微軟周六（7月20日）披露，850萬臺Windows設備受到CrowdStrike災難性更新的影響。

        周五，CrowdStrike Falcon的更新導致了全球Windows系統的“藍屏”，由于Windows高度普及，給全球經濟活動帶來重要影響，波及到航空旅行、醫療保健以及銀行業等，專家稱這是有史以來最大的IT事故。

        在周六的一篇帖子中，微軟對CrowdStrike更新造成的中斷規模進行了說明。

        微軟表示：“我們目前估計，CrowdStrike的更新影響了850萬臺Windows設備，占現有Windows系統的1%。”

        微軟表示：“雖然這一比例很小，但許多關鍵服務的企業使用CrowdStrike因而帶來重大的影響。”

        周五晚間，美聯航在X上的一篇帖子中表示，“我們的大多數系統已經從全球第三方軟件故障中恢復過來。”據報道，截至周六下午，美國航空公司已經完全恢復。

        達美航空周六上午在其網站上的更新中表示，它正在“繼續恢復運營”，但當天確實取消了600多個航班。該航空公司表示：“隨著達美航空的一些技術繼續從周五上午供應商造成的問題中恢復過來，預計會有更多的取消。”

    事故原因

        在周五晚間的更新中，CrowdStrike認定宕機的罪魁禍首是一個“邏輯錯誤”。編程錯誤是由Falcon的傳感器配置更新引發的。

        該公司在帖子中表示，此類更新“是傳感器操作的正常部分，每天會發生幾次，以應對CrowdStrike發現的新策略、技術和程序”。

        該公司在帖子中表示，最終引發邏輯錯誤的傳感器配置更新于美國東部時間周五午夜后不久發布到Windows系統。

        該公司表示，由于一個尚不清楚的原因，“此配置更新觸發了一個邏輯錯誤，導致受影響系統出現系統崩潰和藍屏（BSOD）。”

        有缺陷的CrowdStrike軟件更新導致了包括數千個航班取消、手術等醫療服務縮減和911系統中斷在內的影響。

        CrowdStrike在其停電事件頁面上表示：“我們理解這種情況的嚴重性，并對由此造成的不便和中斷深表歉意。我們的團隊已全面動員，以確保CrowdStrike客戶的安全和穩定。”

作者： CBISMB

責任編輯： 鄒大斌

來源： ISMB

時間： 2024-07-22 11:13

關鍵字： Windows，微軟