CrowdStrike：關於歷史上最嚴重的電腦中斷您需要了解的一切

Microsoft 絕對不希望被視為影響數百萬台 Windows PC 的 CrowdStrike 中斷故事中的惡棍。為什麼不把責任推給別人呢？歐盟可能成為替罪羔羊！該軟體發行商將其歸咎於 2009 年與歐盟達成的一項協議，該協議解釋了為什麼一個錯誤導致了歷史上最大規模的電腦中斷...

里拉對微軟來說，CrowdStrike 中斷是歐洲的錯

讓我們深呼吸一下：影響 Windows PC 的全球停電不會影響武裝部隊部。在讓-呂克·梅朗雄 (Jean-Luc Mélenchon) 在社交網絡上發脾氣，指責法國國防部落入微軟手中後，塞巴斯蒂安·勒科爾努 (Sébastien Lecornu) 部長希望澄清事實。

武裝部隊部沒有受到這次停電的影響，正是因為我們擔心我們的主權。

國家獨立不僅僅是技術起源的問題，而且是我們如何利用它的問題：日常工作網絡…https://t.co/pjnIIxjKjA

— 賽巴斯蒂安‧勒科爾努 (@SebLecornu)2024 年 7 月 19 日

武裝部隊部長回答說，完全錯誤：故障沒有影響“正是因為我們關心我們的主權」。勒科爾努 (Sébastien Lecornu) 指出“國家獨立不僅僅是技術起源的問題，而且是我們如何利用它的問題：該部的日常工作網絡沒有連接到互聯網」。他補充說，更新已部署“在延遲的時間裡”，經過專家分析。

同樣令人放心的是：法國電力公司 (EDF)被保險人非盟世界報法國核艦隊並沒有受到故障的影響。在輸電網路管理器 RTE 和管理配電的 Enedis 也發表了同樣的演講。

事實仍然是：CrowdStrike 漏洞影響了法國公司，這使其贏得了後續行動“在最高級別», 一個著名的瑪麗娜·法拉利，數位國務秘書。其團隊正在與微軟聯繫，評估中斷的後果，並在總理的支持下通知國家服務部門。

巨大的 CrowdStrike 停電正在影響世界各地的許多機場，時機非常糟糕——畢竟，現在是週末假期前夕，預計會有很多人乘坐飛機。不幸的是，自今天早上以來，取消的航班有所增加，而且這種情況在幾天內不會有所改善。

下午 4 點（巴黎時間），該錯誤發生了。原因根據專門從事航空數據分析的公司 Cirium 的數據，全球取消了 3,343 架航班。多家航空公司的線上預訂和登機系統受到影響：瑞安航空、英國航空、肯亞航空、達美航空和澳洲航空。

幸運的是，並不是每個人都被困在地上。其他公司的情況稍好：美國航空表示其係統正在恢復正常，維珍航空的運作正常，新加坡航空的飛機正在飛行。在英國，這是出發數量最多的周末（截至週日，預計有 9,000 多個航班起飛），此次故障導致 52 架航班取消，預計這一數字還會增加。

國家空中交通服務（NATS），也稱為英國空中交通管制服務，表示停電並未影響其係統。

由於（或由於）其軟體之一的更新導致公司和組織中的 Windows PC 發生重大中斷，CrowdStrike 在幾個小時內從默默無聞變成了光明。在受影響的機器上出現著名的藍色畫面死機的錯誤！

這家美國公司於 2011 年在德克薩斯州創建，專注於電腦安全。它銷售一個軟體平台 Falcon，該平台安裝在個人電腦上，其工作是盡快預防、偵測和回應網路攻擊。 Falcon 結合了多種雲端工具、防毒、威脅情報和即時監控，以發現未經授權的系統存取。

CrowdStrike 在 2014 年索尼影業駭客攻擊事件的調查中發揮了重要作用，甚至在 2015 年和 2016 年影響美國民主黨的俄羅斯攻擊事件的調查中發揮了重要作用。該公司擁有 29,000 家客戶，其中包括美國 1,000 家最大公司俱樂部——《財富 1000 強》中的一半客戶。

該集團自2019年在華爾街上市以來，自股市開盤以來已獲得價值：-9%。但 CrowdStrike 的錯誤造成的經濟損失可能會更大…

在發現導致藍屏死機爆發的錯誤數小時後，CrowdStrike 發布了修復程序。一些系統管理員從今天早上開始就已經開始工作，並試圖透過重新啟動受影響的電腦來盡快恢復更新，但需要耐心和一點運氣。確實有數百萬客戶正在嘗試下載該補丁。微軟確認的它可以工作...但操作可能需要最多 15 次重新啟動！

CrowdStrike 還提供了一個需要您親自動手的解決方法：以安全模式重新啟動 PC，刪除特定檔案（C-00000291.sys*)，然後再次重新啟動電腦。一個簡單的過程......但需要手動完成操作。被質疑的是紐約時報, Lukasz Olejnik，電腦安全研究員，解釋沒有辦法使該流程自動化。

這兩種解決方案都可能將中斷時間延長很長一段時間——甚至可能是幾天。因此，受此嚴重錯誤影響的組織和企業必須加倍努力才能使其 IT 系統恢復正常。

他成為風雲人物，但理由並不充分：CrowdStrike 的創始人兼執行長 George Kurtz 因 Windows 軟體更新導致的全球 IT 中斷而成為人們關注的焦點。在節目中今日秀的美國全國廣播公司，他對自己說“對於這對客戶造成的影響深表歉意»。

喬治·庫爾茨 (George Kurtz) 證實，這次中斷與更新後的錯誤有關。有一個“負面互動» 更新與 Windows 之間的衝突，導致電腦崩潰和著名的藍色畫面死機。 “我們很快就發現了[bug]並解決了問題“，他保證道。

但這還遠遠不夠：CrowdStrike 正在與客戶共同努力，讓受影響的系統重新上線。但可能需要一些時間才能恢復正常；系統必須手動重新啟動。不會有自動恢復」。領導再次確認這不是網路攻擊。

由於今天早上 Microsoft 和 CrowdStrike 的大規模宕機，許多電腦系統陷入了麻煩。對於……來說也是如此。蘋果支付！世界各地的超市報告支持蘋果非接觸式服務支付的困難。

蘋果的基礎設施先天與它無關，問題是許多收銀系統都是基於Windows的。在新聞稿中，CrowdStrike 還指定的Mac 和 Linux 機器均不受影響。