【安全圈】微软蓝屏事件波及全球，遭知名厂商CrowdStrike“背刺”？

关键词

Windows系统

今天（7月19日）下午，全球多地的Windows系统用户遭遇了电脑崩溃的问题，一时间“微软蓝屏”的话题登上微博热搜榜首，热度居高不下。

点进相关话题下，有大量网友晒出自己的电脑呈现蓝屏画面，其中不少出现了“csagent.sys”错误。还有网友戏称：“提前过上周末了。”

有安全专家表示，此次全球蓝屏事件的原因是由CrowdStrike代理（csagent.sys）导致的“WIN32K_POWER_WATCHDOG_TIMEOUT”错误，从而引发了系统崩溃，出现蓝屏。由于全球大量用户使用了CrowdStrike的网络安全解决方案，从而引发大范围的服务中断，看起来似乎是一个“全球事件”。

据阿里云监控发现，北京、深圳、上海、杭州、东京、新加坡、印度尼西亚（雅加达）、菲律宾（马尼拉）、泰国（曼谷）、德国（法兰克福）、英国（伦敦）等地域的Windows 系统的云服务器ECS 实例异常重启，阿里云工程师已向微软反馈，目前正在紧急介入排查。

据悉，此次 Windows 系统中断还波及到了LME交易所、多家银行、航空公司等行业。

根据美国联邦航空管理局空中交通管制系统指挥中心，美国联合航空、美国航空和达美航空已对所有航班发出地面停飞指令。德国柏林机场也称，由于技术故障，登机手续将出现延误。

对此，专家提出了以下可能有效的方案：
1、三次异常重启进入安全模式
2、打开路径C:\Windows\System32\drivers\CrowdStrike找到csagent.sys，修改此文件名

网友反馈曾多次遇到更新错误

昨天（7月18日），科技媒体Windows Latest发文称有网友反馈，在安装Windows 11的7月份累积更新 KB5040442 过程中，曾多次遇到0x80d02002、0x800f081f、0x80073cf3等错误。还有网友反馈，连续安装3次KB5040442更新，每次都会报告0x80d02002错误。

另一位网友从Microsoft Catalog Update下载更新，手动安装更新也失败了。Windows 11用户还反馈安装7月份累积更新KB5040442之后，出现了拖慢性能、循环重启、卡死在修复模式（最终蓝屏）的问题。此外还有一位Reddit用户，在更新之后电脑和虚拟机变砖。

微软出现蓝屏，通常是指Windows操作系统在运行过程中出现的屏幕显示蓝色错误信息的现象，‌通常伴随着系统崩溃，‌严重影响了用户的工作效率。

此次Windows操作系统遭遇大范围蓝屏故障，‌引发了用户对其安全性的担忧。‌

Microsoft 365系列服务访问中断

除此之外，微软还发布官方消息称，旗下Microsoft 365系列服务出现访问中断，受影响的包括但不限于Microsoft 365各个应用，状态页面警告称客户可能无法访问SharePoint Online、OneDrive for Business、Teams、Intune、PowerBI、Microsoft Fabric、Microsoft Defender和Viva Engage。

微软方面表示，服务中断始于美国东部时间周四下午6点左右，其部分客户在美国中部地区的多项Azure服务中遇到了问题，目前微软的策略是将流量路由到其他未受影响的区域尝试恢复恢复。Azure是一个云计算平台，提供用于构建、部署和管理应用程序和服务的服务。另外，微软表示正在调查影响各种Microsoft 365应用和服务的问题。该公司还表示，随着问题不断得到缓解，其观察到服务可用性呈现积极趋势。

根据网站故障追踪软件 Downdetector 今天（7 月 19 日）公布的数据来看，日本用户报告 Microsoft 365 出现了问题。截至当地时间下午 1:35 左右，共有 2800 多份故障报告，其中 69% 的报告与 Onedrive 有关。

微软的Azure状态页面建议，已设置灾难恢复程序的客户可以考虑尝试采取措施将其服务故障转移到其他地区，如果遇到问题，可以考虑使用编程选项。目前，微软虽然已经宣布美国中部地区已恢复运营，但Microsoft 365 仍处于降级状态，许多服务对部分用户不可用。

文章来源综合自网络

END

阅读推荐

【安全圈】Cisco 再曝超严重漏洞，黑客可修改管理员密码