“微軟藍(lán)屏”沖上熱搜，Windows電腦死機(jī)，網(wǎng)友：今天喜提提前下班
共 3082字，需瀏覽 7分鐘
·
2024-07-23 18:00
周五的下半天，“微軟藍(lán)屏”詞條沖上微博熱搜，不少打工人驚訝地發(fā)現(xiàn)使用 Windows 的電腦無故藍(lán)屏重啟了，其中 DeLL、HP 的電腦設(shè)備居多，也波及 ThinkPad 等品牌。
不止國內(nèi)，也有不少國外用戶涌入社交平臺表示，Windows 機(jī)器都突然出現(xiàn) BSOD（Blue Screen of Death，“藍(lán)屏死機(jī)”）情況，美國、新西蘭、日本、印度等國家均有用戶報(bào)告藍(lán)屏問題，這一問題似乎很普遍。
根據(jù)用戶的反饋，我們還發(fā)現(xiàn)，如果是個(gè)人電腦，當(dāng)前 Windows 設(shè)備藍(lán)屏幾率較小；多數(shù)中招的為企業(yè)環(huán)境中的 Windows 電腦，甚至有用戶稱：整個(gè)集團(tuán)的電腦都中招了！
還有網(wǎng)友高呼：這下好了，班都不用上了，微軟提前讓眾人提前下班了！
CrowdStrike 更新引起大范圍藍(lán)屏死機(jī)事件
追溯源頭，眾人也將目光聚焦于微軟身上。不過有網(wǎng)友推測出原因，問題可能不是在微軟身上，而是因?yàn)橐粋€(gè)名為 CrowdStrike 驅(qū)動(dòng)產(chǎn)品更新導(dǎo)致了全球大范圍的 Windows 藍(lán)屏死機(jī)事件。
網(wǎng)友 Xaaavier_8613分享了一張關(guān)于 Crowdstrike 公告的截圖，主題為“Tech-Alert-Windows-crashes-related-to-Falcon-Sensor-2024-07-19”，確認(rèn)了問題就出現(xiàn) Crowdstrik 驅(qū)動(dòng)更新上。
Crowdstrike 在公告中表示，“CrowdStrike 已獲悉與 Falcon Sensor 相關(guān)的 Windows 主機(jī)崩潰報(bào)告。癥狀包括主機(jī)遇到與 Falcon Sensor 相關(guān)的錯(cuò)誤檢查\藍(lán)屏錯(cuò)誤。”
CrowdStrike 是全球知名的下一代終端安全廠商，和微軟、Google、亞馬遜等公司均有深度的合作。
CrowdStrike Falcon 是一款基于云的端點(diǎn)安全工具，專為 Windows 和其他操作系統(tǒng)設(shè)計(jì)，提供全面的安全保護(hù)。 它提供了針對病毒、惡意軟件、勒索軟件、網(wǎng)絡(luò)攻擊和其他惡意活動(dòng)的高級保護(hù)。
CrowdStrike 的工程師正在解決此問題。
影響范圍非常之大
盡管 CrowdStrike 問題確實(shí)導(dǎo)致 Windows 崩潰，但該問題似乎還具有深遠(yuǎn)的影響。考慮到 Windows 是一款非常流行的操作系統(tǒng)，而 CrowdStrike 是一家非常受歡迎的網(wǎng)絡(luò)安全公司，多家公司和服務(wù)似乎也因計(jì)算機(jī)故障而出現(xiàn)中斷。
此外，隨著數(shù)千臺機(jī)器開始離線，澳大利亞的銀行、航空公司和電視廣播公司發(fā)出了警報(bào)。
隨著歐洲企業(yè)開始上班，影響范圍正在進(jìn)一步蔓延。英國廣播公司天空新聞目前無法播放早間新聞簡報(bào)，并顯示一條消息，對“此次廣播中斷”表示道歉。
歐洲最大的航空公司之一瑞安航空也表示，它遇到了“第三方”IT 問題，影響了航班起飛。
與此同時(shí)，監(jiān)測機(jī)構(gòu) DownDetector 還顯示，美國許多平臺和企業(yè)也出現(xiàn)了斷網(wǎng)問題，包括 Amazon Web Services、Instagram、eBay、Visa、ADT 和 PlentyOfFish。
美國航空、達(dá)美航空和聯(lián)合航空等多家美國航空公司因通信問題停飛，這似乎也是藍(lán)屏死機(jī)事件導(dǎo)致的。
有些巧合的是，在此次藍(lán)屏事件發(fā)生之前，據(jù)外媒 The Register 報(bào)道，自 7 月 18 日 UTC 時(shí)間大約 21:56 起“部分客戶可能會(huì)在美國中部地區(qū)遇到多項(xiàng) Azure 服務(wù)問題，包括服務(wù)管理操作和服務(wù)連接或可用性故障。”
截至 19 日 UTC 時(shí)間 01:19，該問題仍未解決——但微軟已經(jīng)意識到了這個(gè)問題并且正在努力解決。
Microsoft 365 也已癱瘓，其狀態(tài)頁面警告稱客戶可能無法訪問 SharePoint Online、OneDrive for Business、Teams、Intune、PowerBI、Microsoft Fabric、Microsoft Defender 和 Viva Engage。
對此，有網(wǎng)友猜測此次宕機(jī)、藍(lán)屏事件的路徑，根源或還是出在了 Azure 的身上。
當(dāng)前，在有媒體以用戶身份咨詢微軟支持中心客服人員藍(lán)屏問題時(shí)，該客服回應(yīng)稱，對于電腦出現(xiàn)批量藍(lán)屏的情況，了解到大部分藍(lán)屏都是公司電腦安裝了第三方殺毒軟件之后出現(xiàn)的，目前確認(rèn)到是相關(guān)的殺毒軟件更新導(dǎo)致的藍(lán)屏，這種情況如果修改驅(qū)動(dòng)文件名稱無效，只能建議聯(lián)系公司 IT 進(jìn)一步處理。
截至目前，也有不少工程師發(fā)布了最新的解決方案，就是直接刪除 Crowdstrike 驅(qū)動(dòng)程序，步驟如下：
將 Windows 引導(dǎo)到安全模式或 Windows 恢復(fù)環(huán)境
導(dǎo)航到 C:\WindowsSystem32\drivers\Crowdstrike 目錄
找到匹配“C-00000291*.sys”的文件，并將其刪除。
正常啟動(dòng)主機(jī)。
這便意味著需要有人手動(dòng)刪除每臺受影響的電腦驅(qū)動(dòng)程序。這給在一些基于云的服務(wù)器上，甚至是遠(yuǎn)程部署和使用的 Windows 筆記本電腦帶來了一定的麻煩。
于是，在不少用戶喜提微軟送來的假期之際：
每家公司的 IT 管理員要崩潰了。