每經(jīng)編輯 張錦河    

今日下午，“微軟藍(lán)屏”話題沖上熱搜。

當(dāng)?shù)貢r(shí)間7月19日，微軟（MSFT，股價(jià)440.37美元，市值3.3萬(wàn)億美元）公司旗下部分應(yīng)用和服務(wù)出現(xiàn)訪問(wèn)延遲、功能不全或無(wú)法訪問(wèn)問(wèn)題。一時(shí)間，從美洲、歐洲到亞洲的全球企業(yè)和用戶都無(wú)法正常訪問(wèn)系統(tǒng)，航空鐵路、媒體、影城游樂(lè)場(chǎng)、學(xué)校、金融、科技、醫(yī)療、酒店、餐飲等幾乎所有行業(yè)均出現(xiàn)了不同程度的混亂。

央視新聞報(bào)道，據(jù)了解，故障與一家與微軟有關(guān)聯(lián)的全球網(wǎng)絡(luò)安全公司CrowdStrike有關(guān)。一位不愿透露姓名的英國(guó)安全部門官員表示，安全專家沒(méi)有將此次全球多個(gè)行業(yè)遭遇的網(wǎng)絡(luò)故障問(wèn)題視為惡意攻擊。

多名網(wǎng)友曬藍(lán)屏圖片，馬斯克發(fā)聲

據(jù)用戶反饋，當(dāng)天Windows 10系統(tǒng)突然出現(xiàn)藍(lán)屏死機(jī)（Blue Screen of Death），電腦卡在“恢復(fù)”界面不能正常運(yùn)行。

不少網(wǎng)友在X平臺(tái)發(fā)文曬出自己的藍(lán)屏截圖。

有網(wǎng)友稱：“如果你在你的 Windows 電腦上得到了這個(gè)...你并不孤單...今天全世界都在得到它。”

還有網(wǎng)友表示，自己的筆記本電腦發(fā)生了宕機(jī)，在過(guò)去40分鐘重啟了20次。

馬斯克也發(fā)文稱：這是“微軟和CrowdStrike工程師目前的狀態(tài)”，配圖是一名身穿藍(lán)色T恤的男子叉著腰站在機(jī)房，隨后又發(fā)了一個(gè)“笑哭”的emoji來(lái)表示，其X未受到影響。

多國(guó)受影響：航班停飛、直播中斷、銀行異常

據(jù)央視新聞，西日本旅客鐵道公司（JR西日本）列車行駛位置信息因Windows系統(tǒng)故障導(dǎo)致無(wú)法獲取，澳大利亞航空公司、銀行、政府網(wǎng)絡(luò)、企業(yè)、超市自動(dòng)收銀機(jī)等也受到影響。

19日，據(jù)外媒報(bào)道，根據(jù)美國(guó)聯(lián)邦航空管理局（FAA）19日早間發(fā)出的警報(bào)，美國(guó)航空、聯(lián)合航空和達(dá)美航空已請(qǐng)求FAA對(duì)所有航班實(shí)施全球停飛。FAA要求空中交通管制員告知飛行員，航空公司目前遇到了通信問(wèn)題。與此同時(shí)，空中航班將繼續(xù)飛行，但美國(guó)航空、聯(lián)合航空或和達(dá)美航空的航班將不會(huì)起飛。澳大利亞墨爾本機(jī)場(chǎng)也表示，他們“遇到了全球技術(shù)問(wèn)題”，這影響了機(jī)場(chǎng)的登機(jī)程序。

此外，經(jīng)營(yíng)倫敦證券交易所的倫敦證券交易所集團(tuán) (LSE Group) 當(dāng)天也表示遇到了一個(gè)全球性的技術(shù)問(wèn)題，導(dǎo)致新聞無(wú)法發(fā)布。英國(guó)天空新聞臺(tái)無(wú)法直播電視節(jié)目，并向觀眾致歉。

外媒報(bào)道，印度IT部長(zhǎng)阿什維尼·瓦伊什納夫表示，他的部門正在“與微軟及其合作伙伴就全球中斷問(wèn)題保持聯(lián)系。”

“這次中斷的原因已經(jīng)被確定，并且已經(jīng)發(fā)布了更新來(lái)解決問(wèn)題，”瓦伊什納夫在社交媒體平臺(tái)X上說(shuō)。

他補(bǔ)充說(shuō)，印度政府的合作伙伴國(guó)家信息中心沒(méi)有受到影響。

英國(guó)國(guó)家衛(wèi)生服務(wù)表示，由于持續(xù)的IT中斷和預(yù)約及病歷系統(tǒng)的問(wèn)題，大多數(shù)全科醫(yī)生辦公室正在經(jīng)歷中斷。

“NHS有長(zhǎng)期措施來(lái)管理中斷，包括使用紙質(zhì)病歷和手寫(xiě)處方，以及通常的電話系統(tǒng)來(lái)聯(lián)系你的全科醫(yī)生。”

微軟全球大范圍宕機(jī)，涉事公司回應(yīng)

據(jù)報(bào)道，CrowdStrike日本子公司稱，安裝了CrowdStrike安全軟件“Falcon”的電腦出現(xiàn)“藍(lán)屏”，表明Windows出現(xiàn)訪問(wèn)異常問(wèn)題。據(jù)報(bào)道，一家使用了CrowdStrike軟件的公司表示，19日13時(shí)40分左右，其辦公室電腦陸續(xù)出現(xiàn)藍(lán)屏，重啟一段時(shí)間后又出現(xiàn)藍(lán)屏，導(dǎo)致無(wú)法工作。CrowdStrike日本子公司發(fā)言人表示已經(jīng)意識(shí)到這一問(wèn)題，正在調(diào)查原因并考慮對(duì)策。

綜合多家外媒的分析，本次故障是由于微軟位于美國(guó)中部的Azure區(qū)域的數(shù)據(jù)中心出現(xiàn)故障，導(dǎo)致Crowdstrike終端拿到了錯(cuò)誤配置，在Crowdstrike將錯(cuò)誤配置推動(dòng)給全球的用戶后，導(dǎo)致了Windows系統(tǒng)藍(lán)屏。論壇上還有一位用戶稱，在裝了CrowdStrike的管理軟件后會(huì)在Windows里面加一個(gè)驅(qū)動(dòng)csagent.sys，正是這個(gè)驅(qū)動(dòng)導(dǎo)致了今天全球范圍內(nèi)的BSOD（藍(lán)屏死機(jī)）。

該用戶的說(shuō)法與接受《每日經(jīng)濟(jì)新聞》記者采訪的網(wǎng)絡(luò)安全專家李鐵軍的觀點(diǎn)不謀而合。李鐵軍稱，類似微軟這種全球占比最大的系統(tǒng)出現(xiàn)故障，“一般是驅(qū)動(dòng)程序（導(dǎo)致的）重大事故。通常Windows藍(lán)屏，都是因?yàn)轵?qū)動(dòng)級(jí)別的程序BUG（漏洞），特別是多見(jiàn)于第三方應(yīng)用。Windows自身原因?qū)е麓笠?guī)模藍(lán)屏的極少，而且測(cè)試也會(huì)查出來(lái)，一般出現(xiàn)在某些升級(jí)之后：第三方軟件升級(jí)或Windows升級(jí)，Windows升級(jí)后可能導(dǎo)致一些第三方應(yīng)用出現(xiàn)兼容問(wèn)題。”

7月19日，網(wǎng)絡(luò)安全軟件公司Crowdstrike在其支持平臺(tái)發(fā)布消息稱，公司收到大量關(guān)于Windows電腦出現(xiàn)藍(lán)屏的報(bào)告，公司工程部已確定該問(wèn)題與“內(nèi)容部署（content deployment）”有關(guān)，目前已恢復(fù)了這些更改。建議受影響的用戶將電腦啟動(dòng)到安全模式或恢復(fù)環(huán)境，導(dǎo)航至C:\Windows\System32\drivers\CrowdStrike目錄，找到與“C-00000291*.sys”匹配的文件并將其刪除，即可正常啟動(dòng)電腦。

據(jù)央視新聞，CrowdStrike首席執(zhí)行官也表示，這不是一起安全事件或網(wǎng)絡(luò)攻擊，目前相關(guān)問(wèn)題已被識(shí)別并已部署修復(fù)方案。

目前，Crowdstrike公司給出了較為復(fù)雜的手動(dòng)解決方法，微軟公司則表示，將盡快推出解決方案。由此看來(lái)，這起全球范圍大面積系統(tǒng)技術(shù)故障仍未有好轉(zhuǎn)跡象，還將繼續(xù)影響多國(guó)多行業(yè)。

7月19日，美國(guó)殺毒軟件公司CrowdStrike美股盤前跌幅一度擴(kuò)大至20%，截至發(fā)稿前公司股價(jià)盤前下跌18.41%，微軟跌近2%。

每日經(jīng)濟(jì)新聞綜合自央視新聞、每日經(jīng)濟(jì)新聞（記者：蔡鼎）公開(kāi)信息

免責(zé)聲明：本文內(nèi)容與數(shù)據(jù)僅供參考，不構(gòu)成投資建議，使用前請(qǐng)核實(shí)。據(jù)此操作，風(fēng)險(xiǎn)自擔(dān)。

封面圖片來(lái)源：每日經(jīng)濟(jì)新聞 資料圖