與此同時，在X平臺上，來自美國、日本、墨西哥、印度等全球各地的網友也紛紛曬圖展示藍屏畫面，其中有畫面出現了“csagent.sys”錯誤。
北京時間19日早間，Microsoft 365 Status就在X平臺上發文稱，“正在調查影響用戶訪問各種 Microsoft 365 應用和服務的問題。”一小時前，官方更新進度表示“服務仍在不斷改進，同時我們將繼續采取緩解措施。”
微軟官網一條不斷更新的服務健康狀態顯示，目前用戶可能無法訪問各種 Microsoft 365 應用和服務，微軟稱正在解決。
微軟的狀態顯示受到影響的服務包括SharePoint Online、OneDrive for Business、Microsoft Defender、Microsoft 365 管理中心等。
在更新中微軟稱內部遙測和客戶信號顯示恢復了部分服務，包括Microsoft Defender、Microsoft Intune、Microsoft OneNote、SharePoint Online、Windows 365。
目前微軟并未具體報告哪些問題導致了用戶藍屏。不過，有不少網絡工程師表示，推測是全球范圍內殺毒平臺 CrowdStrike 出現了問題，導致全球多個地區的 Windows用戶出現藍屏死機（BSOD）現象。
公開信息顯示，藍屏死機（BSOD）是Windows操作系統在無法從一個系統錯誤中恢復時所顯示的屏幕圖像，通常伴隨著錯誤代碼和錯誤信息，BSOD的出現是為了保護計算機，以免其遭受進一步的損害。
有行業人士表示，CrowdStrike是安全控制軟件，多數部署在企業環境中，個人家庭的電腦此次大概率不會出問題。
受此影響，美股網絡安全服務提供商CrowdStrike在Tradegate交易平臺下跌超11%。
(本文來自第一財經)
信掃碼 一鍵預約上門修電腦
電腦藍屏錯誤代碼是Windows操作系統提供的一種錯誤提示，用于指示發生了何種類型的問題。不同的錯誤代碼代表不同的錯誤類型。以下是一些常見的藍屏錯誤代碼及其簡要說明：
1. "STOP: 0x0000001A" - 這表示內存管理錯誤，通常與內存相關的問題有關。
2. "STOP: 0x0000003B" - 這表示系統服務異常，可能由于驅動程序沖突或硬件故障引起。
3. "STOP: 0x0000007B" - 這表示無法訪問啟動設備，通常與硬盤驅動程序或設置有關。
4. "STOP: 0x0000007E" - 這表示系統線程錯誤，可能是由于驅動程序、硬件問題或操作系統損壞引起的。
5. "STOP: 0x000000D1" - 這表示驅動程序引發的頁面錯誤，通常與設備驅動程序有關。
6. "STOP: 0x000000F4" - 這表示系統進程終止，可能由于硬盤故障、惡意軟件或操作系統問題引起的。
請注意，這些錯誤代碼只是一般性的解釋，具體情況可能因系統配置、軟硬件環境等因素而有所不同。如果您遇到藍屏錯誤代碼，請記錄錯誤代碼，并在網上搜索該錯誤代碼以獲取更具體和詳細的解決方案。同時，如果問題持續存在或無法解決，請咨詢專業的電腦維修人員或聯系設備制造商的支持團隊以獲取專業幫助。
過去的 48 小時里，發生了一場震撼全球互聯網和 IT 基礎設施的數字災難，全世界的機場、火車系統、銀行、醫療機構、酒店、電視臺紛紛受到了影響，許多人的生活被打亂，造成的經濟損失更是難以估量。
表面上，這場大規模 IT 系統崩潰體現在 Windows 電腦的“藍屏死機”上。大量 Windows 用戶在社交媒體上發布了他們遭遇的藍屏。
有在機場信息屏上的：
（來源：X）
有在室外電子廣告牌上的：
（來源：X）
還有在賽車場公告牌上的：
（來源：X）
甚至連醫療器械也受到了影響：
（來源：X）
然而，Windows 系統和微軟并不是這場崩潰的主角，真正的“元兇”是一家名為 CrowdStrike 的安全公司，它發布了一個有缺陷的軟件（驅動）更新，導致 Windows 電腦陷入了災難性的重啟循環。
在系統崩潰出現不久后，CrowdStrike 的 CEO 喬治·庫爾茨（George Kurtz）就在 X 平臺上強調，這不是一起安全事件或網絡攻擊，而且“問題已經被識別、隔離并部署了修復”。但并非所有組織都能迅速采取正確的行動。
受此影響，微軟 365 服務出現異常，云端儲存服務 OneDrive 和郵件服務 Outlook 都出現了宕機。
美國達美航空公司和美國聯合航空公司的航班被迫停飛，英國希思羅機場、荷蘭阿姆斯特丹國際機場和新加坡樟宜機場等重要機場的 IT 系統崩潰，導致值機失敗、航班延誤和停飛，大量乘客被迫滯留在機場。英國和馬來西亞的鐵路系統也遭遇了類似的問題。
同時，歐洲、澳大利亞和印度的許多銀行客戶無法訪問在線銀行，也不能完成轉賬等交易。
英國的醫生辦公室和醫院失去了對患者記錄和預約系統的訪問權限。美國的 911 應急服務也遭遇了技術故障，許多呼叫中心無法正常工作。
在歷史上，極少有一個軟件（甚至是幾行代碼）能在短時間內破壞全球的計算機系統，我們有所耳聞的主要是蠕蟲和木馬攻擊，比如 2003 年的 SQL Slammer 蠕蟲攻擊和 2017 年的勒索軟件 WannaCry 傳播。
最近幾年的全球大宕機主要發生在 IT 系統的“服務器端”，例如云服務提供商出現問題、互聯網電纜中斷或分布式拒絕服務攻擊。
滑稽的是，這次的混亂并非由黑客傳播的惡意軟件引發的，而是由旨在阻止黑客攻擊的軟件引發的。
一張張荒誕而又帶點藝術色彩的照片仿佛在說：“看吧，這個世界就是一個巨大的草臺班子。”
問題的起因
大崩潰的根本原因是網絡安全公司 CrowdStrike 為 Windows 設備發布的一個更新中存在 bug。
該更新旨在用于 CrowdStrike 的 Falcon 軟件，這是一款“端點檢測和響應（endpoint detection and response）”軟件，旨在保護公司的計算機系統免受網絡攻擊和惡意軟件的侵害。
此次更新屬于“內核驅動程序”更新，但它并沒有按預期工作，而是導致運行 Windows 系統的計算機崩潰并無法成功重啟。
運行 Windows 的家用電腦不太可能受到影響，因為 CrowdStrike 主要由大型組織使用。
獨立網絡安全研究員兼顧問盧卡斯·奧利尼克（Lukasz Olejnik）表示，CrowdStrike 軟件在低級操作系統層工作，在這里出現任何問題都可能會使操作系統無法啟動。
他指出，并非所有運行 Windows 的計算機都會受到影響。如果一臺機器在 CrowdStrike 推送更新時處于關機狀態，它就不會自動更新。
如何修復
當然，在發現問題后，CrowdStrike 和微軟已經撤回了此次更新，目前也發布了一些解決方法。
令人啼笑皆非的是，官方最早發布的解決方法竟然是大名鼎鼎的“重啟試試”。
微軟 Azure 云服務頁面指出，一些客戶反饋稱，他們通過多次重啟虛擬機成功解決了系統崩潰。有的客戶稱其重啟了 15 次才成功。
圖 | 微軟最早給出的“重啟試試”解決方案（來源：微軟）
究其原因，似乎是重啟可以讓受影響的設備有更多機會嘗試獲取 CrowdStrike 的未損壞更新。如果重啟無法解決問題，微軟的建議是使用備份，將系統恢復到 CrowdStrike 驅動更新之前。
如果不想或無法恢復備份，那就只能由 IT 管理員開啟電腦的安全模式，手動刪除受影響的驅動（位于 C:\Windows\System32\drivers\CrowdStrike 目錄下的 C-00000291*.sys 文件），然后讓機器正常啟動并獲取未損壞的驅動。
對于管理成百上千臺電腦和服務器的大公司來說，IT 部門無疑面臨著巨大的工作量，完全修復可能需要幾天的時間，許多 IT 管理員的周末不得不用來加班。
不過，人類的悲喜并不相通。因為電腦藍屏，很多打工人的周末從周五就“開始”了。
此次全球宕機潮反映出了 IT 基礎設施是多么的脆弱：如果這是一種勒索軟件而不是一次意外的更新 bug，情況將比現在糟糕多了。
在 IT 管理員爭先恐后地修復問題、降低影響時，如何防止類似危機再次發生的問題仍沒有答案。
“人們可能會現在要求改變現在這種運行模式。”網絡安全咨詢公司 Hunter Strategy 的研發副總裁杰克·威廉姆斯（Jake Williams）表示，“CrowdStrike 剛剛展示了在沒有 IT 介入的情況下，為何推送更新是不可持續的原因。”
參考資料：
https://www.technologyreview.com/2024/07/19/1095161/fix-windows-pc-microsoft-crowdstrike-outage/
https://arstechnica.com/information-technology/2024/07/crowdstrike-fixes-start-at-reboot-up-to-15-times-and-get-more-complex-from-there/
https://www.theverge.com/24202037/microsoft-crowdstrike-outage-blue-screen-error-photos
排版：朵克斯