Microsoft CrowdStrike の障害: 原因、影響、解決策

2024年の夏に有名なイベントが開催されました マイクロソフトのCrowdStrikeの失敗、世界中の Windows システムに大規模な障害を引き起こしました。それはすべてあなたのアップデートの不具合によるものでした ファルコンソフトウェア。多くの企業、公共事業体、個人ユーザーは、突然、恐ろしい「死のブルースクリーン」に直面しました。

一体何が起こったのでしょうか？この判決の実際の影響は何でしたか?マイクロソフトは、数百万台のデバイスがこの問題の影響を受けたことを確認した。すでに対策は講じられているものの、 多くのユーザーと IT 管理者は、何が起こったのか、そして何よりも効果的な解決策についての答えをまだ探しています。

CrowdStrike と Microsoft に何が起こったのでしょうか?

この問題の原因は CrowdStrike Falcon アップデートに不具合ありWindows システムを保護するために使用されるサイバーセキュリティ プラットフォームです。このアップデートにはドライバーの重大なバグが含まれていたため、Windows システムに壊滅的な障害が発生し、ブルースクリーンが表示されて動作不能になった。

センサーの更新は、新たな脅威に対応するための一般的なプロセスです。しかし、この場合、 更新検証失敗 欠陥のあるバージョンがユーザーのデバイスに届くことを許可しました。

事件は 19·デ·フリオ·デ·2024 へ 午前07:00 UTC。その後数時間にわたって、問題は拡大し続け、 徐々に数百万台のデバイスに影響を及ぼしている。完全な復旧は、Microsoft と CrowdStrike が一時的な修正を実施した 20 月 XNUMX 日に開始されました。

たくさん CrowdStrikeの失敗がマイクロソフトに及ぼす影響 世界的な影響が感じられ、世界経済の複数の主要分野に影響を及ぼしました。

• 交通機関： 多数の国内および国際便に遅延が発生し、世界中の複数の公共交通機関でサービスが中断しています。
• 健康： 多くの病院はコンピューターシステムの障害のため、緊急でない手術をキャンセルしなければならなかった。
• 財務： 銀行システムが遅くなり、さまざまな種類の取引や支払いに影響が出ました。
• 企業： 多くの企業は、コンピュータシステムのクラッシュにより業務に支障をきたしました。

影響を受けたチームはいくつありますか?

マイクロソフトの推定によると、この障害の影響は約 8,5万台のWindowsデバイス 世界中で。これはかなりの数のように思えますが、実際にはアクティブな Windows システム全体の 1% 未満に相当します。

この割合は比較的低いものの、マイクロソフトにおける CrowdStrike による侵害は重大な影響を及ぼし、重要なシステムとインフラストラクチャに影響を及ぼしました。

この問題は、CrowdStrike Falcon センサーが有効になっている Windows システムにのみ影響しました。次のようなことが観察されました:

• チーム 05:27 UTCより前にオンラインだった人 影響を受けました。
• デバイス その時間以降にログインしたユーザーには問題は発生しませんでした。.
• システム Windows 7とWindows Server 2008 R2は侵害を受けていない.
• とのチーム macOSまたはLinuxではエラーは発生しませんでした.

影響を受けたコンピュータで CrowdStrike クラッシュを修正する方法

CrowdStrikeのバグを修正するソリューションはMicrosoftですでに実装されていますが、 その影響は多くのチームで今も感じられています。。しかし、試してみることは可能です 手動で解決する 影響を受けた機器を回復します。推奨される手順は次のとおりです。

1. Windows をセーフモードで起動します。 ブートオプションを使用してシステムを起動します。 セーフモード エラーによって機器が停止するのを防ぐためです。
2. CrowdStrikeフォルダを見つけるブラウザでナビゲートして C:\Windows\System32\drivers\CrowdStrike.
3. 問題のあるファイルを削除します: ファイルを見つけます C-00000291*.sys そしてそれを削除します。
4. コンピュータを再起動してください： 機器の電源をオフにしてからオンにして、問題が解決したかどうかを確認します。

このソリューションは、改善が実施される間、一時的に問題を軽減するのに役立ちます。 公式修正アップデート.

この事件は、サイバーセキュリティ ソフトウェア開発において厳格な品質管理プロセスを持つことの重要性を浮き彫りにしました。 Tマイクロソフトとクラウドストライクの両社は、この失敗の重大さについて批判されている。影響を受けた企業の一部が法的措置を取る可能性も否定できない。

いずれにせよ、マイクロソフトのクラウドストライクの失敗は、 コンピュータシステムの安定性の重要性 そして、 セキュリティアップデート.

CrowdStrikeとMicrosoftが講じた対策

一方では、 CrowdStrike 同社は、ファルコンセンサーのバグを修正し、将来のシステムに影響が及ばないようにするための緊急アップデートをリリースした。さらに、同様の障害が再発しないように検証プロトコルを強化しました。

その部分については、 Microsoft 影響を受けたシステムの修復を迅速化するツールを開発しました。これを使用するには、64 ビット アーキテクチャと少なくとも 8 GB の空きストレージを備えた Windows コンピューターが必要です。

これは、Microsoft の CrowdStrike の失敗が二度と繰り返されないことを意味するのでしょうか? 100% 確実とは言えませんが、そうならないことを祈ります。