全球大量用户系统蓝屏现象始末

崎山小鹿

日本东京时间2024年7月19日13时30分左右开始，日本地区运行微软视窗（Windows）操作系统的电脑陆续开始出现访问异常问题。无数公司的电脑陷入蓝屏然后无法重新启动的状态，该事件进一步引发更大规模的服务中断，从航空公司到银行再到电信公司都未能幸免，全球大量航班因故被迫停飞。

香港机场无法登机


据美国微软日本子公司确认，安装了美国网络安全企业“群集打击”（CrowdStrike）软件的计算机上出现了该问题。全球网络安全公司CrowdStrike Falcon 做了一项技术更新。这次更新的驱动程序csagent.sys，在安装后引发了Windows操作系统的停止错误（BSOD），也就是我们常说的「蓝屏」。大量 Windows 10 电脑因为这个崩溃。

CrowdStrike是一家提供在线安全解决方案的公司，专注于提供基于云计算的端点保护平台。 公司成立于2011年，总部位于美国加利福尼亚州。

CrowdStrike的主要产品是Falcon平台，它利用人工智能和机器学习技术来检测、预防和响应网络威胁。根据IDC发布的数据显示，其市场份额高达17.7%。尤其是在大型企业中具有较高的吸引力，500强企业中有271家是其客户。近年来，CrowdStrike 经历了爆炸性的业务增长，利润率持续增长。它具有多模块结构的统一平台将降低企业的运营复杂性和成本


不过此次蓝屏事件对于CrowdStrike影响非常明显，随着事件的持续发酵，CrowdStrike的股价应声下跌，开盘前跌幅超过20%，微软也受到了波及，股价下跌超过3%。

解决方案只能一台台手动恢复，目前的临时解决方案是可以开机按F8进入安全模式，在安全模式下删除或者重命名驱动程序csagent.sys。可以在CMD命令下用如下命令删除：
del  C:\Windows\System32\drivers\CrowdStrike\csagent.sys

删除成功之后重新启动计算机，这个不是最终解决方案，还需要CrowdStrike软件尽快修复这个BUG。

如果您遇到这个问题也可以找我们解决：金双石科技 微信:qishanxiaolu

分析此次事故的原因是CrowdStrike公司在更新软件时缺乏全面测试，造成这个严重的错误公司高管要受到严厉的处分。话又说回来，我们在享受网络便利的同时有没有好好对待那些在网络背后辛勤劳动的工程师呢？

参考：
https://mp.weixin.qq.com/s/OvTxnPBsueJMHOXPQCgg7g
https://www.theregister.com/2024 ... nsor_bsod_incident/
https://finance.sina.com.cn/jjxw ... cesxku1909682.shtml