内容提要
数千台Windows机器在启动时遇到蓝屏死机(BSOD)问题,影响了全球的银行、航空公司、电视广播公司、超市等许多企业。CrowdStrike的错误更新导致受影响的PC和服务器无法启动。澳大利亚的银行、航空公司和电视广播公司首先发出警报,问题正在扩散。欧洲的企业也开始受影响。英国的Sky News无法播放早间新闻,Ryanair航班起飞受影响。FAA正在协助航空公司解决IT问题。柏林机场警告旅行延误。阿拉斯加的911紧急呼叫中心也受到影响。印度航空公司停机转向手写登机牌。
延伸解读
故障根源与影响范围
本次大规模蓝屏死机源于CrowdStrike推送的错误更新,导致全球数千台Windows设备无法启动。受影响行业包括银行、航空、电视广播、超市等,地域从澳大利亚扩散至欧洲和北美。CrowdStrike已撤回更新,但已受影响的机器仍需手动修复,凸显了单一安全软件故障可能引发的连锁反应。
应急修复的难点
根据Reddit上IT管理员的讨论,修复方法需将受影响机器启动至安全模式,并手动删除CrowdStrike目录下的系统文件。对于云服务器或远程部署的笔记本电脑,这一操作尤为困难,可能导致修复时间延长。企业需提前制定针对关键安全软件的应急恢复流程。
与微软服务中断的区分
文章指出,微软Microsoft 365应用和服务的故障似乎与CrowdStrike事件无关,其根源是Azure后端工作负载的配置更改。两起事件同时发生,但原因不同,读者需注意区分,避免混淆。这也提醒企业需同时关注第三方安全软件和云服务商的配置风险。
Q&A
这次蓝屏问题影响了哪些行业?
这次蓝屏问题影响了银行、航空公司、电视广播公司、超市等多个行业。
CrowdStrike的错误更新具体导致了什么问题?
CrowdStrike的错误更新导致受影响的PC和服务器无法启动,进入恢复启动循环。
FAA在此次事件中扮演了什么角色?
FAA正在协助航空公司解决IT问题,并监控影响美国航空公司的技术问题。
Sky News和Ryanair受到的影响是什么?
Sky News无法播放早间新闻,Ryanair的航班起飞也受到影响。
IT管理员在Reddit上提供了什么解决方法?
IT管理员建议将受影响的Windows机器启动到安全模式,并删除CrowdStrike目录中的系统文件。
微软的Microsoft 365服务也出现了什么问题?
微软的Microsoft 365应用和服务出现问题,原因是Azure后端工作负载的配置更改。