安全软件Crowdstrike导致全球Windows 10/11大规模蓝屏死机 附解决办法
内容提要
全球Windows 10/11系统出现大规模蓝屏死机，疑似Crowdstrike安全软件发布的更新导致。用户可通过进入安全模式重命名或删除问题驱动程序来解决。
延伸解读
事件影响范围与行业波及
此次蓝屏死机影响范围广泛，涉及中国、日本、澳大利亚、新西兰、印度等多个市场，受影响的行业包括政府网站、银行、图书馆、企业等。澳大利亚广播公司因重大网络中断而循环播放预先录制的视频，澳大利亚国家网络安全协调员也确认了大规模技术故障对众多企业和服务的影响。这表明Crowdstrike作为企业级终端安全软件，其更新问题可能对关键基础设施和公共服务造成连锁反应。
临时解决方案的操作要点
针对蓝屏问题，临时解决方案是进入安全模式，重命名或删除Crowdstrike的问题驱动程序。具体步骤包括：强制关机两次以触发高级启动界面，选择疑难解答、高级选项、启动设置，重启后按F4进入安全模式。在安全模式下，找到C:\windows\system32\drivers\crowdstrike文件夹，删除所有以C-00000291开头的sys文件。此操作可阻止问题驱动加载，使系统恢复正常。
厂商响应与问题修复进展
Crowdstrike已发布声明称知晓问题并在处理中，其工程师在Reddit论坛表示正在撤销一项可能导致蓝屏死机的更改。这表明问题可能源于软件或病毒库更新引发的兼容性问题，厂商正在积极修复。用户可关注Crowdstrike的官方更新，以获取永久修复方案，避免再次出现类似故障。
Q&A
Crowdstrike更新导致蓝屏死机的原因是什么？
蓝屏死机是由于Crowdstrike安全软件的驱动程序CSAgent.sys引起的，错误代码为PAGE_FAULT_IN_NONPAGED_AREA。
哪些国家的用户受到Crowdstrike问题的影响？
受影响的国家包括中国、日本、澳大利亚、新西兰和印度。
如何解决Crowdstrike导致的蓝屏死机问题？
用户可以通过进入安全模式重命名或删除Crowdstrike的驱动程序来解决问题。
Crowdstrike对此问题的回应是什么？
Crowdstrike已知晓问题并表示正在处理中，工程师正在撤销可能导致蓝屏的更改。
进入安全模式的步骤是什么？
强制关机后再次开机，第三次开机时系统会自动进入高级启动界面，选择启动设置后按F4进入安全模式。
蓝屏死机对哪些行业造成了影响？
影响的行业包括政府网站、银行、图书馆和企业等。
