全球停電：CrowdStrike 更新導致 Windows 計算機崩潰 – 關鍵信息和解決方案

Jacki

2024-07-19

事件經過第一個報告問題。該國的許多機器突然離線，導致全國數百家企業的活動凍結。

不久之後，歐美企業也遇到了同樣的問題：

天空新聞，英國最大的電視廣播公司之一，道歉了因為無法發布早間新聞。
ABS新聞還報導了遇到嚴重的網絡中斷。
瑞安航空，一家愛爾蘭廉價航空公司，承認遇到影響航班起飛的 IT 問題。
美國航空公司達美航空、聯合航空、和美國航空取消了所有航班。
大部分印度的機場有他們的系統延遲由於該問題，其所有航班。

這只是冰山一角。在一個巨大的Reddit 上的話題中，用戶討論其 Windows 計算機的關鍵問題以及他們正在處理的 BSOD 問題的可能解決方案。

評論
經過u/我的舌尖該死來自討論
在群眾罷工

考慮到這一點，是時候弄清楚 BSOD 問題到底是什麼以及是否可以立即處理它。

Windows 上的 BSOD 解釋

以下是 BSOD 問題及其在 Windows 設備上發生的原因的簡要說明。

在第一批受害者發出警報後不久，CrowdStrike 承認了這個問題，並在 X 上回復了以下消息：

建議閱讀：數據丟失解決方案：如何從丟失或損壞的分區中恢復信息

頻道文件有錯誤，因此不完全更新。

有一個解決方法...
1. 將 Windows 引導至安全模式或 WRE。
2. 轉到 C:\Windows\System32\drivers\CrowdStrike
3. 找到並刪除匹配“C-00000291*.sys”的文件
4、正常開機。

1/2

— 布羅迪 (@brody_n77)2024 年 7 月 19 日

但為什麼這個問題首先發生呢？

CrowdStrike Windows 問題是什麼？

據安全專家稱，該問題的發生是由於 CrowdStrike Falcon 傳感器更新（或者更確切地說，正如該公司首席威脅獵人聲稱的那樣，是由於通道文件錯誤）造成的。該通道文件將保護功能變成了對全球企業和個人用戶的意外威脅。

簡而言之，已經調用了 歷史上最大規模的 IT 中斷。

我認為現在說還為時過早：這將是歷史上最大規模的 IT 中斷

— 特洛伊·亨特 (@troyhunt)2024 年 7 月 19 日

與此同時，互聯網用戶也不斷對 CrowdStrike Falcon 宕機的原因提出自己的猜測：

Microsoft / Crowdstrike 中斷的原因

信用：@xkcd漫畫 https://t.co/Ngq5ZJ89Ln pic.twitter.com/NSdAT7wwt5

— 蒂姆·格雷厄姆🌻 (@timothyjgraham)2024 年 7 月 19 日

目前，全球數以千計的用戶正在尋找解決 CrowdStrike 錯誤問題並讓他們的 Windows 設備恢復生機的方法。那麼，還有出路嗎？

如何解決 CrowdStrike 傳感器更新問題

一旦世界各地的企業開始在其 Windows 計算機上遇到 BSOD 錯誤，CrowdStrike 就一直在積極尋找解決方案。

解決 CrowdStrike 更新中斷的第一個可能的解決方法是由該公司的首席安全專家在上述 X 帖子中建議的。以下是他推薦的步驟：

將您的 Windows 啟動到安全模式或者Windows 恢復環境。
前往C:\Windows\System32\drivers\CrowdStrike。
尋找C-00000291*.sys文件並將其刪除。
以正常模式啟動主機。

不過，CrowdStrike 後來證實，此方法並不適用於所有遇到 BSOD 問題的用戶。雖然該公司已經刪除了 CrowdStrike 錯誤代碼，但以前遇到過該問題的人可能仍然無法對其進行故障排除，需要等待進一步的更新。

底線

目前，尚未確認與 CrowdStrike 中斷相關的數據丟失或安全漏洞事件。儘管該事件影響了世界各地的許多企業和行業，但它可能很快就會得到解決。儘管如此，它確實提醒我們，即使是最先進的系統和技術也仍然容易受到意外崩潰、故障和網絡攻擊的影響。因此，遵循基本的安全措施和最佳實踐對每個人（從大型企業到個人）都至關重要。

話雖如此，這是您必不可少的網絡安全備忘單，以確保您的設備安全無虞。