微软回应“蓝屏变乱”：技能标题的根本缘故原由已办理

界面消息记者 | 陈振芳

界面消息编辑 | 文姝琪

7月19日晚间，微软就“蓝屏变乱”回应：技能标题的根本缘故原由已办理，但部分微软365应用步伐和服务仍面对“残余影响”，公司正采取额外的缓解步伐。

本地时间7月18日开始，微软旗下部分应用和服务出现访问耽误、功能不全或无法访问标题，波及多个国家和地域，涉及航空公司、银行、交易所、学校、机构以及个人用户。Azure多项服务及微软365应用套件出现利用标题，随后Windows10体系出现了蓝屏死机（BlueScreenofDeath）的标题。

针对此事，微软发言人最新回应称，Windows设备出现标题是第三方软件平台更新造成的，预计即将推出办理方案。微软方面称，“我们正积极尽快为那些仍旧碰到停止的用户规复服务”。

这次大规模的Windows10蓝屏死机故障缘故原由在于安全软件公司Crowdstrike。该公司是位于美国加利福尼亚州森尼韦尔的电脑安全技能公司，提供端点安全、情报威胁和网络攻击的安全服务。

19日下战书17时45分，CrowdStrike首创人兼CEO George Kurtz在社交媒体X上回应称：CrowdStrike正积极与受Windows主机单次内容更新中发现缺陷影响的客户互助。Mac和Linux主机不受影响。这不是安全变乱或网络攻击。如今已确定、隔离了该标题，并摆设了修复步伐。

CrowdStrike首创人兼CEO George Kurtz在社交媒体X上回应

“中午12点还没标题，下战书一点多吃午饭回来电脑就开不了机了。”一位在北京工作的密斯告诉界面消息。当天早上九点多，她的同事已经发现Teams非常，电脑表现脱离状态。但她也表现，“不确定这是否和背面的宕机有关，由于Teams非常很快就好了。”

然而直到放工，她的电脑始终没有正常运行。许多用户在社交媒体上晒图，整个公司的电脑宕机，一片“蓝海”。

故障页面，图源：受访者

“微软蓝屏”同样影响到了线下消耗。一份网络流传的截图表现，上海康莱德旅店告知客户，“猜疑由于微软数据中央的相干故障，导致如今上海地域的大部分旅店相干利用体系无法正常利用。”

上海康莱德旅店称，该故障大概对旅店入住及退房造成影响。

本地时间6点17分，在马拉西亚吉隆坡机场的舒密斯告诉界面消息：“我是6点半的（回国）航班，下战书一点到达机场。本打算逛一逛吃点东西，效果如今才过了海关和安检进来。”

起首是所有的自助值机都不能办理，柜台人工办理特别慢，根本十几分钟才华办一个值机，“排了3个小时队，网络也非常欠好。”

安全专家李铁军对界面消息分析称，微软蓝屏已经这算庞大产物事故，通常这类蓝屏都不是微软自身产物标题，多见于第三方。

据《朝日消息》援引CrowdStrike日本子公司消息，事故系安装了其安全软件的盘算机出现了Windows利用体系忽然关闭的标题。公司正在“观察缘故原由并考虑下一步举措”。

李铁军以为，这一事故或与美国政府禁用俄罗斯安全企业卡巴斯基的产物，导致大量西欧企业更换安全软件到CrowdStrike，终极由于第三方安全软件出兼容标题导致客户体系瓦解。

据路透社报道，美国商务部工业和安全局（BIS）于本年6月份宣布将卡巴斯基列入“实体名单”，自7月20日起全面克制卡巴斯基实行室在美国直接或间接提供软件和安全服务。这项禁令还扩展到卡巴斯基的的关联公司、子公司和母公司，来由是“与俄罗斯军事和情报部分互助，支持俄罗斯政府的网络情报目标”，其在美国的运营构成国家安全风险。

但该公司果断否认与俄罗斯军事方面有关系。

终极，CrowdStrike官方的办理方案是删除该公司驱动步伐，终极使得驱动步伐失效。具体利用为，发起受影响的用户将电脑启动到安全模式或规复情况，导航至C:\Windows\System32\drivers\CrowdStrike目次，找到与“C-00000291*.sys”匹配的文件并将其删除，即可正常启动电脑。

“关键缘故原由在于CrowdStrike的产物测试不过关，没有检测到软件产物格量标题。”李铁军进一步分析称，此次影响规模很大的蓝屏BUG，正常应该测试出来。

本地时间7月19日，“微软蓝屏”变乱一连发酵，微软美股盘前跌幅扩大至3%，股价革新逾1个月低位。杀毒软件公司CrowdStrike盘前跌超20%。