第三方驱动引发全球大范围宕机？微软旗下部分应用出现技术故障，银行、航司、交易所受波及，涉事公司回应|Windows_新浪财经

每经记者蔡鼎每经编辑兰素英

据央视新闻报道，当地时间7月19日（周五），微软公司旗下部分应用和服务出现访问延迟、功能不全或无法访问问题，受影响的包括但不限于Microsoft 365各个应用，以及微软Xbox等。

据悉，西日本旅客铁道公司（JR西日本）列车行驶位置信息因Windows系统故障导致无法获取，美国航司、澳大利亚航司、银行、政府网络、企业、超市自动收银机等也受到影响。其他受影响的企业还包括麦当劳、伦敦金属交易所（LME）和伦敦证券交易所（LSE）等等。

综合多家外媒分析，此次导致Windows系统全球范围内故障的“罪魁祸首”是美国一家名为CrowdStrike的网络安全公司。网络安全专家李铁军对《每日经济新闻》记者称，类似微软这种全球占比最大的系统出现故障，“一般是驱动程序（导致的）重大事故。通常Windows蓝屏，都是因为驱动级别的程序BUG（漏洞），特别是多见于第三方应用。Windows自身原因导致大规模蓝屏的极少。”

截至发稿，Crowdstrike已经承认了问题，该公司在其支持平台发布消息称，公司收到大量关于Windows电脑出现蓝屏的报告，公司工程部已确定该问题与“内容部署（content deployment）”有关，正在回滚更新。

目前，微软公司称其云服务已经恢复。不过，受此影响，截至发稿，CrowdStrike盘前大跌15.52%。

图片来源：谷歌财经

微软全球大范围宕机，涉事公司回应

7月19日，多家媒体公司、科技公司以及学校称Windows 10系统出现蓝屏死机（Blue Screen of Death）。电脑卡在“恢复”界面，界面上显示：看起来Windows没有正确加载。如果您想重新启动并再次尝试，请在下方选择“重新启动我的电脑”。

图片来源：X

据美国微软日本子公司确认，安装了美国网络安全企业CrowdStrike软件的计算机出现了该问题。CrowdStrike提供终端保护和其他服务，与微软并没有关系，其传感器的一个新更新造成了严重问题。

据报道，CrowdStrike日本子公司称，安装了CrowdStrike安全软件“Falcon”的电脑出现“蓝屏”，表明Windows出现访问异常问题。据报道，一家使用了CrowdStrike软件的公司表示，19日13时40分左右，其办公室电脑陆续出现蓝屏，重启一段时间后又出现蓝屏，导致无法工作。CrowdStrike日本子公司发言人表示已经意识到这一问题，正在调查原因并考虑对策。

综合多家外媒的分析，本次故障是由于微软位于美国中部的Azure区域的数据中心出现故障，导致Crowdstrike终端拿到了错误配置，在Crowdstrike将错误配置推动给全球的用户后，导致了Windows系统蓝屏。论坛上还有一位用户称，在装了CrowdStrike的管理软件后会在Windows里面加一个驱动csagent.sys，正是这个驱动导致了今天全球范围内的BSOD（蓝屏死机）。

该用户的说法与接受《每日经济新闻》记者采访的网络安全专家李铁军的观点不谋而合。李铁军称，类似微软这种全球占比最大的系统出现故障，“一般是驱动程序（导致的）重大事故。通常Windows蓝屏，都是因为驱动级别的程序BUG（漏洞），特别是多见于第三方应用。Windows自身原因导致大规模蓝屏的极少，而且测试也会查出来，一般出现在某些升级之后：第三方软件升级或Windows升级，Windows升级后可能导致一些第三方应用出现兼容问题。”

截至发稿，Crowdstrike已经承认了问题。Crowdstrike在其支持平台发布消息称，公司收到大量关于Windows电脑出现蓝屏的报告，公司工程部已确定该问题与“内容部署（content deployment）”有关，正在回滚更新。建议受影响的用户将电脑启动到安全模式或恢复环境，导航至C:\Windows\System32\drivers\CrowdStrike目录，找到与“C-00000291*.sys”匹配的文件并将其删除，即可正常启动电脑。

全球多家航司、企业等受影响

在X社交平台上，关于Windows系统出现蓝屏死机的帖子铺天盖地，马斯克先是发文称：这是“微软和CrowdStrike工程师目前的状态”，配图是一名身穿蓝色T恤的男子叉着腰站在机房，随后又发了一个“笑哭”的emoji来表示，其X未受到影响。