冲上热搜！“微软蓝屏”事件与Crowdstrike有关，全球多地Windows系统崩溃
扫码订阅《中国信息安全》
邮发代号 2-786
征订热线：010-82341063
7月19日，**#微软蓝屏#**冲上微博热搜第一，网友晒图显示，公司电脑出现蓝屏，提示电脑遇到问题，需要重新启动。这一问题已影响全球多地Windows用户，有网络工程师表示是杀毒平台Crowdstrike出现问题，导致新西兰、澳大利亚、日本、印度等地区均出现了蓝屏现象。
“微软蓝屏”的问题影响到了包括交易所、银行、航空公司等各行各业：美联航、美国航空和达美航空已对所有航班发出地面停飞指令，美国阿拉斯加州911紧急热线瘫痪。德国柏林机场称，由于技术故障，登机手续将出现延误。西日本旅客铁道公司（JR西日本）列车行驶位置信息因Windows系统故障导致无法获取。
伦敦金属交易所LME报告技术问题，英国各地的火车公司出现延误，泛欧交易所表示，部分北美市场股票价格目前不正确。澳大利亚航空公司、银行、政府网络、企业、超市自动收银机等也受到影响。ABC新闻等几家媒体正经历严重的网络中断，Foxtel、澳大利亚国家银行与本迪戈银行网络亦中断。
丹麦首都哥本哈根的消防部门在社交媒体上表示，整个哥本哈根的自动火灾报警器都出现了问题，与全球IT故障有关。
微软官网一条不断更新的服务健康状态显示，目前用户可能无法访问各种Microsoft 365应用和服务，微软称正在解决。
尽管目前微软并未具体报告为何用户会出现蓝屏问题，但有网络工程师表示，推测是全球范围内杀毒平台CrowdStrike出现了问题，导致全球多个地区的 Windows用户出现蓝屏死机（BSOD）现象。
Crowdstrike回应“电脑蓝屏”称与“内容部署”有关，并给出临时的解决方案：建议受影响的用户将电脑启动到安全模式或恢复环境，导航至C:WindowsSystem32driversCrowdStrike目录，找到与“C-00000291*.sys”匹配的文件并将其删除，即可正常启动电脑。
有行业人士表示，CrowdStrike 是安全控制软件，多数部署在企业环境中。个人家庭的电脑此次大概率不会出问题。
事件引发了金融市场的避险反应，欧洲股市跌幅扩大。Market Securities的全球期权和期货经纪人Anthony Cohen表示，微软的技术故障对市场来说是个坏消息。系统出现故障可能会对目前的交易价格产生严重影响，因为衍生品专业人士、指数和利率的做市商等都受到这种情况的影响，这意味着期权的流动性枯竭，很可能会影响他们定价的能力，也会影响对冲现有头寸的能力，从而进一步降低夏季市场的流动性。
截至发稿，道指期货跌0.22%，标普期货跌0.18%，纳指期货跌0.30%，罗素2000指数期货跌0.52%。微软美股盘前跌约2%，CrowdStrike跌13%。
（来源：新华财经）
分享网络安全知识 强化网络安全意识
欢迎关注《中国信息安全》杂志官方抖音号
《中国信息安全》杂志倾力推荐
“企业成长计划”
点击下图 了解详情
