全球停电：CrowdStrike 更新导致 Windows 计算机崩溃 – 关键信息和解决方案

Jacki

2024-07-19

事件经过第一个报告问题。该国的许多机器突然离线，导致全国数百家企业的活动冻结。

不久之后，欧美企业也遇到了同样的问题：

天空新闻，英国最大的电视广播公司之一，道歉了因为无法发布早间新闻。
ABS新闻还报道了遇到严重的网络中断。
瑞安航空，一家爱尔兰廉价航空公司，承认遇到影响航班起飞的 IT 问题。
美国航空公司达美航空、联合航空、和美国航空取消了所有航班。
大部分印度的机场有他们的系统延迟由于该问题，其所有航班。

这只是冰山一角。在一个巨大的Reddit 上的话题中，用户讨论其 Windows 计算机的关键问题以及他们正在处理的 BSOD 问题的可能解决方案。

评论
经过u/我的舌尖该死来自讨论
在群众罢工

考虑到这一点，是时候弄清楚 BSOD 问题到底是什么以及是否可以立即处理它。

Windows 上的 BSOD 解释

以下是 BSOD 问题及其在 Windows 设备上发生的原因的简要说明。

在第一批受害者发出警报后不久，CrowdStrike 承认了这个问题，并在 X 上回复了以下消息：

建议阅读：数据丢失解决方案：如何从丢失或损坏的分区中恢复信息

频道文件有错误，因此不完全更新。

有一个解决方法...
1. 将 Windows 引导至安全模式或 WRE。
2. 转到 C:\Windows\System32\drivers\CrowdStrike
3. 找到并删除匹配“C-00000291*.sys”的文件
4、正常开机。

1/2

— 布罗迪 (@brody_n77)2024 年 7 月 19 日

但为什么这个问题首先发生呢？

CrowdStrike Windows 问题是什么？

据安全专家称，该问题的发生是由于 CrowdStrike Falcon 传感器更新（或者更确切地说，正如该公司首席威胁猎人声称的那样，是由于通道文件错误）造成的。该通道文件将保护功能变成了对全球企业和个人用户的意外威胁。

简而言之，已经调用了 历史上最大规模的 IT 中断。

我认为现在说还为时过早：这将是历史上最大规模的 IT 中断

— 特洛伊·亨特 (@troyhunt)2024 年 7 月 19 日

与此同时，互联网用户也不断对 CrowdStrike Falcon 宕机的原因提出自己的猜测：

Microsoft / Crowdstrike 中断的原因

信用：@xkcd漫画 https://t.co/Ngq5ZJ89Ln pic.twitter.com/NSdAT7wwt5

— 蒂姆·格雷厄姆🌻 (@timothyjgraham)2024 年 7 月 19 日

目前，全球数以千计的用户正在寻找解决 CrowdStrike 错误问题并让他们的 Windows 设备恢复生机的方法。那么，还有出路吗？

如何解决 CrowdStrike 传感器更新问题

一旦世界各地的企业开始在其 Windows 计算机上遇到 BSOD 错误，CrowdStrike 就一直在积极寻找解决方案。

解决 CrowdStrike 更新中断的第一个可能的解决方法是由该公司的首席安全专家在上述 X 帖子中建议的。以下是他推荐的步骤：

将您的 Windows 启动到安全模式或者Windows 恢复环境。
前往C:\Windows\System32\drivers\CrowdStrike。
寻找C-00000291*.sys文件并将其删除。
以正常模式启动主机。

不过，CrowdStrike 后来证实，此方法并不适用于所有遇到 BSOD 问题的用户。虽然该公司已经删除了 CrowdStrike 错误代码，但以前遇到过该问题的人可能仍然无法对其进行故障排除，需要等待进一步的更新。

底线

目前，尚未确认与 CrowdStrike 中断相关的数据丢失或安全漏洞事件。尽管该事件影响了世界各地的许多企业和行业，但它可能很快就会得到解决。尽管如此，它确实提醒我们，即使是最先进的系统和技术也仍然容易受到意外崩溃、故障和网络攻击的影响。因此，遵循基本的安全措施和最佳实践对每个人（从大型企业到个人）都至关重要。

话虽如此，这是您必不可少的网络安全备忘单，以确保您的设备安全无虞。