地時(shí)間2024年7月19日，微軟公司旗下部分應(yīng)用和服務(wù)出現(xiàn)訪問(wèn)延遲、功能不全或無(wú)法訪問(wèn)問(wèn)題。許多微軟用戶反映Windows電腦出現(xiàn)"藍(lán)屏"死機(jī)故障引發(fā)廣泛關(guān)注。該事件波及到了全球范圍內(nèi)的多家金融機(jī)構(gòu)、航空公司、電視廣播公司及其他企業(yè)等，包括經(jīng)營(yíng)倫敦證券交易所的倫敦證券交易所集團(tuán)、澳大利亞當(dāng)?shù)劂y行Suncorp、NAB Bendigo Bank和Commonwealth Bank、香港機(jī)場(chǎng)管理局、國(guó)泰航空等。
據(jù)調(diào)查該故障是由于Windows網(wǎng)絡(luò)安全服務(wù)提供商"群集打擊"(CrowdStrike)的一個(gè)錯(cuò)誤更新導(dǎo)致的。CrowdStrike是一家總部位于美國(guó)得克薩斯州奧斯汀的網(wǎng)絡(luò)安全技術(shù)公司，在全球范圍內(nèi)被廣泛用于管理Windows PC和服務(wù)器的安全。
群集打擊(CrowdStrike)提供的安全性更新可能存在問(wèn)題，導(dǎo)致其安全服務(wù)無(wú)法正常運(yùn)行，從而影響到整個(gè)Windows系統(tǒng)的安全性能。這個(gè)問(wèn)題可能是由于更新中的某些代碼或配置問(wèn)題引起的，使得群集打擊的服務(wù)無(wú)法正確識(shí)別和處理潛在的安全威脅。
周五的下半天，“微軟藍(lán)屏”詞條沖上微博熱搜，不少打工人驚訝地發(fā)現(xiàn)使用 Windows 的電腦無(wú)故藍(lán)屏重啟了，其中 DeLL、HP 的電腦設(shè)備居多，也波及 ThinkPad 等品牌。
不止國(guó)內(nèi)，也有不少國(guó)外用戶涌入社交平臺(tái)表示，Windows 機(jī)器都突然出現(xiàn) BSOD（Blue Screen of Death，“藍(lán)屏死機(jī)”）情況，美國(guó)、新西蘭、日本、印度等國(guó)家均有用戶報(bào)告藍(lán)屏問(wèn)題，這一問(wèn)題似乎很普遍。
根據(jù)用戶的反饋，我們還發(fā)現(xiàn)，如果是個(gè)人電腦，當(dāng)前 Windows 設(shè)備藍(lán)屏幾率較小；多數(shù)中招的為企業(yè)環(huán)境中的 Windows 電腦，甚至有用戶稱：整個(gè)集團(tuán)的電腦都中招了！
還有網(wǎng)友高呼：這下好了，班都不用上了，微軟提前讓眾人提前下班了！
CrowdStrike 更新引起大范圍藍(lán)屏死機(jī)事件
追溯源頭，眾人也將目光聚焦于微軟身上。不過(guò)有網(wǎng)友推測(cè)出原因，問(wèn)題可能不是在微軟身上，而是因?yàn)橐粋€(gè)名為 CrowdStrike 驅(qū)動(dòng)產(chǎn)品更新導(dǎo)致了全球大范圍的 Windows 藍(lán)屏死機(jī)事件。
一位 X 平臺(tái)用戶 Kevin McCurdy 寫(xiě)道，「Hey，CrowdStrike 你們能不能審查/提取你們發(fā)布的最新補(bǔ)丁？我們發(fā)現(xiàn)整個(gè) Org 范圍內(nèi)的 BSOD 是由 csagent.sys 引起的，并且它正在關(guān)閉關(guān)鍵服務(wù)。我會(huì)開(kāi)一張票，但這是一件大事。」
網(wǎng)友 Xaaavier_8613分享了一張關(guān)于 Crowdstrike 公告的截圖，主題為“Tech-Alert-Windows-crashes-related-to-Falcon-Sensor-2024-07-19”，確認(rèn)了問(wèn)題就出現(xiàn) Crowdstrik 驅(qū)動(dòng)更新上。
Crowdstrike 在公告中表示，“CrowdStrike 已獲悉與 Falcon Sensor 相關(guān)的 Windows 主機(jī)崩潰報(bào)告。癥狀包括主機(jī)遇到與 Falcon Sensor 相關(guān)的錯(cuò)誤檢查\藍(lán)屏錯(cuò)誤。”
CrowdStrike 是全球知名的下一代終端安全廠商，和微軟、Google、亞馬遜等公司均有深度的合作。
CrowdStrike Falcon 是一款基于云的端點(diǎn)安全工具，專為 Windows 和其他操作系統(tǒng)設(shè)計(jì)，提供全面的安全保護(hù)。 它提供了針對(duì)病毒、惡意軟件、勒索軟件、網(wǎng)絡(luò)攻擊和其他惡意活動(dòng)的高級(jí)保護(hù)。
CrowdStrike 的工程師正在解決此問(wèn)題。
影響范圍非常之大
盡管 CrowdStrike 問(wèn)題確實(shí)導(dǎo)致 Windows 崩潰，但該問(wèn)題似乎還具有深遠(yuǎn)的影響。考慮到 Windows 是一款非常流行的操作系統(tǒng)，而 CrowdStrike 是一家非常受歡迎的網(wǎng)絡(luò)安全公司，多家公司和服務(wù)似乎也因計(jì)算機(jī)故障而出現(xiàn)中斷。
《華爾街日?qǐng)?bào)》報(bào)道稱，微軟遭遇重大服務(wù)中斷，全球用戶無(wú)法訪問(wèn)云計(jì)算平臺(tái)，導(dǎo)致航空公司取消航班。
此外，隨著數(shù)千臺(tái)機(jī)器開(kāi)始離線，澳大利亞的銀行、航空公司和電視廣播公司發(fā)出了警報(bào)。
隨著歐洲企業(yè)開(kāi)始上班，影響范圍正在進(jìn)一步蔓延。英國(guó)廣播公司天空新聞目前無(wú)法播放早間新聞簡(jiǎn)報(bào)，并顯示一條消息，對(duì)“此次廣播中斷”表示道歉。
歐洲最大的航空公司之一瑞安航空也表示，它遇到了“第三方”IT 問(wèn)題，影響了航班起飛。
與此同時(shí)，監(jiān)測(cè)機(jī)構(gòu) DownDetector 還顯示，美國(guó)許多平臺(tái)和企業(yè)也出現(xiàn)了斷網(wǎng)問(wèn)題，包括 Amazon Web Services、Instagram、eBay、Visa、ADT 和 PlentyOfFish。
美國(guó)航空、達(dá)美航空和聯(lián)合航空等多家美國(guó)航空公司因通信問(wèn)題停飛，這似乎也是藍(lán)屏死機(jī)事件導(dǎo)致的。
有些巧合的是，在此次藍(lán)屏事件發(fā)生之前，據(jù)外媒 The Register 報(bào)道，自 7 月 18 日 UTC 時(shí)間大約 21:56 起“部分客戶可能會(huì)在美國(guó)中部地區(qū)遇到多項(xiàng) Azure 服務(wù)問(wèn)題，包括服務(wù)管理操作和服務(wù)連接或可用性故障。”
截至 19 日 UTC 時(shí)間 01:19，該問(wèn)題仍未解決——但微軟已經(jīng)意識(shí)到了這個(gè)問(wèn)題并且正在努力解決。
Microsoft 365 也已癱瘓，其狀態(tài)頁(yè)面警告稱客戶可能無(wú)法訪問(wèn) SharePoint Online、OneDrive for Business、Teams、Intune、PowerBI、Microsoft Fabric、Microsoft Defender 和 Viva Engage。
對(duì)此，有網(wǎng)友猜測(cè)此次宕機(jī)、藍(lán)屏事件的路徑，根源或還是出在了 Azure 的身上。
當(dāng)前，在有媒體以用戶身份咨詢微軟支持中心客服人員藍(lán)屏問(wèn)題時(shí)，該客服回應(yīng)稱，對(duì)于電腦出現(xiàn)批量藍(lán)屏的情況，了解到大部分藍(lán)屏都是公司電腦安裝了第三方殺毒軟件之后出現(xiàn)的，目前確認(rèn)到是相關(guān)的殺毒軟件更新導(dǎo)致的藍(lán)屏，這種情況如果修改驅(qū)動(dòng)文件名稱無(wú)效，只能建議聯(lián)系公司 IT 進(jìn)一步處理。
截至目前，也有不少工程師發(fā)布了最新的解決方案，就是直接刪除 Crowdstrike 驅(qū)動(dòng)程序，步驟如下：
將 Windows 引導(dǎo)到安全模式或 Windows 恢復(fù)環(huán)境
導(dǎo)航到 C:\WindowsSystem32\drivers\Crowdstrike 目錄
找到匹配“C-00000291*.sys”的文件，并將其刪除。
正常啟動(dòng)主機(jī)。
這便意味著需要有人手動(dòng)刪除每臺(tái)受影響的電腦驅(qū)動(dòng)程序。這給在一些基于云的服務(wù)器上，甚至是遠(yuǎn)程部署和使用的 Windows 筆記本電腦帶來(lái)了一定的麻煩。
于是，在不少用戶喜提微軟送來(lái)的假期之際：
每家公司的 IT 管理員要崩潰了。
大模型刷新一切，讓我們有著諸多的迷茫，AI 這股熱潮究竟會(huì)推著我們走向何方？面對(duì)時(shí)不時(shí)一夜變天，焦慮感油然而生，開(kāi)發(fā)者怎么能夠更快、更系統(tǒng)地?fù)肀Т竽Ｐ停俊缎鲁绦騿T 007》以「大模型時(shí)代，開(kāi)發(fā)者的成長(zhǎng)指南」為核心，希望撥開(kāi)層層迷霧，讓開(kāi)發(fā)者定下心地看到及擁抱未來(lái)。
讀過(guò)本書(shū)的開(kāi)發(fā)者這樣感慨道：“讓我驚喜的是，中國(guó)還有這種高質(zhì)量、貼近開(kāi)發(fā)者的雜志，我感到非常激動(dòng)。最吸引我的是里面有很多人對(duì) AI 的看法和經(jīng)驗(yàn)和一些采訪的內(nèi)容，這些內(nèi)容既真實(shí)又有價(jià)值。”
的電腦藍(lán)屏了嗎？
大概率沒(méi)有，但是你肯定聽(tīng)到了很多人遭遇了藍(lán)屏的事故，估計(jì)全球有850萬(wàn)的電腦因?yàn)檫@個(gè)全球性的信息技術(shù)故障而癱瘓，波及面涵蓋航空公司、電視廣播、銀行等很多的行業(yè)。全球很多的打工人被迫狂歡，喜提一天的休假，甚至連奧運(yùn)會(huì)組委會(huì)都表示影響了制服和認(rèn)證的交付。
我們就先姑且相信是這個(gè)原因，反正微軟瞬間就成了眾矢之的。然而我并沒(méi)有享受到這個(gè)一天假期的待遇，因?yàn)槲业碾娔X沒(méi)有藍(lán)屏。不單單是我，在整場(chǎng)混戰(zhàn)之中中國(guó)像一股清流穩(wěn)于泰山，打工人依舊過(guò)著自己的牛馬生活，歲月靜好，公共服務(wù)、交通、醫(yī)療、零售一切如常。
原因是什么？有一些人就跳出來(lái)說(shuō)了，我們用的是盜版。現(xiàn)在幾乎所有的正規(guī)渠道出售的筆記本、品牌機(jī)都預(yù)裝了正版的Windows系統(tǒng)，盜版遠(yuǎn)沒(méi)有之前那么猖獗了，這個(gè)理由不對(duì)。又有一些人說(shuō)了，和微軟沒(méi)有關(guān)系，是殺毒軟件的更新導(dǎo)致的，而微軟只是背鍋的，這確實(shí)是直接原因。
有很多人在社交媒體網(wǎng)站上面抱怨無(wú)法入駐中國(guó)城市的喜來(lái)登、萬(wàn)豪、凱悅等國(guó)際連鎖酒店，你想過(guò)沒(méi)有，掐的這些都是國(guó)外的公司或者組織。微軟不行嗎？7天不可以嗎？有道理，你總覺(jué)得你在第三層，而我看到的卻是大氣層，那就是我國(guó)的"去美化"的戰(zhàn)略已經(jīng)初見(jiàn)成效。
你想象一下哪天戰(zhàn)爭(zhēng)真的突然爆發(fā)了，微軟突然"一鍵關(guān)停，那咱們的互聯(lián)網(wǎng)基礎(chǔ)設(shè)施豈不是要癱瘓？企事業(yè)單位、交通、醫(yī)療、能源、金融這些關(guān)乎國(guó)計(jì)民生的領(lǐng)域哪一個(gè)能夠離開(kāi)網(wǎng)絡(luò)？所以自主研發(fā)是勢(shì)在必行的。
當(dāng)然我們已經(jīng)開(kāi)始這樣做了，我們不像其他國(guó)家一樣完全依賴于微軟。華為的麒麟處理器和網(wǎng)絡(luò)設(shè)備，兆芯、兆芯、飛騰、海光等硬件和銀河麒麟統(tǒng)信的操作系統(tǒng)，以及金山等辦公軟件。
這些國(guó)產(chǎn)品牌已經(jīng)能夠與國(guó)際巨頭一較高下，越來(lái)越多的政府機(jī)構(gòu)、企業(yè)、基礎(chǔ)設(shè)施運(yùn)營(yíng)商都在進(jìn)行或者已經(jīng)完成了國(guó)產(chǎn)化替代。總有一些"分析師"喜歡把我們這種獨(dú)立自主的網(wǎng)絡(luò)環(huán)境稱為"分裂互聯(lián)網(wǎng)"。這些分析師真是有先見(jiàn)之明。
我已經(jīng)得到消息了，國(guó)家已經(jīng)正在摸底了，準(zhǔn)備在12個(gè)月以后做好芯片全部脫鉤的打算。就算是川建國(guó)同志再上臺(tái)，繼續(xù)加大封鎖和打壓，但現(xiàn)在已經(jīng)大勢(shì)已成，再也無(wú)法阻擋我們了。
這種微軟的藍(lán)屏事故對(duì)于我們來(lái)說(shuō)無(wú)疑是一個(gè)警示，它告訴我們只有掌握核心技術(shù)才不會(huì)受制于人，只有堅(jiān)持自主創(chuàng)新才能守護(hù)好數(shù)字家園。當(dāng)然這也是一個(gè)難得的契機(jī)，它將促使國(guó)產(chǎn)化替代加快腳步，不僅要走的更快還走的更穩(wěn)，只有這樣才能走的更遠(yuǎn)。