Microsoft CrowdStrike 故障：原因、影響與解決方案

2024 年夏天，這起著名事件發生了 微軟 CrowdStrike 失敗，導致全球 Windows 系統大規模中斷。這都是因為你的 Falcon 軟體。許多企業、公用事業和私人用戶突然發現自己面臨可怕的藍色畫面死機。

到底發生了什麼事？這項裁決的實際影響是什麼？微軟已確認數百萬台設備受到此問題的影響。雖然已經採取了措施， 許多使用者和 IT 管理員仍在尋找發生了什麼事情的答案，以及最重要的有效的解決方案。

CrowdStrike 和微軟怎麼了？

問題是由 CrowdStrike Falcon 更新故障，其用於保護 Windows 系統的網路安全平台。在該更新的驅動程式中包含一個嚴重的錯誤，導致 Windows 系統出現災難性故障，並出現藍色畫面死機而無法運作。

感測器更新是應對新威脅的常見過程。然而，在這種情況下， 更新驗證失敗 允許錯誤版本進入使用者的裝置。

事件發生在 19 de julio de 2024 在 07:00 AM UTC。在接下來的幾個小時裡，問題持續蔓延， 逐漸影響數百萬台設備。全面恢復始於 20 月 XNUMX 日，當時微軟和 CrowdStrike 實施了臨時修復。

這 CrowdStrike 故障對微軟的影響 地震波及全球，影響世界經濟的多個關鍵領域：

• Transporte: 全球大量國內和國際航班延誤，多個公共交通網絡的服務中斷。
• 健康： 許多醫院由於電腦系統故障而不得不取消非緊急手術。
• Finanzas: 銀行系統放緩，影響各種類型的交易和支付。
• Empresas: 許多公司的營運因電腦系統崩潰而受到影響。

有多少支球隊受到影響？

根據微軟估計，這次故障影響了約 8,5 萬台 Windows 設備 遍布世界各地。這個數字看起來似乎很大，但實際上它還不到所有活躍 Windows 系統的 1%。

儘管這一比例相對較低，但微軟的 CrowdStrike 漏洞產生了重大影響，影響了關鍵系統和基礎設施。

這個問題僅影響啟用了 CrowdStrike Falcon 感測器的 Windows 系統。會議指出：

• Los equipos 在 UTC 時間 05:27 之前在線的用戶 受到影響。
• Los dispositivos 在此時間之後登入的用戶沒有遇到此問題。.
• Los sistemas con Windows 7 和 Windows Server 2008 R2 未受到攻擊.
• Los equipos con macOS 或 Linux 沒有出現任何錯誤.

如何修復受影響電腦上的 CrowdStrike 崩潰

儘管微軟已經實施了修復 CrowdStrike 漏洞的解決方案， 許多球隊仍能感受到它的影響。。不過，可以嘗試 手動解決 從而恢復受影響的設備。以下是建議的步驟：

1. 將 Windows 啟動到安全性模式： 使用啟動選項啟動系統 安全模式 以防止錯誤導致設備停止。
2. 找到 CrowdStrike 資料夾，在瀏覽器中導航至 C:\Windows\System32\drivers\CrowdStrike.
3. 刪除有問題的檔案： Ubicar el archivo C-00000291*.sys y eliminarlo.
4. Reiniciar el ordenador: 關閉設備並打開，檢查問題是否已解決。

在實施改進措施期間，此解決方案有助於暫時緩解問題。 官方修復更新.

這起事件凸顯了在網路安全軟體開發中嚴格品質控制流程的重要性。電視微軟和 CrowdStrike 都因此​​故障的嚴重程度而受到批評。，並且不排除一些受影響的企業採取法律行動。

無論如何，微軟 CrowdStrike 的失敗表明 電腦系統穩定性的重要性 並需要不斷審查 安全性更新.

CrowdStrike 和 Microsoft 採取的措施

De un lado, CrowdStrike 發布了緊急更新以修復其 Falcon 感測器中的錯誤並防止未來系統受到影響。此外，它還加強了驗證協議，以防止類似的故障再次發生。

就他們而言， 微軟 開發了一種可加速修復受影響系統的工具。要使用它，您需要一台具有 64 位元架構的 Windows 電腦和至少 8 GB 的可用儲存空間。

這是否意味著微軟的 CrowdStrike 失敗不會重演？但願不會，儘管我們不可能 100% 確定。