據IT之家了解，微軟的新工具可以創建可啟動的 USB 驅動器，IT 管理員可以使用它快速恢復受影響的機器。雖然 CrowdStrike 已經發布了修復軟件的更新，但并非所有機器都能自動接收該更新。一些 IT 管理員報告說，多次重啟電腦可以收到該更新，但也有其他人稱，唯一的方法是手動進入安全模式并刪除有問題的 CrowdStrike 更新文件。
微軟的恢復工具會通過 USB 啟動 Windows PE 環境，訪問受影響機器的磁盤，并自動刪除有問題的 CrowdStrike 文件，從而簡化該恢復過程。這樣一來，無需進入安全模式或擁有機器的管理員權限，該工具就可以直接訪問磁盤而無需啟動本地 Windows 系統。如果磁盤受到 BitLocker 加密保護，工具將提示輸入 BitLocker 恢復密鑰，然后繼續修復 CrowdStrike 更新。
此外，微軟還為運行在 Azure 上的 Windows 虛擬機提供了單獨的恢復步驟，并在其支持網站上發布了適用于所有 Windows 10 和 Windows 11 設備的恢復步驟。
球多地的Windows用戶反映，電腦出現藍屏死機（BSOD）狀況。
從周五（7月19日）中午開始，來自美國、日本、新加坡、中國等地的用戶在各大社交平臺上反映，自己的電腦出現藍屏，影響正常使用。
其中，不少用戶的Windows系統出現了“csagent.sys”錯誤。
目前，這種藍屏死機（BSOD）問題影響了全球的銀行、航空公司、電視廣播公司、超市以及更多企業。
澳大利亞的銀行、航空公司和電視廣播公司首先拉響了警報，因為成千上萬的機器開始離線。隨著歐洲的企業開始工作日，這些問題正在蔓延。
英國廣播公司Sky News目前無法播出其早間新聞簡報，并顯示一條消息，為“此次廣播中斷”道歉。
歐洲最大的航空公司之一瑞安航空也表示，其遇到了一個影響航班起飛的“第三方”IT問題。
美國聯邦航空管理局表示，由于“通信問題”，Delta、聯合和美國航空的所有航班均已停飛。柏林機場也因“技術問題”警告旅客可能會出現旅行延誤。
有電腦工程師稱，目前了解到大部分藍屏都是公司電腦安裝了第三方殺毒軟件后出現的，或與CrowdStrike有關。
外媒報道稱，網絡安全提供商CrowdStrike的一個故障更新導致受影響的個人電腦和服務器離線，迫使它們進入恢復啟動循環，使得機器無法正常啟動。
“我們收到了關于Windows主機上出現BSOD的廣泛報告，這種情況發生在多個傳感器版本上，”CrowdStrike在今天凌晨1:20發布的一則支持說明中說。CrowdStrike已經識別出問題并撤銷了故障更新，但這似乎對已經受影響的機器沒有幫助。
在一個Reddit帖子中，數百名IT管理員報告了廣泛的問題，解決方法涉及將受影響的Windows機器啟動到安全模式，并導航到CrowdStrike目錄刪除一個系統文件。這對于一些基于云的服務器，甚至是遠程部署和使用的Windows筆記本電腦來說將是一個麻煩。
“我們整個公司都離線了，”一位Reddit發帖者說，另一位發帖者表示他們70%的筆記本電腦出現故障并卡在啟動循環中。
截止發稿時，受負面消息影響，CrowdStrike美股盤前股價大跌12%以上。
另據CNBC 最新報道，微軟對CNBC表示，Windows故障由Crowdstrike的網絡安全平臺Falcon Sensor更新中的一個故障引起的。
目前，CrowdStrike已知悉有關Falcon Sensor導致Windows主機崩潰的報告，并在全球范圍內回滾更新。
五的下半天，“微軟藍屏”詞條沖上微博熱搜，不少打工人驚訝地發現使用 Windows 的電腦無故藍屏重啟了，其中 DeLL、HP 的電腦設備居多，也波及 ThinkPad 等品牌。
不止國內，也有不少國外用戶涌入社交平臺表示，Windows 機器都突然出現 BSOD（Blue Screen of Death，“藍屏死機”）情況，美國、新西蘭、日本、印度等國家均有用戶報告藍屏問題，這一問題似乎很普遍。
根據用戶的反饋，我們還發現，如果是個人電腦，當前 Windows 設備藍屏幾率較小；多數中招的為企業環境中的 Windows 電腦，甚至有用戶稱：整個集團的電腦都中招了！
還有網友高呼：這下好了，班都不用上了，微軟提前讓眾人提前下班了！
追溯源頭，眾人也將目光聚焦于微軟身上。不過有網友推測出原因，問題可能不是在微軟身上，而是因為一個名為 CrowdStrike 驅動產品更新導致了全球大范圍的 Windows 藍屏死機事件。
一位 X 平臺用戶 Kevin McCurdy 寫道，「Hey，CrowdStrike 你們能不能審查/提取你們發布的最新補丁？我們發現整個 Org 范圍內的 BSOD 是由 csagent.sys 引起的，并且它正在關閉關鍵服務。我會開一張票，但這是一件大事。」
網友 Xaaavier_8613分享了一張關于 Crowdstrike 公告的截圖，主題為“Tech-Alert-Windows-crashes-related-to-Falcon-Sensor-2024-07-19”，確認了問題就出現 Crowdstrik 驅動更新上。
Crowdstrike 在公告中表示，“CrowdStrike 已獲悉與 Falcon Sensor 相關的 Windows 主機崩潰報告。癥狀包括主機遇到與 Falcon Sensor 相關的錯誤檢查\藍屏錯誤。”
CrowdStrike 是全球知名的下一代終端安全廠商，和微軟、Google、亞馬遜等公司均有深度的合作。
CrowdStrike Falcon 是一款基于云的端點安全工具，專為 Windows 和其他操作系統設計，提供全面的安全保護。 它提供了針對病毒、惡意軟件、勒索軟件、網絡攻擊和其他惡意活動的高級保護。
CrowdStrike 的工程師正在解決此問題。
盡管 CrowdStrike 問題確實導致 Windows 崩潰，但該問題似乎還具有深遠的影響。考慮到 Windows 是一款非常流行的操作系統，而 CrowdStrike 是一家非常受歡迎的網絡安全公司，多家公司和服務似乎也因計算機故障而出現中斷。
《華爾街日報》報道稱，微軟遭遇重大服務中斷，全球用戶無法訪問云計算平臺，導致航空公司取消航班。
此外，隨著數千臺機器開始離線，澳大利亞的銀行、航空公司和電視廣播公司發出了警報。
隨著歐洲企業開始上班，影響范圍正在進一步蔓延。英國廣播公司天空新聞目前無法播放早間新聞簡報，并顯示一條消息，對“此次廣播中斷”表示道歉。
歐洲最大的航空公司之一瑞安航空也表示，它遇到了“第三方”IT 問題，影響了航班起飛。
與此同時，監測機構 DownDetector 還顯示，美國許多平臺和企業也出現了斷網問題，包括 Amazon Web Services、Instagram、eBay、Visa、ADT 和 PlentyOfFish。
美國航空、達美航空和聯合航空等多家美國航空公司因通信問題停飛，這似乎也是藍屏死機事件導致的。
有些巧合的是，在此次藍屏事件發生之前，據外媒 The Register 報道，自 7 月 18 日 UTC 時間大約 21:56 起“部分客戶可能會在美國中部地區遇到多項 Azure 服務問題，包括服務管理操作和服務連接或可用性故障。”
截至 19 日 UTC 時間 01:19，該問題仍未解決——但微軟已經意識到了這個問題并且正在努力解決。
Microsoft 365 也已癱瘓，其狀態頁面警告稱客戶可能無法訪問 SharePoint Online、OneDrive for Business、Teams、Intune、PowerBI、Microsoft Fabric、Microsoft Defender 和 Viva Engage。
對此，有網友猜測此次宕機、藍屏事件的路徑，根源或還是出在了 Azure 的身上。
當前，在有媒體以用戶身份咨詢微軟支持中心客服人員藍屏問題時，該客服回應稱，對于電腦出現批量藍屏的情況，了解到大部分藍屏都是公司電腦安裝了第三方殺毒軟件之后出現的，目前確認到是相關的殺毒軟件更新導致的藍屏，這種情況如果修改驅動文件名稱無效，只能建議聯系公司 IT 進一步處理。
截至目前，也有不少工程師發布了最新的解決方案，就是直接刪除 Crowdstrike 驅動程序，步驟如下：
這便意味著需要有人手動刪除每臺受影響的電腦驅動程序。這給在一些基于云的服務器上，甚至是遠程部署和使用的 Windows 筆記本電腦帶來了一定的麻煩。
于是，在不少用戶喜提微軟送來的假期之際：
每家公司的 IT 管理員要崩潰了。