024年7月19日，微軟的Windows系統經歷了一次全球性的大規模藍屏事件，這一故障影響了數百萬用戶的電腦，包括個人用戶、企業、醫院、銀行、機場以及航空公司等關鍵行業，造成了廣泛的混亂和不便。
這次藍屏事件的原因被歸咎于美國網絡安全公司Crowdstrike的一次軟件更新。Crowdstrike的驅動程序文件csagent.sys似乎與Windows系統產生了不兼容，導致了藍屏錯誤，錯誤代碼為PAGE_FAULT_IN_NONPAGED_AREA。
微軟和Crowdstrike都在緊急應對這一危機，Crowdstrike已經撤回了引起問題的更新，并提供了手動解決措施。微軟則在努力恢復其Azure服務，以減少對企業和個人的影響。
對于受到藍屏影響的用戶，微軟建議的初步解決方法包括嘗試系統還原或重新安裝系統，以及聯系IT專業人員進行進一步的診斷和修復。然而，對于許多依賴Windows系統進行關鍵運營的組織來說，這一事件造成的后果是立即而嚴重的，包括航班取消、銀行服務中斷以及醫院急診室的混亂。
微軟藍屏事件對全球多個行業造成了影響，以下是該事件影響的概覽：
1. 航空公司和機場：
- 部分小型航空公司因電腦系統故障不得不取消預定航班，導致旅客行程受到影響。
- 機場的運營效率降低，航班延誤和取消給乘客帶來不便。
2. 醫療保健行業：
- 醫院的急診室電腦無法正常工作，導致醫療服務中斷，醫護人員必須采取應急措施，使用非電子方式處理緊急情況。
- 工作人員需要手動管理患者信息和治療過程，增加了工作負擔和潛在的錯誤風險。
3. 銀行業：
- 至少兩家英國銀行的用戶無法登錄自己的賬戶，影響了個人和企業的日常金融活動。
- 金融服務的中斷可能引發客戶不滿，以及對銀行信任度的下降。
4. 酒店業：
- 國際連鎖酒店集團如萬豪、凱悅、希爾頓和洲際等遭受影響，入住和退房手續處理延遲，影響客戶體驗和酒店運營效率。
5. 其他行業：
- 特斯拉的系統也受到影響，顯示了汽車制造商在車輛軟件更新和維護方面面臨的挑戰。
- 廣播公司和電信運營商也可能受到影響，影響了信息傳播和通信服務。
6. 經濟和社會層面：
- 大規模的服務中斷可能導致經濟損失，包括生產力的下降、額外的人力成本和客戶賠償費用。
- 社會層面，公眾對科技公司的信任度可能會受損，尤其是對微軟這樣的大型科技企業的可靠性產生質疑。
7. 全球影響：
- 事件波及多個國家，包括日本、印度、英國、美國等，顯示出全球互聯網絡和數字基礎設施的脆弱性。
- 強調了跨國合作和快速響應機制在處理全球性技術故障中的重要性。
歷史上，操作系統和軟件的更新導致大規模問題的案例并不罕見。下面列舉了一些由于更新引發問題的著名事件：
1. **Windows 10 KB4517389 更新**：
- 發布于2019年10月8日，針對Windows 10 May 2019更新版。
- 該更新導致了“開始”菜單和Microsoft Edge瀏覽器的問題，以及部分用戶遇到藍屏死機（BSOD）現象。
2. **Windows 11 KB5029263 更新**：
- 發布于2023年8月17日，累積更新引起了一系列障礙，影響了Windows 11系統的穩定性。
3. **Windows 10 KB4532695 更新**：
- 發布于2020年初，該更新被報道導致一些用戶系統出現藍屏問題。
4. **Windows 10 KB4571756 和 KB4574727 更新**：
- 發布于2020年9月，一些用戶在安裝這些更新后遇到了安裝問題和嚴重的性能問題。
5. **Windows 10 KB4559309 更新**：
- 發布于2024年7月初，據報告，該更新使得一些用戶的電腦性能下降。
6. **Windows 10 KB4517245 和 KB4517135 更新**：
- 這兩個更新分別于2019年9月10日和11日發布，導致了音頻服務問題，使得部分用戶無法播放聲音。
7. **Windows 7 SP1 和 Windows Server 2008 R2 更新**：
- 2019年1月，微軟發布的更新導致了一些計算機無法啟動，顯示“0xc0000225”錯誤。
8. **Windows 10 October 2018 Update (1809)**：
- 當首次推出時，該更新導致了一些用戶的個人文件意外刪除，引發了廣泛的擔憂和批評。
9. **Windows 10 May 2019 Update (1903)**：
- 此更新在發布初期就出現了各種問題，包括藍牙設備連接問題、資源管理器崩潰以及與某些硬件驅動程序的不兼容性。
10. **Windows 10 November 2019 Update (1909)**：
- 盡管相對較小，但一些用戶報告了更新后出現的性能下降和某些功能失效的問題。
11. **Windows 10 May 2020 Update (2004)**：
- 引入了與無線網絡適配器和藍牙設備的兼容性問題，以及一些系統性能下降的報告。
歷史上最廣為人知和最具影響力的微軟藍屏事件之一是在1998年，比爾·蓋茨在一次公開演示中遭遇的藍屏死機（Blue Screen of Death，簡稱BSOD）。這一事件發生在Comdex貿易展上，當時蓋茨正在展示Windows 98的即插即用功能，突然間屏幕變成藍色并顯示錯誤信息，這在觀眾中引起了轟動和笑聲。
盡管這不是歷史上技術上最嚴重的一次藍屏事件，但它成為了微軟歷史上最尷尬和最著名的時刻之一。蓋茨的反應相當冷靜，他幽默地表示：“這一定是我們還沒有推出 Win98 的原因。”實際上，這個藍屏并不是由Windows 98本身直接引起的，而是由于一個不兼容的設備驅動程序。
從技術角度來看，更為嚴重的藍屏事件可能包括那些影響了大量用戶、造成廣泛服務中斷的事件，例如：
- 2024年7月19日的全球性藍屏事件，這次事件影響了包括美國、日本、英國、墨西哥、印度、新西蘭、澳大利亞等在內的多個國家和地區，導致航班停飛、銀行服務中斷、醫療系統工作停止、證券交易所交易中斷等一系列連鎖反應，給公共服務和關鍵基礎設施帶來了重大沖擊。
這類事件突顯了現代社會對信息技術的高度依賴，以及IT基礎設施安全性和穩定性的極端重要性。微軟通常會在這些事件發生后盡快發布補丁或修復方案，并采取措施防止未來的類似問題發生。
這些案例表明，即使是經過嚴格測試的更新，在實際部署中也可能遇到預料之外的問題，尤其是在面對全球數百萬種不同的硬件和軟件組合時。微軟和其他軟件開發商通常會在發現問題后迅速響應，發布修復程序或撤回有問題的更新，以減輕對用戶的影響。
此次的“微軟藍屏”事件中，盡管全球許多地區和行業的Windows用戶受到影響，但據報道，中國的一些公共服務并未受到明顯干擾，這可能是由于以下幾個原因：
1. 國產操作系統的使用：
- 在關鍵基礎設施和公共服務中，中國已經開始推廣和使用國產操作系統，如麒麟（Kylin）、統信UOS（UnionTech Operating System）和中科方德（COS）等。這些操作系統在政府、軍事、金融和公共服務等領域得到應用，減少了對Windows系統的依賴。
2. 隔離和防護措施：
- 中國的關鍵網絡和系統可能實施了更嚴格的隔離措施，例如使用防火墻和網絡隔離技術，限制了外部更新直接接入關鍵網絡，從而降低了系統受到外部影響的風險。
3. 及時的響應和補救：
- 一旦發現問題，中國的企業和機構可能采取了迅速的響應措施，包括暫停自動更新、手動撤銷有問題的更新或應用臨時解決方案，以防止或減輕潛在的損害。
4. 多樣化的技術生態：
- 中國有著豐富的技術生態，包括使用Linux服務器、移動設備上的Android和iOS系統，以及各種專有和開源解決方案，這分散了單一技術平臺故障帶來的風險。
5. 政府指導和采購政策：
- 政府集采政策可能傾向于支持國產軟件和硬件，這不僅促進了本土IT產業的發展，也減少了對外國技術的依賴，從而在技術故障時提供了額外的保護。
6. 備份和冗余系統：
- 關鍵服務通常具備備份和冗余系統，當主系統出現問題時，可以切換到備用系統，以維持服務的連續性。
然而，這并不意味著中國完全沒有受到影響。盡管公共服務可能沒有出現明顯的中斷，但在中國的私營部門和使用Windows系統的個人用戶中，仍然可能出現藍屏問題。此外，依賴于Windows系統的跨國企業在中國的分支機構也可能受到影響。
中國在關鍵領域對國產操作系統的推動和網絡隔離措施在一定程度上幫助減輕了此次微軟藍屏事件的影響。但這同時也反映出在技術領域實現自主可控的重要性，以及構建多元化技術生態的必要性，以提高整體系統的韌性和安全性。
這一事件凸顯了軟件更新風險管理和快速響應機制的重要性，尤其是在涉及基礎架構級別的安全軟件更新時。同時，它也提醒了企業和個人用戶，定期備份數據和維護應急計劃的重要性，以減輕類似事件可能帶來的損失。
總的來說，此次藍屏事件不僅影響了個人用戶，還對全球經濟和日常生活造成了顯著的負面影響，凸顯了對IT基礎設施穩定性和災難恢復計劃的需求。微軟和受影響的企業需要采取緊急措施來恢復服務，并在未來采取預防措施以避免類似事件的發生。
7月19日，微軟“藍屏死機”（Blue Screen of Death）事件再次發生，此次藍屏由背后的網絡安全公司CrowdStrike技術更新導致，對全球各行各業的影響產生了巨大影響。
微軟歷史上曾發生過多次藍屏，通常是在新系統版本發布時，因系統錯誤、軟硬件兼容性問題或驅動程序問題導致，第一財經記者梳理了幾次比較重大的藍屏事件。
1998年4月20日，微軟在發布Windows 98測試版時，發生了藍屏事件。現場觀眾先是驚訝，隨后爆發出一陣掌聲和笑聲。微軟創始人比爾·蓋茨（Bill Gates）當時幽默地說道：“這大概是為什么Windows 98還未發布的原因吧。”
盡管這次藍屏是微軟自身原因導致。不過發布該系統的微軟前執行副總裁、首席營銷官克里斯·卡波塞拉（Chris Capossela）一直在微軟任職至2023年，并未受到藍屏事件的影響。
進入2000年代，隨著Windows XP系統的發布，微軟藍屏變得更加頻繁。2005年和2008年，Windows XP Service Pack 2和Windows XP Pack 3先后發布，這兩次發布后，用戶報告大量藍屏問題，尤其是在Windows XP Pack 3發布后，AMD處理器的系統遇到藍屏問題更多。2015年Windows 10發布初期，部分用戶也報告藍屏。這些藍屏事件主要與防火墻和網絡設置有關。
此外，由防病毒軟件導致的大范圍藍屏事件也曾發生過。2007年5月18日，諾頓軟件升級病毒庫后，導致Windows XP重啟后系統會癱瘓。這次“誤傷”至少使國內數十萬臺電腦受影響。賽門鐵克公司隨后對此事件發表官方聲明，確認軟件誤刪除Windows XP系統文件。
但上述幾次藍屏事件的影響力和范圍都不如7月19日最新發生的藍屏事件。“基礎設施穩定影響越來越大，云、直接由云進行補丁管理的系統穩定性直接影響各行各業。”一位網絡安全領域資深專家對第一財經記者表示。
過去十年內，微軟發生過數起重大IT故障。2018年9月，微軟云Azure遭遇大規模和長時間的宕機，影響了美國中南部地區以及全球客戶。此次服務中斷是由于美國的一場雷暴影響了微軟位于美國中南部的數據中心服務器。
2020年9月，微軟包括Outlook、Office 365和Teams在內的多個服務因認證系統變更導致大規模宕機，影響了全球的用戶。2021年上半年，微軟接連數周多次發生服務中斷，微軟云Azure、Xbox、Teams和Office 365都受影響。當年4月，微軟Teams在全球范圍宕機超過2小時。
近兩年來，微軟系統訪問中斷事件也頻頻發生。2023年1月25日，由于撤銷了多條BGP路由和大量路由更改，導致大量數據包丟失，多項微軟云（Azure）托管服務出現大規模中斷。Microsoft Teams、Outlook、Sharepoint和其他服務在全球范圍內中斷近90分鐘，影響了數百萬依賴這些服務的消費者和企業。
除了廠家自身的測試管理和發布管理出問題之外，網絡攻擊事件也曾導致微軟網絡數次中斷。去年6月5日，包括微軟Teams和Outlook在內的微軟365軟件套件停機了兩個多小時，影響數千名用戶，次日早上又短暫復發。據不完全統計，僅去年上半年，微軟網絡中斷就發生了四次。
微軟表示，受網絡攻擊的影響，某些服務的流量激增，暫時影響了可用性。微軟在監測到威脅后稱，立即展開調查并開始跟蹤威脅行為者Storm-1359的DDoS活動。DDoS攻擊的工作原理是將大量互聯網流量導向目標服務器，以一種相對簡單的手段使其離線。
今年5月，微軟的Bing、Copilot服務大規模中斷長達24小時。此次中斷主要影響亞洲和歐洲的用戶，許多用戶無法訪問這些服務。
7月19日美股開盤，微軟股價下跌超過1%，網絡安全公司CrowdStrike股價下跌超過13%。
(本文來自第一財經)