Windows全球藍(lán)屏事件分析及解決方案

就在今天（2024年7月19日）下午，全球范圍內(nèi)的Windows用戶遭遇了一場(chǎng)大規(guī)模的藍(lán)屏死機(jī)事件。這一事件不僅影響了普通用戶，還波及到了企業(yè)、政府機(jī)構(gòu)等多個(gè)領(lǐng)域。

事件概述

• 7月19日，全球多地的Windows 10和Windows 11用戶報(bào)告了藍(lán)屏死機(jī)問題。藍(lán)屏錯(cuò)誤代碼為PAGE_FAULT_IN_NONPAGED_AREA，涉及的核心文件為csagent.sys。
• 該文件屬于美國網(wǎng)絡(luò)安全公司CrowdStrike的核心驅(qū)動(dòng)程序。CrowdStrike是一家知名的網(wǎng)絡(luò)安全公司，提供端點(diǎn)安全防護(hù)、情報(bào)威脅和網(wǎng)絡(luò)攻擊防御等服務(wù)。

事件影響

此次藍(lán)屏事件影響范圍廣泛，包括中國、日本、澳大利亞、新西蘭、印度等多個(gè)國家和地區(qū)。受影響的行業(yè)涵蓋政府網(wǎng)站、銀行、圖書館、企業(yè)等。例如，澳大利亞廣播公司因系統(tǒng)故障被迫播放預(yù)先錄制的視頻，而澳大利亞國家網(wǎng)絡(luò)安全協(xié)調(diào)員也確認(rèn)了這一大規(guī)模技術(shù)故障。

事件原因

根據(jù)CrowdStrike的聲明和Reddit論壇中的討論，此次藍(lán)屏事件疑似是由于CrowdStrike發(fā)布的軟件或病毒庫更新引起的兼容性問題。

具體來說，是CrowdStrike的驅(qū)動(dòng)程序文件csagent.sys在更新后與Windows系統(tǒng)產(chǎn)生了沖突，導(dǎo)致了藍(lán)屏死機(jī)。

臨時(shí)解決方案

針對(duì)這一問題，CrowdStrike和微軟均提供了臨時(shí)解決方案。以下是詳細(xì)的操作步驟：

1. 進(jìn)入安全模式：

• 正常開機(jī)，可能會(huì)藍(lán)屏死機(jī)，長(zhǎng)按電源按鈕強(qiáng)制關(guān)機(jī)。
• 再次開機(jī)，死機(jī)后再次長(zhǎng)按電源按鈕強(qiáng)制關(guān)機(jī)。
• 第三次開機(jī)時(shí)系統(tǒng)會(huì)自動(dòng)進(jìn)入高級(jí)啟動(dòng)界面，選擇“高級(jí)啟動(dòng)”、“啟動(dòng)設(shè)置”、“重啟疑難解答”，然后按F4進(jìn)入安全模式。

2. 刪除問題驅(qū)動(dòng)程序：

• 進(jìn)入安全模式后，導(dǎo)航至C:\Windows\System32\drivers\CrowdStrike文件夾。
• 找到匹配“C-00000291*.sys”的文件，并將其刪除。

3. 重啟電腦：

• 刪除問題文件后，重啟電腦，系統(tǒng)應(yīng)能恢復(fù)正常使用。

微軟的回應(yīng)

微軟支持中心客服人員表示，目前了解到大部分藍(lán)屏都是公司電腦安裝了三方殺毒軟件之后出現(xiàn)的。微軟客服建議，如果修改驅(qū)動(dòng)文件名稱無效，只能建議聯(lián)系公司IT進(jìn)一步處理。此外，微軟也在積極調(diào)查問題發(fā)生原因并尋求解決方案。

互聯(lián)網(wǎng)人的反思

此次事件不僅給用戶帶來了不便，也對(duì)企業(yè)的運(yùn)營造成了影響。例如，西日本旅客鐵道公司因Windows系統(tǒng)故障導(dǎo)致列車行駛位置信息無法獲取，澳大利亞航空公司、銀行、政府網(wǎng)絡(luò)等也受到影響。美國聯(lián)邦航空管理局甚至因通訊問題導(dǎo)致部分航班停飛。

經(jīng)驗(yàn)教訓(xùn)

雖然CrowdStrike和微軟都在積極處理此次事件，但這也提醒了我們軟件更新和兼容性測(cè)試的重要性。軟件開發(fā)商和用戶都需要更加重視系統(tǒng)的穩(wěn)定性和安全性，避免類似的大規(guī)模故障再次發(fā)生。

其他軟件下載分享：#軟件下載清單