Windows藍(lán)屏

美國網(wǎng)絡(luò)安全公司 CrowdStrike 周日駁斥了達(dá)美航空的指控，后者將 7 月 19 日發(fā)生的全球性系統(tǒng)故障導(dǎo)致的大規(guī)模航班取消歸咎于 CrowdStrike 的錯(cuò)誤更新，CrowdStrike 暗示其潛在責(zé)任有限。

達(dá)美航空公司首席執(zhí)行官埃德?巴斯蒂安（Ed Bastian）猛烈抨擊網(wǎng)絡(luò)安全公司 CrowdStrike 和軟件巨頭微軟，稱近期的“藍(lán)屏死機(jī)”事件導(dǎo)致該公司服務(wù)癱瘓長達(dá) 5 天，損失高達(dá) 5 億美元。

過去十天，CrowdStrike 和微軟一直在全力協(xié)助受大規(guī)模 Windows 藍(lán)屏死機(jī)問題影響的用戶。該問題是由 CrowdStrike 的一個(gè)錯(cuò)誤更新引起的。除了提供解決方法外，CrowdStrike 已經(jīng)發(fā)布了關(guān)于此次宕機(jī)的初步事故后審查報(bào)告。根據(jù)報(bào)告，藍(lán)屏死機(jī)是由內(nèi)存安全問題引起的，CrowdStrike 的 CSagent 驅(qū)動(dòng)程序發(fā)生了越界讀取訪問沖突。微軟昨天發(fā)布了對(duì) CrowdStrike 驅(qū)動(dòng)程序?qū)е碌拇舜五礄C(jī)的詳細(xì)技術(shù)分析。微軟的分析證實(shí)了 CrowdStrike 的發(fā)現(xiàn)，即崩潰是由 CrowdStrike 的 CSagent.sys 驅(qū)動(dòng)程序中的越界內(nèi)存安全錯(cuò)誤引起的。

據(jù)《華盛頓郵報(bào)》報(bào)道，由于 CrowdStrike 公司的一項(xiàng)錯(cuò)誤更新導(dǎo)致 Windows PC 大規(guī)模藍(lán)屏死機(jī)，影響了航班、醫(yī)院和廣播等多個(gè)領(lǐng)域，其 CEO 喬治?庫爾茨（George Kurtz）被傳喚到美國眾議院國土安全委員會(huì)作證。

近日因 CrowdStrike 故障導(dǎo)致全球約 850 萬臺(tái) Windows 電腦藍(lán)屏死機(jī)，微軟發(fā)布了一款恢復(fù)工具。在收到大量 IT 管理員反饋后，微軟迅速推出了該工具的更新版。

據(jù)《華爾街日?qǐng)?bào)》報(bào)道，對(duì)此，微軟公司發(fā)言人表示由于歐盟的反壟斷規(guī)定，無法限制安全軟件的系統(tǒng)訪問權(quán)限。微軟曾在 2009 年與歐盟達(dá)成協(xié)議，承諾給予所有安全軟件與微軟自身軟件相同的系統(tǒng)訪問權(quán)限。這一決定導(dǎo)致安全軟件廠商擁有更大的權(quán)限，也增加了系統(tǒng)出錯(cuò)的可能性。近期 CrowdStrike 導(dǎo)致 850 萬臺(tái) Windows 電腦癱瘓的事件便是典型案例。

美國達(dá)美航空公司（Delta Air Lines）因上周的全球網(wǎng)絡(luò)故障導(dǎo)致的系統(tǒng)癱瘓，至今仍深陷困境。繼上周取消 3500 多個(gè)航班后，該公司周日又取消了 1250 個(gè)航班，導(dǎo)致數(shù)千名乘客滯留美國各地。

此次故障導(dǎo)致全球超過 5000 個(gè)商業(yè)航班取消，無數(shù)企業(yè)業(yè)務(wù)中斷，損失慘重，有專家稱這是“歷史上最大的 IT 故障”。雖然 CrowdStrike 已經(jīng)道歉并表示大量受影響設(shè)備已經(jīng)恢復(fù)正常，但此次事件造成的損失卻難以估量。據(jù)美國研究機(jī)構(gòu)安德森經(jīng)濟(jì)集團(tuán)首席執(zhí)行官帕特里克?安德森估計(jì)，此次技術(shù)故障事件造成的經(jīng)濟(jì)損失很可能超過 10 億美元（IT之家備注：當(dāng)前約 72.79 億元人民幣）。

近期全球范圍內(nèi)爆發(fā)了一場(chǎng)嚴(yán)重的 IT 災(zāi)難，安全軟件公司 CrowdStrike 的一項(xiàng)更新導(dǎo)致約 850 萬臺(tái) Windows 電腦出現(xiàn)藍(lán)屏死機(jī)，被稱為史上最嚴(yán)重的 IT 故障。經(jīng)過數(shù)天的緊急修復(fù)，CrowdStrike 表示已有“大量”受影響設(shè)備恢復(fù)正常。該公司表示，正在與客戶合作測(cè)試加速系統(tǒng)恢復(fù)的新方法，并正在逐步推廣這一可選技術(shù)。

一個(gè)只夠容納一個(gè)網(wǎng)頁圖像的文件居然引發(fā)了世界上最大的 IT 中斷事故。CrowdStrike 在追求速度、更大利潤的同時(shí)，犧牲了基本的安全原則。麻煩的是，CrowdStrike 的修復(fù)程序需要手動(dòng)修復(fù)，耗時(shí)耗力。這次事故不禁讓人反省，少數(shù)公司控制網(wǎng)絡(luò)安全行業(yè)存在的風(fēng)險(xiǎn)。

安全公司 CrowdStrike 因其 Windows 更新導(dǎo)致全球 850 萬臺(tái)電腦藍(lán)屏死機(jī)后，上線了全新的“修復(fù)和指南中心”（Remediation and Guidance Hub），該中心收集了與其錯(cuò)誤更新相關(guān)的詳細(xì)信息。

微軟今日發(fā)布了一款恢復(fù)工具，旨在幫助 IT 管理員修復(fù)因 CrowdStrike 錯(cuò)誤更新導(dǎo)致系統(tǒng)崩潰的 Windows 設(shè)備。本周五，CrowdStrike 的一項(xiàng)錯(cuò)誤更新導(dǎo)致全球 850 萬臺(tái) Windows 設(shè)備藍(lán)屏死機(jī)。