出品|网易科技《态度》栏目
作者|崔玉贤
编辑|丁广胜
北京时间2024年7月19日下午,部分装有Windows系统的电脑突然出现蓝屏,波及的用户不仅限于中国,而是全球,包括一些机场、超市、酒店、英航等各行各业均受到了影响。
有网友调侃“全球停摆,此刻乱套了”。而关于“感谢微软,提前放假”、“微软服务中断导致美国航空停飞”、“微软蓝屏”……等消息也陆续登上中国社交媒体热搜。对此,相关专家向网易科技表示“是 CrowdStrike的问题”。
微软蓝屏大放送,全球受影响
7月19日,大量网友晒图显示,电脑出现蓝屏,提示电脑遇到问题,需要重新启动。不仅如此,来自全球多个国家和地区的Windows用户电脑也遭殃。
“感谢微软,提前放假”、“微软服务中断导致美国航空停飞”、“微软蓝屏”相关话题登上了社交媒体热搜,在该热搜话题下,网友吐槽“蓝了,无限重启,只能强制关机”,“已重启三次,还是蓝屏”、“都2024年了,还蓝屏”等等。
电脑蓝屏还造成了航空、银行、酒店等行业的停摆。美国联邦航空管理局表示,由于通信问题,包括达美航空、联合航空和美国航空在内的几家主要美国航空公司的所有航班在周五早上被迫停飞。伦敦证券交易所集团 (LSE Group) 表示遇到了一个全球性的技术问题,导致新闻无法发布。西日本旅客铁道公司(JR西日本)称因该故障而无法提供列车行驶位置信息。
微软发布消息称,旗下Microsoft 365系列服务出现访问中断,受影响的软件包括但不限于Microsoft 365应用系列,以及微软Xbox等。
据了解,此次出现蓝屏的手机有个共同特点就是安装了Crowdstrike软件。根据网站故障追踪软件 Downdetector 7月19日数据,日本用户报告 Microsoft 365出现了问题。截至当地时间下午1:35左右,共有2800多份故障报告,其中69%的报告与 Onedrive有关。
“工程师告诉我是 CrowdStrike的问题。”相关专家表示。
CrowdStrike是一家总部位于美国的网络安全公司,专门提供云端端点安全解决方案。“有很多公司没有选择含有这个服务的套餐,所以只是用了这个软件的用户的域受了影响,并不是自己的机器出了问题。”该专家解释道。
据了解,蓝屏事件发生后,Crowdstrike发布消息称,公司收到大量关于Windows电脑出现蓝屏的报告,公司工程部已确定该问题与“内容部署”有关,目前已恢复了这些更改。
软件问题非常复杂 蓝屏原因或因“命名重复”
在蓝屏之后,相关专家分析认为,Crowdstrike软件之所以导致蓝屏,有可能是命名重复,也很有可能就是个bug,包括有人攻击等。
“软件问题比较复杂,从CrowdStrike目前给出的回应看应该是命名重复。”该专家表示。
目前,Crowdstrike已经给出了相关解决方案受影响的用户将电脑启动到安全模式或恢复环境,导航至C:\Windows\System32\drivers\CrowdStrike目录,找到与“C-00000291*.sys”匹配的文件并将其删除,即可正常启动电脑。
另外,相关专家表示,也可以安装虚拟机,相当于设备不变,增加了一个可信域。
据了解,当地时间19日,CrowdStrike美股盘前跌超13%,微软跌2%。