每經(jīng)編輯 張錦河    

今日下午，“微軟藍(lán)屏”話題沖上熱搜。

當(dāng)?shù)貢r間7月19日，微軟（MSFT，股價440.37美元，市值3.3萬億美元）公司旗下部分應(yīng)用和服務(wù)出現(xiàn)訪問延遲、功能不全或無法訪問問題。一時間，從美洲、歐洲到亞洲的全球企業(yè)和用戶都無法正常訪問系統(tǒng)，航空鐵路、媒體、影城游樂場、學(xué)校、金融、科技、醫(yī)療、酒店、餐飲等幾乎所有行業(yè)均出現(xiàn)了不同程度的混亂。

央視新聞報道，據(jù)了解，故障與一家與微軟有關(guān)聯(lián)的全球網(wǎng)絡(luò)安全公司CrowdStrike有關(guān)。一位不愿透露姓名的英國安全部門官員表示，安全專家沒有將此次全球多個行業(yè)遭遇的網(wǎng)絡(luò)故障問題視為惡意攻擊。

多名網(wǎng)友曬藍(lán)屏圖片，馬斯克發(fā)聲

據(jù)用戶反饋，當(dāng)天Windows 10系統(tǒng)突然出現(xiàn)藍(lán)屏死機(jī)（Blue Screen of Death），電腦卡在“恢復(fù)”界面不能正常運(yùn)行。

不少網(wǎng)友在X平臺發(fā)文曬出自己的藍(lán)屏截圖。

有網(wǎng)友稱：“如果你在你的 Windows 電腦上得到了這個...你并不孤單...今天全世界都在得到它。”

還有網(wǎng)友表示，自己的筆記本電腦發(fā)生了宕機(jī)，在過去40分鐘重啟了20次。

馬斯克也發(fā)文稱：這是“微軟和CrowdStrike工程師目前的狀態(tài)”，配圖是一名身穿藍(lán)色T恤的男子叉著腰站在機(jī)房，隨后又發(fā)了一個“笑哭”的emoji來表示，其X未受到影響。

多國受影響：航班停飛、直播中斷、銀行異常

據(jù)央視新聞，西日本旅客鐵道公司（JR西日本）列車行駛位置信息因Windows系統(tǒng)故障導(dǎo)致無法獲取，澳大利亞航空公司、銀行、政府網(wǎng)絡(luò)、企業(yè)、超市自動收銀機(jī)等也受到影響。

19日，據(jù)外媒報道，根據(jù)美國聯(lián)邦航空管理局（FAA）19日早間發(fā)出的警報，美國航空、聯(lián)合航空和達(dá)美航空已請求FAA對所有航班實(shí)施全球停飛。FAA要求空中交通管制員告知飛行員，航空公司目前遇到了通信問題。與此同時，空中航班將繼續(xù)飛行，但美國航空、聯(lián)合航空或和達(dá)美航空的航班將不會起飛。澳大利亞墨爾本機(jī)場也表示，他們“遇到了全球技術(shù)問題”，這影響了機(jī)場的登機(jī)程序。

此外，經(jīng)營倫敦證券交易所的倫敦證券交易所集團(tuán) (LSE Group) 當(dāng)天也表示遇到了一個全球性的技術(shù)問題，導(dǎo)致新聞無法發(fā)布。英國天空新聞臺無法直播電視節(jié)目，并向觀眾致歉。

外媒報道，印度IT部長阿什維尼·瓦伊什納夫表示，他的部門正在“與微軟及其合作伙伴就全球中斷問題保持聯(lián)系。”

“這次中斷的原因已經(jīng)被確定，并且已經(jīng)發(fā)布了更新來解決問題，”瓦伊什納夫在社交媒體平臺X上說。

他補(bǔ)充說，印度政府的合作伙伴國家信息中心沒有受到影響。

英國國家衛(wèi)生服務(wù)表示，由于持續(xù)的IT中斷和預(yù)約及病歷系統(tǒng)的問題，大多數(shù)全科醫(yī)生辦公室正在經(jīng)歷中斷。

“NHS有長期措施來管理中斷，包括使用紙質(zhì)病歷和手寫處方，以及通常的電話系統(tǒng)來聯(lián)系你的全科醫(yī)生。”

微軟全球大范圍宕機(jī)，涉事公司回應(yīng)

據(jù)報道，CrowdStrike日本子公司稱，安裝了CrowdStrike安全軟件“Falcon”的電腦出現(xiàn)“藍(lán)屏”，表明Windows出現(xiàn)訪問異常問題。據(jù)報道，一家使用了CrowdStrike軟件的公司表示，19日13時40分左右，其辦公室電腦陸續(xù)出現(xiàn)藍(lán)屏，重啟一段時間后又出現(xiàn)藍(lán)屏，導(dǎo)致無法工作。CrowdStrike日本子公司發(fā)言人表示已經(jīng)意識到這一問題，正在調(diào)查原因并考慮對策。

綜合多家外媒的分析，本次故障是由于微軟位于美國中部的Azure區(qū)域的數(shù)據(jù)中心出現(xiàn)故障，導(dǎo)致Crowdstrike終端拿到了錯誤配置，在Crowdstrike將錯誤配置推動給全球的用戶后，導(dǎo)致了Windows系統(tǒng)藍(lán)屏。論壇上還有一位用戶稱，在裝了CrowdStrike的管理軟件后會在Windows里面加一個驅(qū)動csagent.sys，正是這個驅(qū)動導(dǎo)致了今天全球范圍內(nèi)的BSOD（藍(lán)屏死機(jī)）。

該用戶的說法與接受《每日經(jīng)濟(jì)新聞》記者采訪的網(wǎng)絡(luò)安全專家李鐵軍的觀點(diǎn)不謀而合。李鐵軍稱，類似微軟這種全球占比最大的系統(tǒng)出現(xiàn)故障，“一般是驅(qū)動程序（導(dǎo)致的）重大事故。通常Windows藍(lán)屏，都是因?yàn)轵?qū)動級別的程序BUG（漏洞），特別是多見于第三方應(yīng)用。Windows自身原因?qū)е麓笠?guī)模藍(lán)屏的極少，而且測試也會查出來，一般出現(xiàn)在某些升級之后：第三方軟件升級或Windows升級，Windows升級后可能導(dǎo)致一些第三方應(yīng)用出現(xiàn)兼容問題。”

7月19日，網(wǎng)絡(luò)安全軟件公司Crowdstrike在其支持平臺發(fā)布消息稱，公司收到大量關(guān)于Windows電腦出現(xiàn)藍(lán)屏的報告，公司工程部已確定該問題與“內(nèi)容部署（content deployment）”有關(guān)，目前已恢復(fù)了這些更改。建議受影響的用戶將電腦啟動到安全模式或恢復(fù)環(huán)境，導(dǎo)航至C:\Windows\System32\drivers\CrowdStrike目錄，找到與“C-00000291*.sys”匹配的文件并將其刪除，即可正常啟動電腦。

據(jù)央視新聞，CrowdStrike首席執(zhí)行官也表示，這不是一起安全事件或網(wǎng)絡(luò)攻擊，目前相關(guān)問題已被識別并已部署修復(fù)方案。

目前，Crowdstrike公司給出了較為復(fù)雜的手動解決方法，微軟公司則表示，將盡快推出解決方案。由此看來，這起全球范圍大面積系統(tǒng)技術(shù)故障仍未有好轉(zhuǎn)跡象，還將繼續(xù)影響多國多行業(yè)。

7月19日，美國殺毒軟件公司CrowdStrike美股盤前跌幅一度擴(kuò)大至20%，截至發(fā)稿前公司股價盤前下跌18.41%，微軟跌近2%。

每日經(jīng)濟(jì)新聞綜合自央視新聞、每日經(jīng)濟(jì)新聞（記者：蔡鼎）公開信息

免責(zé)聲明：本文內(nèi)容與數(shù)據(jù)僅供參考，不構(gòu)成投資建議，使用前請核實(shí)。據(jù)此操作，風(fēng)險自擔(dān)。

封面圖片來源：每日經(jīng)濟(jì)新聞 資料圖