第三方驅(qū)動(dòng)引發(fā)全球大范圍宕機(jī)？微軟旗下部分應(yīng)用出現(xiàn)技術(shù)故障，銀行、航司、交易所受波及，涉事公司回應(yīng)

每經(jīng)記者 蔡鼎    每經(jīng)編輯 蘭素英    

據(jù)央視新聞報(bào)道，當(dāng)?shù)貢r(shí)間7月19日（周五），微軟公司旗下部分應(yīng)用和服務(wù)出現(xiàn)訪問延遲、功能不全或無法訪問問題，受影響的包括但不限于Microsoft 365各個(gè)應(yīng)用，以及微軟Xbox等。

據(jù)悉，西日本旅客鐵道公司（JR西日本）列車行駛位置信息因Windows系統(tǒng)故障導(dǎo)致無法獲取，美國航司、澳大利亞航司、銀行、政府網(wǎng)絡(luò)、企業(yè)、超市自動(dòng)收銀機(jī)等也受到影響。其他受影響的企業(yè)還包括麥當(dāng)勞、倫敦金屬交易所（LME）和倫敦證券交易所（LSE）等等。

綜合多家外媒分析，此次導(dǎo)致Windows系統(tǒng)全球范圍內(nèi)故障的“罪魁禍?zhǔn)?rdquo;是美國一家名為CrowdStrike的網(wǎng)絡(luò)安全公司。網(wǎng)絡(luò)安全專家李鐵軍對(duì)《每日經(jīng)濟(jì)新聞》記者稱，類似微軟這種全球占比最大的系統(tǒng)出現(xiàn)故障，“一般是驅(qū)動(dòng)程序（導(dǎo)致的）重大事故。通常Windows藍(lán)屏，都是因?yàn)轵?qū)動(dòng)級(jí)別的程序BUG（漏洞），特別是多見于第三方應(yīng)用。Windows自身原因?qū)е麓笠?guī)模藍(lán)屏的極少。”

截至發(fā)稿，Crowdstrike已經(jīng)承認(rèn)了問題，該公司在其支持平臺(tái)發(fā)布消息稱，公司收到大量關(guān)于Windows電腦出現(xiàn)藍(lán)屏的報(bào)告，公司工程部已確定該問題與“內(nèi)容部署（content deployment）”有關(guān)，正在回滾更新。

目前，微軟公司稱其云服務(wù)已經(jīng)恢復(fù)。不過，受此影響，截至發(fā)稿，CrowdStrike盤前大跌15.52%。

圖片來源：谷歌財(cái)經(jīng)

微軟全球大范圍宕機(jī)，涉事公司回應(yīng)

7月19日，多家媒體公司、科技公司以及學(xué)校稱Windows 10系統(tǒng)出現(xiàn)藍(lán)屏死機(jī)（Blue Screen of Death）。電腦卡在“恢復(fù)”界面，界面上顯示：看起來Windows沒有正確加載。如果您想重新啟動(dòng)并再次嘗試，請(qǐng)?jiān)谙路竭x擇“重新啟動(dòng)我的電腦”。

圖片來源：X

據(jù)美國微軟日本子公司確認(rèn)，安裝了美國網(wǎng)絡(luò)安全企業(yè)CrowdStrike軟件的計(jì)算機(jī)出現(xiàn)了該問題。CrowdStrike提供終端保護(hù)和其他服務(wù)，與微軟并沒有關(guān)系，其傳感器的一個(gè)新更新造成了嚴(yán)重問題。

據(jù)報(bào)道，CrowdStrike日本子公司稱，安裝了CrowdStrike安全軟件“Falcon”的電腦出現(xiàn)“藍(lán)屏”，表明Windows出現(xiàn)訪問異常問題。據(jù)報(bào)道，一家使用了CrowdStrike軟件的公司表示，19日13時(shí)40分左右，其辦公室電腦陸續(xù)出現(xiàn)藍(lán)屏，重啟一段時(shí)間后又出現(xiàn)藍(lán)屏，導(dǎo)致無法工作。CrowdStrike日本子公司發(fā)言人表示已經(jīng)意識(shí)到這一問題，正在調(diào)查原因并考慮對(duì)策。

綜合多家外媒的分析，本次故障是由于微軟位于美國中部的Azure區(qū)域的數(shù)據(jù)中心出現(xiàn)故障，導(dǎo)致Crowdstrike終端拿到了錯(cuò)誤配置，在Crowdstrike將錯(cuò)誤配置推動(dòng)給全球的用戶后，導(dǎo)致了Windows系統(tǒng)藍(lán)屏。論壇上還有一位用戶稱，在裝了CrowdStrike的管理軟件后會(huì)在Windows里面加一個(gè)驅(qū)動(dòng)csagent.sys，正是這個(gè)驅(qū)動(dòng)導(dǎo)致了今天全球范圍內(nèi)的BSOD（藍(lán)屏死機(jī)）。

該用戶的說法與接受《每日經(jīng)濟(jì)新聞》記者采訪的網(wǎng)絡(luò)安全專家李鐵軍的觀點(diǎn)不謀而合。李鐵軍稱，類似微軟這種全球占比最大的系統(tǒng)出現(xiàn)故障，“一般是驅(qū)動(dòng)程序（導(dǎo)致的）重大事故。通常Windows藍(lán)屏，都是因?yàn)轵?qū)動(dòng)級(jí)別的程序BUG（漏洞），特別是多見于第三方應(yīng)用。Windows自身原因?qū)е麓笠?guī)模藍(lán)屏的極少，而且測試也會(huì)查出來，一般出現(xiàn)在某些升級(jí)之后：第三方軟件升級(jí)或Windows升級(jí)，Windows升級(jí)后可能導(dǎo)致一些第三方應(yīng)用出現(xiàn)兼容問題。”

截至發(fā)稿，Crowdstrike已經(jīng)承認(rèn)了問題。Crowdstrike在其支持平臺(tái)發(fā)布消息稱，公司收到大量關(guān)于Windows電腦出現(xiàn)藍(lán)屏的報(bào)告，公司工程部已確定該問題與“內(nèi)容部署（content deployment）”有關(guān)，正在回滾更新。建議受影響的用戶將電腦啟動(dòng)到安全模式或恢復(fù)環(huán)境，導(dǎo)航至C:\Windows\System32\drivers\CrowdStrike目錄，找到與“C-00000291*.sys”匹配的文件并將其刪除，即可正常啟動(dòng)電腦。

全球多家航司、企業(yè)等受影響 

在X社交平臺(tái)上，關(guān)于Windows系統(tǒng)出現(xiàn)藍(lán)屏死機(jī)的帖子鋪天蓋地，馬斯克先是發(fā)文稱：這是“微軟和CrowdStrike工程師目前的狀態(tài)”，配圖是一名身穿藍(lán)色T恤的男子叉著腰站在機(jī)房，隨后又發(fā)了一個(gè)“笑哭”的emoji來表示，其X未受到影響。

圖片來源：X

據(jù)悉，自當(dāng)?shù)貢r(shí)間7月18日21:56開始，部分客戶遇到Azure服務(wù)的問題。隨后，微軟19日早些時(shí)候表示，其美國中部地區(qū)云服務(wù)中斷問題已得到解決，此前該問題導(dǎo)致多架航班停飛和取消。

美國交通部長皮特·布蒂吉格表示，交通部正在監(jiān)控美國廉航Frontier的航班取消和延誤問題，并補(bǔ)充說，交通部將要求該航司和所有其他航空公司“履行責(zé)任，滿足乘客的需求”。數(shù)據(jù)追蹤機(jī)構(gòu)FlightAware的數(shù)據(jù)顯示，F(xiàn)rontier周四取消了131個(gè)航班，延誤了223個(gè)航班，占其航班總數(shù)的近30%。

Frontier此前表示，“微軟重大技術(shù)故障”暫時(shí)影響了其運(yùn)營，而SunCountry則表示第三方供應(yīng)商影響了其預(yù)訂和登記設(shè)施，但沒有透露具體公司的名字。

總部位于內(nèi)華達(dá)州的航司Allegiant公司在一份聲明中表示，由于Microsoft Azure問題，Allegiant網(wǎng)站目前無法使用。

美國另一家低成本國內(nèi)航空公司Sun County周五早間在X上發(fā)帖稱，停運(yùn)影響了多家航空公司。該航司表示，“我們的一些服務(wù)暫時(shí)無法使用。我們正在與第三方合作，盡快解決這一問題，并感謝您的耐心等待。”

圖片來源：X

在澳大利亞最繁忙的悉尼機(jī)場，一位機(jī)場發(fā)言人說，當(dāng)?shù)貢r(shí)間周五下午，一些航空公司的運(yùn)營和航站樓服務(wù)受到影響。澳大利亞最大的航空公司澳航（Qantas）表示，“由于全球軟件問題影響了許多其他業(yè)務(wù)，該公司的系統(tǒng)受到了一些影響。”

除了航司外，銀行、政府網(wǎng)絡(luò)、企業(yè)、超市自動(dòng)收銀機(jī)等也受到影響。其他受影響的企業(yè)還包括麥當(dāng)勞、倫敦金屬交易所（LME）和倫敦證券交易所（LSE）等等。

封面圖片來源：每經(jīng)記者 鄭雨航 攝