CrowdStrike：关于历史上最严重的计算机中断您需要了解的一切

Microsoft 绝对不希望被视为影响数百万台 Windows PC 的 CrowdStrike 中断故事中的恶棍。为什么不把责任推给别人呢？欧盟可能成为替罪羊！该软件发行商将其归咎于 2009 年与欧盟达成的一项协议，该协议解释了为什么一个错误导致了历史上最大规模的计算机中断......

里拉对于微软来说，CrowdStrike 中断是欧洲的错

让我们深呼吸一下：影响 Windows PC 的全球停电不会影响武装部队部。让-吕克·梅朗雄 (Jean-Luc Mélenchon) 在社交网络上发脾气，指责法国国防部落入微软手中后，塞巴斯蒂安·勒科尔努 (Sébastien Lecornu) 部长希望澄清事实。

武装部队部没有受到这次停电的影响，正是因为我们担心我们的主权。

国家独立不仅仅是技术起源的问题，而且是我们如何利用它的问题：日常工作网络……https://t.co/pjnIIxjKjA

— 塞巴斯蒂安·勒科尔努 (@SebLecornu)2024 年 7 月 19 日

武装部队部长回答说，完全错误：故障没有影响“正是因为我们关心我们的主权”。塞巴斯蒂安·勒科尔努 (Sébastien Lecornu) 指出“国家独立不仅仅是技术起源的问题，而且是我们如何利用它的问题：该部的日常工作网络没有连接到互联网”。他补充说，更新已部署“在延迟的时间里”，经过专家分析。

同样令人放心的是：法国电力公司 (EDF)被保险人非盟世界报法国核舰队没有受到故障的影响。在输电网络管理器 RTE 和管理配电的 Enedis 也发表了同样的演讲。

事实仍然是：CrowdStrike 漏洞影响了法国公司，这使其赢得了后续行动“在最高级别», 一个著名的玛丽娜·法拉利，数字国务秘书。其团队正在与微软联系，评估中断的后果，并在总理的支持下通知国家服务部门。

巨大的 CrowdStrike 停电正在影响世界各地的许多机场，时机非常糟糕——毕竟，现在是周末假期前夕，预计会有很多人乘坐飞机。不幸的是，自今天早上以来，取消的航班有所增加，而且这种情况在几天内不会有所改善。

下午 4 点（巴黎时间），该错误发生了。原因根据专门从事航空数据分析的公司 Cirium 的数据，全球取消了 3,343 架航班。多家航空公司的在线预订和登机系统受到影响：瑞安航空、英国航空、肯尼亚航空、达美航空和澳洲航空。

幸运的是，并不是每个人都被困在地上。其他公司的情况稍好一些：美国航空表示其系统正在恢复正常，维珍航空的运营正常，新加坡航空的飞机正在飞行。在英国，这是出发数量最多的周末（截至周日，预计有 9,000 多个航班起飞），此次故障导致 52 架航班取消，预计这一数字还会增加。

国家空中交通服务（NATS），也称为英国空中交通管制服务，表示停电并未影响其系统。

由于（或由于）其软件之一的更新导致公司和组织中的 Windows PC 发生重大中断，CrowdStrike 在几个小时内从默默无闻变成了光明。在受影响的机器上出现著名的蓝屏死机的错误！

这家美国公司于 2011 年在德克萨斯州创建，专注于计算机安全。它销售一个软件平台 Falcon，该平台安装在个人电脑上，其工作是尽快预防、检测和响应网络攻击。 Falcon 结合了多种云工具、防病毒、威胁情报和实时监控，以发现未经授权的系统访问。

CrowdStrike 在 2014 年索尼影业黑客攻击事件的调查中发挥了重要作用，甚至在 2015 年和 2016 年影响美国民主党的俄罗斯攻击事件的调查中发挥了重要作用。那么，它不是年度失败者。该公司拥有 29,000 家客户，其中包括美国 1,000 家最大公司俱乐部——《财富 1000 强》中的一半客户。

该集团自2019年在华尔街上市以来，自股市开盘以来已获得价值：-9%。但 CrowdStrike 的错误造成的经济损失可能会更大……

在发现导致蓝屏死机爆发的错误数小时后，CrowdStrike 发布了修复程序。一些系统管理员从今天早上开始就已经开始工作，并试图通过重新启动受影响的电脑来尽快恢复更新，但需要耐心和一点运气。确实有数百万客户正在尝试下载该补丁。微软确认的它可以工作...但操作可能需要最多 15 次重新启动！

CrowdStrike 还提供了一种需要您亲自动手的解决方法：以安全模式重新启动 PC，删除特定文件（C-00000291.sys*)，然后再次重新启动计算机。一个简单的过程......但需要手动完成操作。被质疑的是纽约时报, Lukasz Olejnik，计算机安全研究员，解释没有办法使该过程自动化。

这两种解决方案都可能将中断时间延长很长一段时间——甚至可能是几天。因此，受此严重错误影响的组织和企业必须加倍努力才能使其 IT 系统恢复正常。

他成为风云人物，但理由并不充分：CrowdStrike 的创始人兼首席执行官 George Kurtz 因 Windows 软件更新导致的全球 IT 中断而成为人们关注的焦点。在节目中今日秀的美国全国广播公司，他对自己说“对于这给客户造成的影响深表歉意»。

乔治·库尔茨 (George Kurtz) 证实，此次中断与更新后的错误有关。有一个“负面互动» 更新与 Windows 之间的冲突，导致计算机崩溃和著名的蓝屏死机。 “我们很快发现了[bug]并解决了问题“，他保证道。

但这还远远不够：CrowdStrike 正在与客户共同努力，让受影响的系统重新上线。但可能需要一些时间才能恢复正常；系统必须手动重新启动。不会有自动恢复”。领导再次确认这不是网络攻击。

由于今天早上 Microsoft 和 CrowdStrike 的大规模宕机，许多计算机系统陷入了麻烦。对于……来说也是如此。苹果支付！世界各地的超市报告支持苹果非接触式服务支付的困难。

苹果的基础设施先天与它无关，问题是很多收银系统都是基于Windows的。在新闻稿中，CrowdStrike 还指定的Mac 和 Linux 机器均不受影响。