![](https://cdnjs.cls.cn/www/stib/images/original-detail.png)
《科创板日报》7月19日讯(记者 张洋洋) 持续了半天之久的全球微软“蓝屏”事件仍在发酵。最新消息是,北京时间今日傍晚18:50分左右,微软表示,导致故障的原因已经得到解决。
今日中午开始,微软在全球范围内出现了重大服务故障,多个地区的Windows用户都遇到了系统“蓝屏”崩溃问题,全球多地的航空、银行和媒体机构等运营受到影响。
根据多个网友在社交媒体平台反馈的电脑蓝屏画面,错误代码为PAGE_FAULT_IN_NONPAGED_AREA,由驱动程序文件csagent.sys引起,该驱动文件属于美国网络安全公司Crowdstrike。
Crowdstrike是美国同名软件开发商开发的面向企业和机构的终端安全软件,主要提供端点安全防护、情报威胁和网络攻击防御等服务。
当天下午晚些时候,根据Crowdstrike官方公布的信息,确定该问题与“发版(content deployment)”有关,目前已恢复了这些更改,建议受影响的用户将电脑启动到安全模式或恢复环境,导航至C:\Windows\System32\drivers\CrowdStrike目录,找到与“C-00000291*.sys”匹配的文件并将其删除,即可正常启动电脑。
CrowdStrike首席执行官George Kurtz下午也在社交平台表示,这不是一起安全事件或网络攻击,相关问题已被识别、隔离,并已部署修复方案。
一名资深技术人员向《科创板日报》记者分析称,发版也就是Crowdstrike更新的版本出现问题,如果电脑系统要恢复正常运行,在这次问题彻底解决之前,应对措施是回退到上一个版本。由于绑定Crowdstrike软件的Windows系统,其一般是特定行业的企业采购,上述技术人员称,至于问题彻底修复时间,主要看客户的IT能力。
奇安信网络安全事件响应专家、威胁情报中心负责人汪列军表示,此次微软服务的大规模中断事件,提醒了业界和广大用户,即使是非常成熟的技术平台也可能遭遇意外故障。可见,业务稳定和网络安全不仅是技术问题,更是管理和战略问题,需全面综合考虑各种因素。
主要表现以下几点:首先是把好质量关。涉及系统稳定性的软件厂商需要对自己的软件有更严格的质量管理。否则,这种意外故障导致的业务连续性问题比恶意的网络攻击还要大。
其次是做好升级策略。在产品升级时,要控制影响范围,俗称“爆炸半径”,掌控好升级策略,确保灰度升级,控制放量节奏。逐步测试,逐步增加覆盖。
汪列军还提醒,在云计算时代,业务系统稳定性面临的挑战将比以往更加严峻,企业迫切需要加强自身安全意识,合理应对技术故障,提前做好紧急事故预案,并重新评估其业务稳定保障、灾难恢复计划以及技术依赖的风险。例如,对业务有高稳定性要求的用户,可采用多供应商互为备份,以避免出现供应商单点故障,还可进行故障应急演习,对此类场景有应对预案和回退措施。
需要强调的是,由于微软Windows在全球使用范围之广,本次“蓝屏”事件,给全球多行业都造成了不同程度的影响。
在微软报告其在线服务出现中断后,从美国到亚洲都出现不同寻常的故障。据悉,周四晚些时候,美国率先出现问题,归咎于Azure和365等微软服务的故障。
美国联合航空、美国航空和达美航空已对所有航班发出地面停飞指令。
经营伦敦证券交易所的伦敦证券交易所集团(LSE Group)说,遇到了一个全球性技术问题,导致新闻无法发布。日本使用CrowdStrike软件的Windows PC存在问题。微软部分Microsoft 365应用仍处于降级状态。
根据纳斯达克交易所发布的最新信息显示,欧洲市场和美国盘前交易正常运作,预计美国市场将正常开盘。
“微软蓝屏”事件持续发酵,微软美股盘前跌幅扩大至3%,股价刷新逾1个月低位。CrowdStrike盘前跌超20%。截至发稿,两家公司盘前股价跌幅有所收窄,CrowdStrike跌超10%,微软跌超1%。
![](https://cdnjs.cls.cn/www/stib/images/recommend.png)