微软表示：CrowdStrike 故障影响全球 850 万台 Windows PC

7 月 18 日，著名网络安全公司 CrowdStrike 发布了一个有问题的 Windows 版猎鹰传感器（Falcon Sensor）代理更新，导致包括银行、航空公司和媒体公司在内的全球多个行业出现重大故障。这一错误更新导致 Windows PC 不断以 0x50 或 0x7E 错误代码重启，从而引发蓝屏死机（BSOD）。

从昨天开始，CrowdStrike 和微软一直在为受影响的客户提供恢复电脑的指导。你可以点击这里查看 CrowdStrike 的官方指南，点击这里查看微软的官方指南。

今天，微软确认 CrowdStrike 的更新问题影响了 850 万台 Windows 设备，不到所有 Windows 机器的百分之一。然而，昨天观察到的广泛经济和社会影响反映了 CrowdStrike 在多个关键领域的应用，包括美国的 911 业务、纽约市的公共交通、多个国家的银行业和以色列的医疗服务。据 CrowdStrike 网站称，该公司为超过 298 家财富 500 强企业、美国 43 个州、前 10 大医疗保健提供商中的 6 家以及前 10 大金融服务公司中的 8 家提供服务。

修复 850 万台受影响的 PC 是一项艰巨的任务，完全恢复可能需要数周时间。为了加快这些系统的恢复，微软正在与 CrowdStrike 和其他领先的云计算供应商密切合作，包括亚马逊 AWS 和谷歌云。CrowdStrike 与微软合作开发了一个可扩展的解决方案，将帮助微软的 Azure 基础架构加速修复 CrowdStrike 的错误更新。

微软企业和操作系统安全副总裁大卫-韦斯顿（David Weston）在一篇博文中写道，他解释了微软是如何帮助客户解决 CrowdStrike 故障的：

这一事件表明了我们广泛的生态系统--全球云提供商、软件平台、安全厂商和其他软件厂商以及客户--之间的相互关联性。这也提醒我们，对于整个技术生态系统中的所有人来说，利用现有机制优先进行安全部署和灾难恢复操作是多么重要。

随着这一史无前例的事件尘埃落定，面对大范围的技术中断，协作和迅速行动的重要性从未如此清晰。CrowdStrike、微软和其他行业领导者的集体努力证明了统一响应在减轻此类事件影响方面的力量。此次事件突出表明，像 CrowdStrike 这样的网络安全公司在为大量系统部署更新时需要更加谨慎和勤奋。

来源：微软