本周五美国网络安全公司 CrowdStrike 发布的软件安全更新导致全球大量 Windows 设备蓝屏死机,多个地区的用户纷纷在社交媒体上发布自己周围蓝屏死机的设备照片。
该公司的安全产品主要面向企业,因此此次蓝屏事件也都是企业用户受影响,但某些关键行业也使用 CrowdStrike 安全软件导致大量普通消费者也受到潜在影响。
最典型的就是很多航空公司使用该安全软件导致蓝屏死机后无法正常工作,大量航班出现延误或取消,大量旅客被滞留在机场直到搭乘其他航班陆续离开。
![](https://www.rdonly.com/wp-content/uploads/2024/07/image-27-1024x710.png)
为了能够快速解决问题微软也安排数百名支持工程师和专家帮助受影响的企业客户恢复系统,微软也与 CrowdStrike 合作将解决方案自动化,并通过消息中心向 IT 管理员推送解决方案。
CrowdStrike 还被部署在云服务器中,因此微软除了要忙着修复自家 Microsoft Azure 云平台上的受损服务器外,还积极与谷歌旗下的 GCP 和亚马逊旗下的 AWS 保持沟通分享及时消息。
微软称虽然软件更新偶尔会造成干扰,但像 CrowdStrike 这次产生的重大事件并不常见,微软估计此次事件全球有 850 万设备受影响,占所有 Windows 机器的不到 1%。虽然这个比例很小,但广泛的经济和社会影响反映了运行很多关键服务的企业对 CrowdStrike 的使用。
不过 1% 这个比例看起来很小但其实一点也不小,毕竟 Windows 机器数量超过 10 亿台,这 850 万台设备受影响已经足够庞大,尤其是这些设备还涉及到各种关键行业。
微软在博客中表示:
此次事件也表明广泛的生态系统包括全球云提供商、软件平台、软件供应商和客户具有相互联系的特性,这也提醒我们对于整个技术生态系统中的所有人来说,使用现有机制优先考虑安全部署和灾难恢复是多么重要。