Windows藍屏全球宕機涉事公司:這不是一起網路攻擊
今日下午,「微軟藍屏」話題衝上熱搜。當地時間7月19日,微軟(MSFT,股價440.37美元,市值3.3兆美元)公司旗下部分應用程式和服務出現存取延遲、功能不全或無法存取問題。一時間,從美洲、歐洲到亞洲的全球企業和用戶都無法正常存取系統,航空鐵路、媒體、影城遊樂場、學校、金融、科技、醫療、酒店、餐飲等幾乎所有行業都出現了不同程度的混亂。
央視新聞報道,據了解,故障與一家與微軟有關的全球網路安全公司CrowdStrike有關。一位不願透露姓名的英國安全部門官員表示,安全專家並未將此次全球多個產業遭遇的網路故障問題視為惡意攻擊。
多名網友曬藍屏圖片,馬斯克發聲
根據使用者回饋,當天Windows 10系統突然出現藍色畫面死機(Blue Screen of Death),電腦卡在「恢復」介面無法正常運作。
不少網友在X平台發文曬出自己的藍色畫面截圖。
有網友稱:“如果你在你的Windows 電腦上得到了這個...你並不孤單..今天全世界都在得到它。”
![](https://i0.wp.com/n.sinaimg.cn/spider20240719/546/w701h645/20240719/0186-100da93e8c831c6be01246e8b10ea36c.jpg?w=640&ssl=1)
還有網友表示,自己的筆記型電腦發生了宕機,在過去40分鐘重啟了20次。
![](https://i0.wp.com/n.sinaimg.cn/spider20240719/412/w907h305/20240719/43e4-24fa5657409c9ea0316eeb41f81b8c4f.jpg?w=640&ssl=1)
馬斯克也發文說:這是“微軟和CrowdStrike工程師目前的狀態”,配圖是一名身穿藍色T恤的男子叉著腰站在機房,隨後又發了一個“笑哭”的emoji來表示,其X未受到影響。
![](https://i0.wp.com/n.sinaimg.cn/spider20240719/416/w598h618/20240719/336c-43bcf9ce3e96008603ee713f28560641.png?w=640&ssl=1)
多國受影響:航班停飛、直播中斷、銀行異常
根據央視新聞,西日本旅客鐵道公司(JR西日本)列車行駛位置資訊因Windows系統故障導致無法獲取,澳洲航空公司、銀行、政府網路、企業、超市自動收銀機等也受到影響。
19日,據外媒報道,根據美國聯邦航空管理局(FAA)19日早間發出的警報,美國航空、聯合航空和達美航空已請求FAA對所有航班實施全球停飛。FAA要求空中交通管制員告知飛行員,航空公司目前遇到了通訊問題。同時,空中航班將繼續飛行,但美國航空、聯合航空或和達美航空的航班將不會起飛。澳洲墨爾本機場也表示,他們“遇到了全球技術問題”,這影響了機場的登機程序。
此外,經營倫敦證券交易所的倫敦證券交易所集團(LSE Group) 當天也表示遇到了一個全球性的技術問題,導致新聞無法發布。英國天空新聞台無法直播電視節目,並向觀眾道歉。
![](https://i0.wp.com/n.sinaimg.cn/spider20240719/518/w917h401/20240719/2c43-742350a42b31362a3ef0cea22ccde00a.png?w=640&ssl=1)
外媒報道,印度IT部長阿什維尼·瓦伊什納夫表示,他的部門正在“與微軟及其合作夥伴就全球中斷問題保持聯繫。”
「這次中斷的原因已經被確定,並且已經發布了更新來解決問題,」瓦伊什納夫在社交媒體平台X上說。
他補充說,印度政府的合作夥伴國家資訊中心沒有受到影響。
英國國家衛生服務表示,由於持續的IT中斷和預約及病歷系統的問題,大多數全科醫生辦公室正在經歷中斷。
“NHS有長期措施來管理中斷,包括使用紙質病歷和手寫處方,以及通常的電話系統來聯繫你的全科醫生。”
微軟全球大範圍宕機,涉事公司回應
據報道,CrowdStrike日本子公司稱,安裝了CrowdStrike安全軟體“Falcon”的電腦出現“藍屏”,表明Windows出現存取異常問題。據報道,一家使用了CrowdStrike軟體的公司表示,19日13時40分左右,其辦公室電腦陸續出現藍屏,重啟一段時間後又出現藍屏,導致無法工作。 CrowdStrike日本子公司發言人表示已經意識到這個問題,正在調查原因並考慮對策。
綜合多家外媒的分析,這次故障是由於微軟位於美國中部的Azure區域的資料中心出現故障,導致Crowdstrike終端拿到了錯誤配置,在Crowdstrike將錯誤配置推動給全球的用戶後,導致了Windows系統藍屏。論壇上還有一位用戶聲稱,在裝了CrowdStrike的管理軟體後會在Windows裡面加一個驅動csagent.sys,正是這個驅動導致了今天全球範圍內的BSOD(藍屏死機)。
該用戶的說法與接受《每日經濟新聞》記者採訪的網路安全專家李鐵軍的觀點不謀而合。李鐵軍稱,類似微軟這種全球佔比最大的系統出現故障,「一般是驅動程式(導致的)重大事故。通常Windows藍屏,都是因為驅動級別的程式BUG(漏洞),特別是多見於第三方應用。
7月19日,網路安全軟體公司Crowdstrike在其支援平台發布消息稱,該公司收到大量關於Windows電腦出現藍色畫面的報告,公司工程部已確定該問題與「內容部署(content deployment)」有關,目前已恢復了這些變更。建議受影響的使用者將電腦啟動至安全模式或復原環境,導覽至C:WindowsSystem32driversCrowdStrike目錄,找到與「C-00000291*.sys」相符的檔案並刪除,即可正常啟動電腦。
根據央視新聞,CrowdStrike執行長也表示,這不是一起安全事件或網路攻擊,目前相關問題已被識別並部署修復方案。
目前,Crowdstrike公司給出了較為複雜的手動解決方法,微軟公司則表示,將盡快推出解決方案。由此看來,這起全球範圍大面積系統技術故障仍未有改善跡象,也將持續影響多國多產業。
7月19日,美國防毒軟體公司CrowdStrike美股盤前跌幅一度擴大至20%,截至發稿前公司股價盤前下跌18.41%,微軟跌近2%。
![](https://i0.wp.com/n.sinaimg.cn/spider20240719/288/w1163h1525/20240719/0b44-171a74eb81f2c344b4806df306f668db.jpg?w=640&ssl=1)
![](https://i0.wp.com/n.sinaimg.cn/spider20240719/222/w1147h1475/20240719/cbcc-c19ec421b34172f20b409494f2d42ece.jpg?w=640&ssl=1)