欢迎评论区留言！

References