第三方驅(qū)動引發(fā)全球大范圍宕機？微軟旗下部分應(yīng)用出現(xiàn)技術(shù)故障，銀行、航司、交易所受波及，涉事公司回應(yīng)

每經(jīng)記者 蔡鼎    每經(jīng)編輯 蘭素英    

據(jù)央視新聞報道，當?shù)貢r間7月19日（周五），微軟公司旗下部分應(yīng)用和服務(wù)出現(xiàn)訪問延遲、功能不全或無法訪問問題，受影響的包括但不限于Microsoft 365各個應(yīng)用，以及微軟Xbox等。

據(jù)悉，西日本旅客鐵道公司（JR西日本）列車行駛位置信息因Windows系統(tǒng)故障導(dǎo)致無法獲取，美國航司、澳大利亞航司、銀行、政府網(wǎng)絡(luò)、企業(yè)、超市自動收銀機等也受到影響。其他受影響的企業(yè)還包括麥當勞、倫敦金屬交易所（LME）和倫敦證券交易所（LSE）等等。

綜合多家外媒分析，此次導(dǎo)致Windows系統(tǒng)全球范圍內(nèi)故障的“罪魁禍首”是美國一家名為CrowdStrike的網(wǎng)絡(luò)安全公司。網(wǎng)絡(luò)安全專家李鐵軍對《每日經(jīng)濟新聞》記者稱，類似微軟這種全球占比最大的系統(tǒng)出現(xiàn)故障，“一般是驅(qū)動程序（導(dǎo)致的）重大事故。通常Windows藍屏，都是因為驅(qū)動級別的程序BUG（漏洞），特別是多見于第三方應(yīng)用。Windows自身原因?qū)е麓笠?guī)模藍屏的極少。”

截至發(fā)稿，Crowdstrike已經(jīng)承認了問題，該公司在其支持平臺發(fā)布消息稱，公司收到大量關(guān)于Windows電腦出現(xiàn)藍屏的報告，公司工程部已確定該問題與“內(nèi)容部署（content deployment）”有關(guān)，正在回滾更新。

目前，微軟公司稱其云服務(wù)已經(jīng)恢復(fù)。不過，受此影響，截至發(fā)稿，CrowdStrike盤前大跌15.52%。

圖片來源：谷歌財經(jīng)

微軟全球大范圍宕機，涉事公司回應(yīng)

7月19日，多家媒體公司、科技公司以及學(xué)校稱Windows 10系統(tǒng)出現(xiàn)藍屏死機（Blue Screen of Death）。電腦卡在“恢復(fù)”界面，界面上顯示：看起來Windows沒有正確加載。如果您想重新啟動并再次嘗試，請在下方選擇“重新啟動我的電腦”。

圖片來源：X

據(jù)美國微軟日本子公司確認，安裝了美國網(wǎng)絡(luò)安全企業(yè)CrowdStrike軟件的計算機出現(xiàn)了該問題。CrowdStrike提供終端保護和其他服務(wù)，與微軟并沒有關(guān)系，其傳感器的一個新更新造成了嚴重問題。

據(jù)報道，CrowdStrike日本子公司稱，安裝了CrowdStrike安全軟件“Falcon”的電腦出現(xiàn)“藍屏”，表明Windows出現(xiàn)訪問異常問題。據(jù)報道，一家使用了CrowdStrike軟件的公司表示，19日13時40分左右，其辦公室電腦陸續(xù)出現(xiàn)藍屏，重啟一段時間后又出現(xiàn)藍屏，導(dǎo)致無法工作。CrowdStrike日本子公司發(fā)言人表示已經(jīng)意識到這一問題，正在調(diào)查原因并考慮對策。

綜合多家外媒的分析，本次故障是由于微軟位于美國中部的Azure區(qū)域的數(shù)據(jù)中心出現(xiàn)故障，導(dǎo)致Crowdstrike終端拿到了錯誤配置，在Crowdstrike將錯誤配置推動給全球的用戶后，導(dǎo)致了Windows系統(tǒng)藍屏。論壇上還有一位用戶稱，在裝了CrowdStrike的管理軟件后會在Windows里面加一個驅(qū)動csagent.sys，正是這個驅(qū)動導(dǎo)致了今天全球范圍內(nèi)的BSOD（藍屏死機）。

該用戶的說法與接受《每日經(jīng)濟新聞》記者采訪的網(wǎng)絡(luò)安全專家李鐵軍的觀點不謀而合。李鐵軍稱，類似微軟這種全球占比最大的系統(tǒng)出現(xiàn)故障，“一般是驅(qū)動程序（導(dǎo)致的）重大事故。通常Windows藍屏，都是因為驅(qū)動級別的程序BUG（漏洞），特別是多見于第三方應(yīng)用。Windows自身原因?qū)е麓笠?guī)模藍屏的極少，而且測試也會查出來，一般出現(xiàn)在某些升級之后：第三方軟件升級或Windows升級，Windows升級后可能導(dǎo)致一些第三方應(yīng)用出現(xiàn)兼容問題。”

截至發(fā)稿，Crowdstrike已經(jīng)承認了問題。Crowdstrike在其支持平臺發(fā)布消息稱，公司收到大量關(guān)于Windows電腦出現(xiàn)藍屏的報告，公司工程部已確定該問題與“內(nèi)容部署（content deployment）”有關(guān)，正在回滾更新。建議受影響的用戶將電腦啟動到安全模式或恢復(fù)環(huán)境，導(dǎo)航至C:\Windows\System32\drivers\CrowdStrike目錄，找到與“C-00000291*.sys”匹配的文件并將其刪除，即可正常啟動電腦。

全球多家航司、企業(yè)等受影響 

在X社交平臺上，關(guān)于Windows系統(tǒng)出現(xiàn)藍屏死機的帖子鋪天蓋地，馬斯克先是發(fā)文稱：這是“微軟和CrowdStrike工程師目前的狀態(tài)”，配圖是一名身穿藍色T恤的男子叉著腰站在機房，隨后又發(fā)了一個“笑哭”的emoji來表示，其X未受到影響。

圖片來源：X

據(jù)悉，自當?shù)貢r間7月18日21:56開始，部分客戶遇到Azure服務(wù)的問題。隨后，微軟19日早些時候表示，其美國中部地區(qū)云服務(wù)中斷問題已得到解決，此前該問題導(dǎo)致多架航班停飛和取消。

美國交通部長皮特·布蒂吉格表示，交通部正在監(jiān)控美國廉航Frontier的航班取消和延誤問題，并補充說，交通部將要求該航司和所有其他航空公司“履行責任，滿足乘客的需求”。數(shù)據(jù)追蹤機構(gòu)FlightAware的數(shù)據(jù)顯示，F(xiàn)rontier周四取消了131個航班，延誤了223個航班，占其航班總數(shù)的近30%。

Frontier此前表示，“微軟重大技術(shù)故障”暫時影響了其運營，而SunCountry則表示第三方供應(yīng)商影響了其預(yù)訂和登記設(shè)施，但沒有透露具體公司的名字。

總部位于內(nèi)華達州的航司Allegiant公司在一份聲明中表示，由于Microsoft Azure問題，Allegiant網(wǎng)站目前無法使用。

美國另一家低成本國內(nèi)航空公司Sun County周五早間在X上發(fā)帖稱，停運影響了多家航空公司。該航司表示，“我們的一些服務(wù)暫時無法使用。我們正在與第三方合作，盡快解決這一問題，并感謝您的耐心等待。”

圖片來源：X

在澳大利亞最繁忙的悉尼機場，一位機場發(fā)言人說，當?shù)貢r間周五下午，一些航空公司的運營和航站樓服務(wù)受到影響。澳大利亞最大的航空公司澳航（Qantas）表示，“由于全球軟件問題影響了許多其他業(yè)務(wù)，該公司的系統(tǒng)受到了一些影響。”

除了航司外，銀行、政府網(wǎng)絡(luò)、企業(yè)、超市自動收銀機等也受到影響。其他受影響的企業(yè)還包括麥當勞、倫敦金屬交易所（LME）和倫敦證券交易所（LSE）等等。

封面圖片來源：每經(jīng)記者 鄭雨航 攝