一场全球性技术故障导致航班停飞、新闻频道停播、银行下线、 911 接线员受到干扰，世界各地的工作人员周五醒来后发现无法启动电脑。

此次中断的原因是网络安全公司 CrowdStrike 的一项软件更新。该错误更新导致部分运行 Windows 的计算机出现蓝屏死机。换句话说，受影响的计算机无法正常启动，而是崩溃。该更新不会影响运行 Mac 或 Linux 的计算机。

CrowdStrike 首席执行官乔治·库尔茨 (George Kurtz) 在周五早上的 X 帖子中写道：“CrowdStrike 正在积极与受 Windows 主机单个内容更新中发现的缺陷影响的客户合作。” “这不是安全事件或网络攻击。问题已被发现、隔离，并已部署修复程序。”

尽管库尔茨表示已经部署了修复程序来修复该漏洞，但看起来中断问题不会很快得到解决。

库尔茨在接受美国全国广播公司（NBC）的《今日秀》采访时表示：“一些系统可能需要一段时间才能自动恢复，但我们的使命是确保每位客户都能完全恢复。”

库尔茨还为此次停电事件道歉：“我们对所造成的影响深表歉意。”

什么是 CrowdStrike？

对于那些不熟悉 CrowdStrike 的人来说，一家公司的软件更新怎么可能会让全球的数字世界陷入瘫痪，这可能会让他们感到震惊。

CrowdStrike是全球最大的网络安全公司之一，其开发的软件可帮助公司检测和预防黑客攻击。该公司的软件被全球财富 500 强公司和企业广泛用于管理运行 Windows 的设备的安全。

即使企业不使用 CrowdStrike 安全平台，他们的运营仍可能受到此次中断的影响。在线运营的企业通常使用其他数字工具来帮助运营日常业务。如果提供这些数字工具的公司正在运行 CrowdStrike 软件，那么他们的所有客户都可能受到影响。

死机是如何发生的？

该公司广受欢迎的 Falcon Sensor 软件似乎是问题的根源。Falcon 是一个防病毒平台，用于保护笔记本电脑、服务器、移动设备和销售点系统等“端点”。为了监控这些端点是否存在恶意软件和可疑活动，CrowdStrike 软件可以深入访问设备的操作系统。

这被称为内核级访问，指的是计算机操作系统的核心层，用于促进软件和硬件之间的交互。网络安全软件通常需要这种高度特权的访问权限，以便它可以访问黑客可能瞄准的计算机系统的任何部分。

IT 分析师称，CrowdStrike 推出的更新似乎影响了 CrowdStrike 用于监控设备恶意软件的内核级驱动程序。错误代码似乎与 Windows 操作系统交互并导致计算机崩溃。

这些受影响的设备会陷入一种称为启动循环的循环中，其中计算机无法完成其常规启动序列，然后以看似无休止的循环重新启动。

解决方案是什么？

CrowdStrike 表示已部署补丁来修复有缺陷的软件更新，但这并不能立即解决中断问题。

这是因为受此次故障影响的计算机无法启动并上网以接收修复。相反，世界各地的 IT 管理员必须亲自进入机器系统并删除有问题的驱动程序。

CrowdStrike 提供了以下解决方法步骤：

1.将 Windows 启动到安全模式或 Windows 恢复环境

2.导航到 C:\Windows\System32\drivers\CrowdStrike 目录

3.找到匹配“C-00000291*.sys”的文件，并将其删除。

4.正常启动主机。

只需一遍又一遍地重启受影响的计算机就可以成功，希望在机器出现蓝屏死机之前，CrowdStrike 更新能够通过网络推送。