Microsoft CrowdStrike 故障：原因、影响和解决方案

2024 年夏天，这一著名事件发生了 微软 CrowdStrike 失败，导致全球 Windows 系统大规模中断。这都是因为你的 Falcon 软件。许多企业、公用事业和私人用户突然发现自己面临可怕的蓝屏死机。

到底发生了什么？这项裁决的实际影响是什么？微软已确认数百万台设备受到该问题的影响。虽然已经采取了措施， 许多用户和 IT 管理员仍在寻找发生了什么事情的答案，以及最重要的有效的解决方案。

CrowdStrike 和微软怎么了？

问题是由 CrowdStrike Falcon 更新故障，其用于保护 Windows 系统的网络安全平台。该更新的驱动程序中包含一个严重的错误，导致 Windows 系统出现灾难性故障，并出现蓝屏死机而无法运行。

传感器更新是应对新威胁的常见过程。然而，在这种情况下， 更新验证失败 允许错误版本进入用户的设备。

事件发生在 19的胡里奥·德2024 一个拉斯维加斯 UTC上午07:00。在接下来的几个小时里，问题继续蔓延， 逐渐影响数百万台设备。全面恢复始于 20 月 XNUMX 日，当时微软和 CrowdStrike 实施了临时修复。

MGI CrowdStrike 故障对微软的影响 地震波及全球，影响到世界经济的多个关键领域：

• 运输： 全球大量国内和国际航班延误，多个公共交通网络的服务中断。
• 健康： 许多医院由于计算机系统故障而不得不取消非紧急手术。
• 财经： 银行系统放缓，影响各种类型的交易和支付。
• 公司： 许多公司的运营因计算机系统崩溃而受到影响。

有多少支球队受到影响？

据微软估计，此次故障影响了大约 8,5 万台 Windows 设备 遍布世界各地。这个数字看起来似乎很大，但实际上它还不到所有活跃 Windows 系统的 1%。

尽管这一比例相对较低，但微软的 CrowdStrike 漏洞产生了重大影响，影响了关键系统和基础设施。

该问题仅影响启用了 CrowdStrike Falcon 传感器的 Windows 系统。会议指出：

• 洛杉矶EQUIPOS 在 UTC 时间 05:27 之前在线的用户 受到影响。
• 设备 在此时间之后登录的用户没有遇到此问题。.
• 系统 Windows 7 和 Windows Server 2008 R2 未受到攻击.
• 与 macOS 或 Linux 没有出现任何错误.

如何修复受影响计算机上的 CrowdStrike 崩溃

尽管微软已经实施了修复 CrowdStrike 漏洞的解决方案， 许多球队仍能感受到它的影响。。不过，可以尝试 手动解决 从而恢复受影响的设备。以下是建议的步骤：

1. 将 Windows 启动到安全模式： 使用启动选项启动系统 安全模式 以防止错误导致设备停止。
2. 找到 CrowdStrike 文件夹，在浏览器中导航至 C:\Windows\System32\drivers\CrowdStrike.
3. 删除有问题的文件： 找到文件 C-00000291*.sys 并删除它。
4. 重启你的电脑： 关闭设备并打开，检查问题是否已解决。

在实施改进措施期间，此解决方案有助于暂时缓解问题。 官方修复更新.

这一事件凸显了在网络安全软件开发中严格质量控制流程的重要性。电视微软和 CrowdStrike 都因此​​次故障的严重程度而受到批评。，并且不排除一些受影响的企业采取法律行动。

无论如何，微软 CrowdStrike 的失败表明 计算机系统稳定性的重要性 并需要不断审查 安全更新.

CrowdStrike 和 Microsoft 采取的措施

在一边， CrowdStrike 发布了紧急更新以修复其 Falcon 传感器中的错误并防止未来系统受到影响。此外，它还加强了验证协议，以防止再次发生类似的故障。

就其本身而言， Microsoft 已经开发出一种可加速修复受影响系统的工具。要使用它，您需要一台具有 64 位架构的 Windows 计算机和至少 8 GB 的可用存储空间。

这是否意味着微软的 CrowdStrike 失败不会重演？但愿不会，尽管我们不可能 100% 确定。