相信很多大家對(duì)“微軟藍(lán)屏”沖上熱搜，Windows電腦死機(jī)，網(wǎng)友：今天喜提提前下班還不知道吧，今天菲菲就帶你們一起去了解一下~.~！

周五的下半天，“微軟藍(lán)屏”詞條沖上微博熱搜，不少打工人驚訝地發(fā)現(xiàn)使用 Windows 的電腦無(wú)故藍(lán)屏重啟了，其中 DeLL、HP 的電腦設(shè)備居多，也波及 ThinkPad 等品牌。

不止國(guó)內(nèi)，也有不少國(guó)外用戶涌入社交平臺(tái)表示，Windows 機(jī)器都突然出現(xiàn) BSOD（Blue Screen of Death，“藍(lán)屏死機(jī)”）情況，美國(guó)、新西蘭、日本、印度等國(guó)家均有用戶報(bào)告藍(lán)屏問(wèn)題，這一問(wèn)題似乎很普遍。

根據(jù)用戶的反饋，我們還發(fā)現(xiàn)，如果是個(gè)人電腦，當(dāng)前 Windows 設(shè)備藍(lán)屏幾率較小;多數(shù)中招的為企業(yè)環(huán)境中的 Windows 電腦，甚至有用戶稱:整個(gè)集團(tuán)的電腦都中招了!

還有網(wǎng)友高呼:這下好了，班都不用上了，微軟提前讓眾人提前下班了!

CrowdStrike 更新引起大范圍藍(lán)屏死機(jī)事件

追溯源頭，眾人也將目光聚焦于微軟身上。不過(guò)有網(wǎng)友推測(cè)出原因，問(wèn)題可能不是在微軟身上，而是因?yàn)橐粋€(gè)名為 CrowdStrike 驅(qū)動(dòng)產(chǎn)品更新導(dǎo)致了全球大范圍的 Windows 藍(lán)屏死機(jī)事件。

一位 X 平臺(tái)用戶 Kevin McCurdy 寫(xiě)道，「Hey，CrowdStrike 你們能不能審查/提取你們發(fā)布的最新補(bǔ)丁?我們發(fā)現(xiàn)整個(gè) Org 范圍內(nèi)的 BSOD 是由csagent.sys引起的，并且它正在關(guān)閉關(guān)鍵服務(wù)。我會(huì)開(kāi)一張票，但這是一件大事。」

網(wǎng)友 Xaaavier_8613分享了一張關(guān)于Crowdstrike 公告的截圖，主題為“Tech-Alert-Windows-crashes-related-to-Falcon-Sensor-2024-07-19”，確認(rèn)了問(wèn)題就出現(xiàn)Crowdstrik 驅(qū)動(dòng)更新上。

Crowdstrike 在公告中表示，“CrowdStrike 已獲悉與 Falcon Sensor 相關(guān)的 Windows 主機(jī)崩潰報(bào)告。癥狀包括主機(jī)遇到與 Falcon Sensor 相關(guān)的錯(cuò)誤檢查\藍(lán)屏錯(cuò)誤?！?/p>

CrowdStrike 是全球知名的下一代終端安全廠商，和微軟、Google、亞馬遜等公司均有深度的合作。

CrowdStrike Falcon 是一款基于云的端點(diǎn)安全工具，專為 Windows 和其他操作系統(tǒng)設(shè)計(jì)，提供全面的安全保護(hù)。它提供了針對(duì)病毒、惡意軟件、勒索軟件、網(wǎng)絡(luò)攻擊和其他惡意活動(dòng)的高級(jí)保護(hù)。

CrowdStrike 的工程師正在解決此問(wèn)題。

影響范圍非常之大

盡管 CrowdStrike 問(wèn)題確實(shí)導(dǎo)致 Windows 崩潰，但該問(wèn)題似乎還具有深遠(yuǎn)的影響?？紤]到 Windows 是一款非常流行的操作系統(tǒng)，而 CrowdStrike 是一家非常受歡迎的網(wǎng)絡(luò)安全公司，多家公司和服務(wù)似乎也因計(jì)算機(jī)故障而出現(xiàn)中斷。

《華爾街日?qǐng)?bào)》報(bào)道稱，微軟遭遇重大服務(wù)中斷，全球用戶無(wú)法訪問(wèn)云計(jì)算平臺(tái)，導(dǎo)致航空公司取消航班。

此外，隨著數(shù)千臺(tái)機(jī)器開(kāi)始離線，澳大利亞的銀行、航空公司和電視廣播公司發(fā)出了警報(bào)。

隨著歐洲企業(yè)開(kāi)始上班，影響范圍正在進(jìn)一步蔓延。英國(guó)廣播公司天空新聞目前無(wú)法播放早間新聞簡(jiǎn)報(bào)，并顯示一條消息，對(duì)“此次廣播中斷”表示道歉。

歐洲最大的航空公司之一瑞安航空也表示，它遇到了“第三方”IT 問(wèn)題，影響了航班起飛。

與此同時(shí)，監(jiān)測(cè)機(jī)構(gòu) DownDetector 還顯示，美國(guó)許多平臺(tái)和企業(yè)也出現(xiàn)了斷網(wǎng)問(wèn)題，包括 Amazon Web Services、Instagram、eBay、Visa、ADT 和 PlentyOfFish。

美國(guó)航空、達(dá)美航空和聯(lián)合航空等多家美國(guó)航空公司因通信問(wèn)題停飛，這似乎也是藍(lán)屏死機(jī)事件導(dǎo)致的。

有些巧合的是，在此次藍(lán)屏事件發(fā)生之前，據(jù)外媒 The Register 報(bào)道，自7月18日 UTC 時(shí)間大約21:56起“部分客戶可能會(huì)在美國(guó)中部地區(qū)遇到多項(xiàng) Azure 服務(wù)問(wèn)題，包括服務(wù)管理操作和服務(wù)連接或可用性故障?！?/p>

截至19日 UTC 時(shí)間01:19，該問(wèn)題仍未解決——但微軟已經(jīng)意識(shí)到了這個(gè)問(wèn)題并且正在努力解決。

Microsoft365也已癱瘓，其狀態(tài)頁(yè)面警告稱客戶可能無(wú)法訪問(wèn) SharePoint Online、OneDrive for Business、Teams、Intune、PowerBI、Microsoft Fabric、Microsoft Defender 和 Viva Engage。

對(duì)此，有網(wǎng)友猜測(cè)此次宕機(jī)、藍(lán)屏事件的路徑，根源或還是出在了 Azure 的身上。

當(dāng)前，在有媒體以用戶身份咨詢微軟支持中心客服人員藍(lán)屏問(wèn)題時(shí)，該客服回應(yīng)稱，對(duì)于電腦出現(xiàn)批量藍(lán)屏的情況，了解到大部分藍(lán)屏都是公司電腦安裝了第三方殺毒軟件之后出現(xiàn)的，目前確認(rèn)到是相關(guān)的殺毒軟件更新導(dǎo)致的藍(lán)屏，這種情況如果修改驅(qū)動(dòng)文件名稱無(wú)效，只能建議聯(lián)系公司 IT 進(jìn)一步處理。

截至目前，也有不少工程師發(fā)布了最新的解決方案，就是直接刪除Crowdstrike 驅(qū)動(dòng)程序，步驟如下:

將 Windows 引導(dǎo)到安全模式或 Windows 恢復(fù)環(huán)境

導(dǎo)航到 C:\WindowsSystem32\drivers\Crowdstrike 目錄

找到匹配“C-00000291*.sys”的文件，并將其刪除。

正常啟動(dòng)主機(jī)。

這便意味著需要有人手動(dòng)刪除每臺(tái)受影響的電腦驅(qū)動(dòng)程序。這給在一些基于云的服務(wù)器上，甚至是遠(yuǎn)程部署和使用的 Windows 筆記本電腦帶來(lái)了一定的麻煩。

于是，在不少用戶喜提微軟送來(lái)的假期之際:

每家公司的 IT 管理員要崩潰了。