微軟表示Windows在災難復原能力方面”必須優先考慮變革與創新”
由於CrowdStrike於7 月19 日(週五)下發了包含錯誤的更新,數百萬人直接或間接地受到了負面影響。微軟隨後表示,有850 萬台Windows PC受到了CrowdStrike 錯誤更新的影響。結果是主要企業受到長時間停機的影響,甚至一些關鍵系統(如911 電話)也被暫時關閉。
今天,微軟在其Windows IT Pro 部落格上發表了一篇新文章,講述了公司如何努力幫助故障PC 恢復正常。其中包括5000 多名支援工程師不斷努力恢復這些系統。它還發布了用戶如何恢復受CrowdStrike 影響的PC 的指南,包括一個恢復工具。
博文補充:
這事件清楚地表明,Windows 必須優先考慮端到端彈性領域的變革和創新。這些改進必須與安全性方面的持續改善並進,並與我們的眾多合作夥伴密切合作,因為他們也非常關注Windows 生態系統的安全性。
雖然它沒有提供任何有關未來提高Windows 彈性計劃的具體細節,但部落格文章也提到了該公司最近的一些努力,包括VBS enclaves 和Microsoft Azure Attestation服務。博文表示:
這些範例使用了現代的零信任方法,並展示瞭如何鼓勵不依賴核心存取的開發實踐。我們將繼續開發這些功能,加強我們的平台,並與廣大安全社群開放合作,為提高Windows 生態系統的彈性做出更多努力。
在博文的最後,微軟表示將分享從此次事件中學到的經驗,並討論”旨在加強更廣泛的生態系統的變化”,還提到了企業可以採取的一系列措施,以確保他們能夠從類似問題中迅速恢復。這包括常識性的解決方案,例如經常備份資料和安全性,以及創建一種快速還原Windows PC 的方法。
了解更多: