微软蓝屏事件波及全球,遭知名厂商CrowdStrike“背刺”?

  7 月 19 日下午,全球多地的 Windows 系统用户遭遇了电脑崩溃的问题,一时间“微软蓝屏”的话题登上微博热搜榜首,热度居高不下。

1721371467_669a0b4be6119fd25bd37.png!small

  点进相关话题下,有大量网友晒出自己的电脑呈现蓝屏画面,其中不少出现了“csagent.sys”错误。还有网友戏称:“提前过上周末了。”

1721371647_669a0bffc4f02c266f8e8.png!small

1721371692_669a0c2cb97224a5420bc.png!small

  有安全专家表示,此次全球蓝屏事件的原因是由 CrowdStrike 代理(csagent.sys)导致的“WIN32K_POWER_WATCHDOG_TIMEOUT”错误,从而引发了系统崩溃,出现蓝屏。由于全球大量用户使用了 CrowdStrike 的网络安全解决方案,从而引发大范围的服务中断,看起来似乎是一个“全球事件”。

  据阿里云监控发现,北京、深圳、上海、杭州、东京、新加坡、印度尼西亚(雅加达)、菲律宾(马尼拉)、泰国(曼谷)、德国(法兰克福)、英国(伦敦)等地域的 Windows 系统的云服务器 ECS 实例异常重启,阿里云工程师已向微软反馈,目前正在紧急介入排查。

1721372253_669a0e5d771dfb52f9cc5.png!small

1721372231_669a0e479672d81a7b21c.png!small

  据悉,此次 Windows 系统中断还波及到了 LME 交易所、多家银行、航空公司等行业。

  根据美国联邦航空管理局空中交通管制系统指挥中心,美国联合航空、美国航空和达美航空已对所有航班发出地面停飞指令。德国柏林机场也称,由于技术故障,登机手续将出现延误。

  对此,专家提出了以下可能有效的方案:
1、三次异常重启进入安全模式
2、打开路径C:\Windows\System32\drivers\CrowdStrike 找到 csagent.sys,修改此文件名

网友反馈曾多次遇到更新错误

  昨天(7 月 18 日),科技媒体 Windows Latest 发文称有网友反馈,在安装 Windows 11 的 7 月份累积更新 KB5040442 过程中,曾多次遇到 0x80d02002、0x800f081f、0x80073cf3 等错误。还有网友反馈,连续安装 3 次 KB5040442 更新,每次都会报告 0x80d02002 错误。

  另一位网友从 Microsoft Catalog Update 下载更新,手动安装更新也失败了。Windows 11 用户还反馈安装 7 月份累积更新 KB5040442 之后,出现了拖慢性能、循环重启、卡死在修复模式(最终蓝屏)的问题。此外还有一位 Reddit 用户,在更新之后电脑和虚拟机变砖。

  微软出现蓝屏,通常是指 Windows 操作系统在运行过程中出现的屏幕显示蓝色错误信息的现象,‌通常伴随着系统崩溃,‌严重影响了用户的工作效率。

  此次 Windows 操作系统遭遇大范围蓝屏故障,‌引发了用户对其安全性的担忧。‌

Microsoft 365 系列服务访问中断

  除此之外,微软还发布官方消息称,旗下 Microsoft 365 系列服务出现访问中断,受影响的包括但不限于 Microsoft 365 各个应用,状态页面警告称客户可能无法访问 SharePoint Online、OneDrive for Business、Teams、Intune、PowerBI、Microsoft Fabric、Microsoft Defender 和 Viva Engage。

  微软方面表示,服务中断始于美国东部时间周四下午 6 点左右,其部分客户在美国中部地区的多项 Azure 服务中遇到了问题,目前微软的策略是将流量路由到其他未受影响的区域尝试恢复恢复。Azure 是一个云计算平台,提供用于构建、部署和管理应用程序和服务的服务。另外,微软表示正在调查影响各种 Microsoft 365 应用和服务的问题。该公司还表示,随着问题不断得到缓解,其观察到服务可用性呈现积极趋势。

  根据网站故障追踪软件 Downdetector 今天(7 月 19 日)公布的数据来看,日本用户报告 Microsoft 365 出现了问题。截至当地时间下午 1:35 左右,共有 2800 多份故障报告,其中 69% 的报告与 Onedrive 有关。

  微软的 Azure 状态页面建议,已设置灾难恢复程序的客户可以考虑尝试采取措施将其服务故障转移到其他地区,如果遇到问题,可以考虑使用编程选项。目前,微软虽然已经宣布美国中部地区已恢复运营,但 Microsoft 365 仍处于降级状态,许多服务对部分用户不可用。