周五的下半天，“微軟藍(lán)屏”詞條沖上微博熱搜，不少打工人驚訝地發(fā)現(xiàn)使用 Windows 的電腦無故藍(lán)屏重啟了，其中 DeLL、HP 的電腦設(shè)備居多，也波及 ThinkPad 等品牌。
不止國內(nèi)，也有不少國外用戶涌入社交平臺表示，Windows 機(jī)器都突然出現(xiàn) BSOD（Blue Screen of Death，“藍(lán)屏死機(jī)”）情況，美國、新西蘭、日本、印度等國家均有用戶報告藍(lán)屏問題，這一問題似乎很普遍。
根據(jù)用戶的反饋，我們還發(fā)現(xiàn)，如果是個人電腦，當(dāng)前 Windows 設(shè)備藍(lán)屏幾率較小；多數(shù)中招的為企業(yè)環(huán)境中的 Windows 電腦，甚至有用戶稱：整個集團(tuán)的電腦都中招了！
還有網(wǎng)友高呼：這下好了，班都不用上了，微軟提前讓眾人提前下班了！
CrowdStrike 更新引起大范圍藍(lán)屏死機(jī)事件
追溯源頭，眾人也將目光聚焦于微軟身上。不過有網(wǎng)友推測出原因，問題可能不是在微軟身上，而是因為一個名為 CrowdStrike 驅(qū)動產(chǎn)品更新導(dǎo)致了全球大范圍的 Windows 藍(lán)屏死機(jī)事件。
一位 X 平臺用戶 Kevin McCurdy 寫道，「Hey，CrowdStrike 你們能不能審查/提取你們發(fā)布的最新補(bǔ)丁？我們發(fā)現(xiàn)整個 Org 范圍內(nèi)的 BSOD 是由 csagent.sys 引起的，并且它正在關(guān)閉關(guān)鍵服務(wù)。我會開一張票，但這是一件大事。」
網(wǎng)友 Xaaavier_8613分享了一張關(guān)于 Crowdstrike 公告的截圖，主題為“Tech-Alert-Windows-crashes-related-to-Falcon-Sensor-2024-07-19”，確認(rèn)了問題就出現(xiàn) Crowdstrik 驅(qū)動更新上。
Crowdstrike 在公告中表示，“CrowdStrike 已獲悉與 Falcon Sensor 相關(guān)的 Windows 主機(jī)崩潰報告。癥狀包括主機(jī)遇到與 Falcon Sensor 相關(guān)的錯誤檢查\藍(lán)屏錯誤。”
CrowdStrike 是全球知名的下一代終端安全廠商，和微軟、Google、亞馬遜等公司均有深度的合作。
CrowdStrike Falcon 是一款基于云的端點安全工具，專為 Windows 和其他操作系統(tǒng)設(shè)計，提供全面的安全保護(hù)。 它提供了針對病毒、惡意軟件、勒索軟件、網(wǎng)絡(luò)攻擊和其他惡意活動的高級保護(hù)。
CrowdStrike 的工程師正在解決此問題。
影響范圍非常之大
盡管 CrowdStrike 問題確實導(dǎo)致 Windows 崩潰，但該問題似乎還具有深遠(yuǎn)的影響。考慮到 Windows 是一款非常流行的操作系統(tǒng)，而 CrowdStrike 是一家非常受歡迎的網(wǎng)絡(luò)安全公司，多家公司和服務(wù)似乎也因計算機(jī)故障而出現(xiàn)中斷。
《華爾街日報》報道稱，微軟遭遇重大服務(wù)中斷，全球用戶無法訪問云計算平臺，導(dǎo)致航空公司取消航班。
此外，隨著數(shù)千臺機(jī)器開始離線，澳大利亞的銀行、航空公司和電視廣播公司發(fā)出了警報。
隨著歐洲企業(yè)開始上班，影響范圍正在進(jìn)一步蔓延。英國廣播公司天空新聞目前無法播放早間新聞簡報，并顯示一條消息，對“此次廣播中斷”表示道歉。
歐洲最大的航空公司之一瑞安航空也表示，它遇到了“第三方”IT 問題，影響了航班起飛。
與此同時，監(jiān)測機(jī)構(gòu) DownDetector 還顯示，美國許多平臺和企業(yè)也出現(xiàn)了斷網(wǎng)問題，包括 Amazon Web Services、Instagram、eBay、Visa、ADT 和 PlentyOfFish。
美國航空、達(dá)美航空和聯(lián)合航空等多家美國航空公司因通信問題停飛，這似乎也是藍(lán)屏死機(jī)事件導(dǎo)致的。
有些巧合的是，在此次藍(lán)屏事件發(fā)生之前，據(jù)外媒 The Register 報道，自 7 月 18 日 UTC 時間大約 21:56 起“部分客戶可能會在美國中部地區(qū)遇到多項 Azure 服務(wù)問題，包括服務(wù)管理操作和服務(wù)連接或可用性故障。”
截至 19 日 UTC 時間 01:19，該問題仍未解決——但微軟已經(jīng)意識到了這個問題并且正在努力解決。
Microsoft 365 也已癱瘓，其狀態(tài)頁面警告稱客戶可能無法訪問 SharePoint Online、OneDrive for Business、Teams、Intune、PowerBI、Microsoft Fabric、Microsoft Defender 和 Viva Engage。
對此，有網(wǎng)友猜測此次宕機(jī)、藍(lán)屏事件的路徑，根源或還是出在了 Azure 的身上。
當(dāng)前，在有媒體以用戶身份咨詢微軟支持中心客服人員藍(lán)屏問題時，該客服回應(yīng)稱，對于電腦出現(xiàn)批量藍(lán)屏的情況，了解到大部分藍(lán)屏都是公司電腦安裝了第三方殺毒軟件之后出現(xiàn)的，目前確認(rèn)到是相關(guān)的殺毒軟件更新導(dǎo)致的藍(lán)屏，這種情況如果修改驅(qū)動文件名稱無效，只能建議聯(lián)系公司 IT 進(jìn)一步處理。
截至目前，也有不少工程師發(fā)布了最新的解決方案，就是直接刪除 Crowdstrike 驅(qū)動程序，步驟如下：
將 Windows 引導(dǎo)到安全模式或 Windows 恢復(fù)環(huán)境
導(dǎo)航到 C:\WindowsSystem32\drivers\Crowdstrike 目錄
找到匹配“C-00000291*.sys”的文件，并將其刪除。
正常啟動主機(jī)。
這便意味著需要有人手動刪除每臺受影響的電腦驅(qū)動程序。這給在一些基于云的服務(wù)器上，甚至是遠(yuǎn)程部署和使用的 Windows 筆記本電腦帶來了一定的麻煩。
于是，在不少用戶喜提微軟送來的假期之際：
每家公司的 IT 管理員要崩潰了。
大模型刷新一切，讓我們有著諸多的迷茫，AI 這股熱潮究竟會推著我們走向何方？面對時不時一夜變天，焦慮感油然而生，開發(fā)者怎么能夠更快、更系統(tǒng)地?fù)肀Т竽Ｐ停俊缎鲁绦騿T 007》以「大模型時代，開發(fā)者的成長指南」為核心，希望撥開層層迷霧，讓開發(fā)者定下心地看到及擁抱未來。
讀過本書的開發(fā)者這樣感慨道：“讓我驚喜的是，中國還有這種高質(zhì)量、貼近開發(fā)者的雜志，我感到非常激動。最吸引我的是里面有很多人對 AI 的看法和經(jīng)驗和一些采訪的內(nèi)容，這些內(nèi)容既真實又有價值。”
往事不堪回首呀，試問當(dāng)年有多少小伙伴的電腦被一些看起來很好用的小工具弄到藍(lán)屏的呢？
但大家不妨想想，對比于今天的電腦，發(fā)生藍(lán)屏死機(jī)的概率確實比以往少了許多，這是為什么呢？老毛桃涉獵了一番，據(jù)統(tǒng)計，98%的藍(lán)屏是來自于第三方驅(qū)動的 。過程大概就是這樣子的吧！
早期經(jīng)常死機(jī)藍(lán)屏的是95/98系列內(nèi)核電腦，且那時候的驅(qū)動也基本都是內(nèi)核態(tài)的，當(dāng)?shù)谌津?qū)動的實現(xiàn)很差時就會崩潰，最后導(dǎo)致藍(lán)屏。想都不用想，這樣的情況經(jīng)常發(fā)生，死機(jī)藍(lán)屏也是毋庸置疑的了。
后來更新?lián)Q代到Windows 2000系列以后都是用NT內(nèi)核，在2000啟動畫面上我們可以看到windows NT技術(shù)的字樣。NT內(nèi)核是什么呢？三言兩語也解釋不清，老毛桃就不說了。但我們需要知道的是：它明確地分離了用戶模式和內(nèi)核模式，所有的應(yīng)用程式再也不可能無意之中改成系統(tǒng)進(jìn)程使用的數(shù)據(jù)和進(jìn)程空間的內(nèi)容，這樣一來就避免了人為的非法操作，使得系統(tǒng)更加安全、更加穩(wěn)定。說到驅(qū)動，這也是后期才大量引入用戶態(tài)驅(qū)動的。
直至windows7的出現(xiàn)，微軟就用這樣的方法解決了藍(lán)屏，那就是添加了TDR機(jī)制，當(dāng)用戶態(tài)驅(qū)動崩潰的話，系統(tǒng)會檢測到設(shè)備驅(qū)動是否存在問題，若出現(xiàn)問題，這個設(shè)備驅(qū)動就會被強(qiáng)制關(guān)閉重啟，因此出現(xiàn)藍(lán)屏的現(xiàn)象就大大減少了。
到現(xiàn)在的win10系統(tǒng)，藍(lán)屏仍是源于第三方驅(qū)動。為了減少這種狀況的發(fā)生，微軟的舉措是盡量減少第三方驅(qū)動的影響，具體怎么操作呢？咱們不知道，也不敢問，敢問還問不了。不管是通過把驅(qū)動模型變成windows為主，第三方驅(qū)動只負(fù)責(zé)具體和硬件打交道的接口，還是直接讓第三方提供驅(qū)動源代碼。請大家堅信，以后電腦死機(jī)藍(lán)屏必然會逐漸減少！
此外，電腦藍(lán)屏死機(jī)問題可能也會和大家使用什么系統(tǒng)有關(guān)，這里所說的系統(tǒng)，是指windows原版系統(tǒng)、GHOST系統(tǒng)之類的。所謂GHOST系統(tǒng)，其實是在windows系統(tǒng)上衍生出來的系統(tǒng)，它對windows系統(tǒng)做了不同程度的精簡，又或是封裝了不同程度的插件，且GHOST系統(tǒng)集成的驅(qū)動是否會造成藍(lán)屏也就不得而知了。因此老毛桃建議大家盡量使用windows原版系統(tǒng)，避免給自己造成不必要的麻煩。
為什么早期的Windows經(jīng)常死機(jī)藍(lán)屏，而現(xiàn)在卻很少發(fā)生，關(guān)于這個問題大家或多或少都有些了解了吧？假若那么的不幸，自己的電腦果真出現(xiàn)藍(lán)屏問題了該怎么辦呢？
別著急，藍(lán)屏?xí)r電腦屏幕都會顯示出藍(lán)屏代碼，我們需要查看、記住，然后對癥下藥。但很多人看不懂藍(lán)屏代碼究竟是什么意思，接下來老毛桃跟大家分享一下多年整理出來的500條藍(lán)屏代碼，于文末。
那么多的藍(lán)屏代碼無法全面講解，但如上所述絕大部分的藍(lán)屏都是由不兼容的硬件、驅(qū)動程序等引起的，下面老毛桃向大家分享一個解決藍(lán)屏問題的常規(guī)方案：
第一步：重啟計算機(jī)
第二步：檢查新硬件，首先確定是否牢固，若無問題，那么我們將新硬件拔出，更換插槽試試
第三步：若藍(lán)屏發(fā)生在安裝某個硬件驅(qū)動或軟件后，那我們進(jìn)入安全模式將其卸載或禁用
第四步：檢查是否存在病毒，比如沖擊波等病毒就會導(dǎo)致電腦藍(lán)屏死機(jī)
第五步：最后一次正確配置。重啟計算機(jī)，當(dāng)出現(xiàn)開機(jī)畫面時迅速按下F8，進(jìn)入高級啟動選項菜單后選擇“最后一次正確配置”
回到主題：為什么早期的Windows經(jīng)常死機(jī)藍(lán)屏，而現(xiàn)在卻很少發(fā)生？究其主要原因還是和第三方驅(qū)動有關(guān)。即便如此，為了減少出現(xiàn)藍(lán)屏死機(jī)的概率，大家還是使用原版微軟系統(tǒng)為好。遇到藍(lán)屏問題，不要慌，按照上述步驟檢查問題所在即可。