微软周六（7月20日）披露，850万台Windows设备受到CrowdStrike灾难性更新的影响。

        周五，CrowdStrike Falcon的更新导致了全球Windows系统的“蓝屏”，由于Windows高度普及，给全球经济活动带来重要影响，波及到航空旅行、医疗保健以及银行业等，专家称这是有史以来最大的IT事故。

        在周六的一篇帖子中，微软对CrowdStrike更新造成的中断规模进行了说明。

        微软表示：“我们目前估计，CrowdStrike的更新影响了850万台Windows设备，占现有Windows系统的1%。”

        微软表示：“虽然这一比例很小，但许多关键服务的企业使用CrowdStrike因而带来重大的影响。”

        周五晚间，美联航在X上的一篇帖子中表示，“我们的大多数系统已经从全球第三方软件故障中恢复过来。”据报道，截至周六下午，美国航空公司已经完全恢复。

        达美航空周六上午在其网站上的更新中表示，它正在“继续恢复运营”，但当天确实取消了600多个航班。该航空公司表示：“随着达美航空的一些技术继续从周五上午供应商造成的问题中恢复过来，预计会有更多的取消。”

    事故原因

        在周五晚间的更新中，CrowdStrike认定宕机的罪魁祸首是一个“逻辑错误”。编程错误是由Falcon的传感器配置更新引发的。

        该公司在帖子中表示，此类更新“是传感器操作的正常部分，每天会发生几次，以应对CrowdStrike发现的新策略、技术和程序”。

        该公司在帖子中表示，最终引发逻辑错误的传感器配置更新于美国东部时间周五午夜后不久发布到Windows系统。

        该公司表示，由于一个尚不清楚的原因，“此配置更新触发了一个逻辑错误，导致受影响系统出现系统崩溃和蓝屏（BSOD）。”

        有缺陷的CrowdStrike软件更新导致了包括数千个航班取消、手术等医疗服务缩减和911系统中断在内的影响。

        CrowdStrike在其停电事件页面上表示：“我们理解这种情况的严重性，并对由此造成的不便和中断深表歉意。我们的团队已全面动员，以确保CrowdStrike客户的安全和稳定。”

作者： CBISMB

责任编辑： 邹大斌

来源： ISMB

时间： 2024-07-22 11:13

关键字： Windows，微软