/cdn.vox-cdn.com/uploads/chorus_asset/file/25542517/2162028160.jpg)
78分钟导致数百万台Windows电脑崩溃
原文英文，约1700词，阅读约需7分钟。
📝
内容提要
全球发生了一场技术灾难，由网络安全公司CrowdStrike发布的有缺陷的更新导致数百万台Windows电脑崩溃。CrowdStrike的软件在Windows内核级别运行，使其更容易引发问题。微软可以通过禁用有缺陷的驱动程序和限制第三方驱动程序访问内核来改进Windows的处理方式。微软需要在保证安全的同时平衡各方利益，以避免类似的灾难再次发生。
❓
Q&A
CrowdStrike的更新为什么会导致Windows电脑崩溃？
CrowdStrike的更新暴露了其网络安全产品的重大缺陷，导致内存损坏问题，从而使数百万台Windows电脑崩溃。
这次技术灾难对哪些行业造成了影响？
这次技术灾难导致美国主要航空公司停飞，欧洲银行和医院无法登录系统，影响了多个行业。
微软可以采取哪些措施来防止类似事件再次发生？
微软可以禁用有缺陷的驱动程序，并限制第三方驱动程序访问内核，以提高Windows的安全性。
CrowdStrike在发现问题后采取了什么措施？
CrowdStrike在发现问题后78分钟内发布了修复，但损害已造成。
为什么CrowdStrike的软件在Windows内核级别运行？
CrowdStrike的软件在Windows内核级别运行，以便更有效地检测系统中的威胁，但这也增加了引发问题的风险。
苹果是如何处理内核安全问题的？
苹果在2020年锁定了macOS内核，防止第三方驱动程序访问，从而提高了系统安全性。
🏷️
