微软指导如何恢复受 Crowdstrike Falcon 袭击而出现 BSOD 的 Windows PC

昨天早些时候，几乎所有运行 Windows PC 的企业和商业部门都受到了漏洞百出的 Crowdstrike Falcon 传感器软件更新的影响。这将导致此类受影响系统出现 BSOD（蓝屏死机），错误信息为 “csagent.sys (PAGE_FAULT_IN_NONEPAGED_AREA) ”。Crowdstrike Falcon sensor SOAR（安全协调、自动化和响应）是该公司推出的端点安全解决方案，旨在防止恶意软件和各种网络攻击。

微软 365 官方状态 X 账号也宣布，它已经意识到这次全球性故障，并且正在微软 365 管理中心对 ID WP821561 下的漏洞进行跟踪。

此后，Crowdstrike 还提供了解决该问题的变通方法和解决方案。Crowdstrike 表示，该问题已被确认，并已部署了修复程序。这家网络安全公司的首席执行官表示了歉意，但同时也表示，所有受影响的系统要完全恢复 “可能还需要一些时间”。

与此同时，微软也在自己的 X 帖子中更新了有关故障的最新信息。与通常情况一样，面对失败的更新，通常有效的方法之一是将系统回滚到之前可以正常工作的还原点。

这家科技巨头说：

为了解决这个问题，用户可以将自己的 Windows 365 云电脑还原到更新发布前（2024 年 7 月 19 日）的已知良好状态。

因此，该公司在其官方网站上链接了两份支持文档，详细介绍了如何在仍然无法从猎鹰中断中恢复的情况下将系统还原到之前的工作状态：

• Windows 365 商业版的时间点还原
• Windows 365 企业版的时间点还原

您可以访问上面列出的链接，了解在更新发布前（世界协调时 2024 年 7 月 19 日 0 时 49 分）恢复系统的更多信息。