每(mei)經記(ji)者(zhe)｜蔡(cai)鼎    每(mei)經編輯｜蘭(lan)素英     

據央視新聞報道，當地時間7月19日（周五），微軟公司旗下部分應用和服務出現訪問延遲、功能不全或無法訪問問題，受影響的包(bao)括但不(bu)限于Microsoft 365各個應用，以及微軟Xbox等。

據悉(xi)，西日本(ben)旅客鐵道公(gong)司(si)(si)（JR西日本(ben)）列車(che)行駛位置(zhi)信息因Windows系統故障導致無法獲取，美國航司(si)(si)、澳大(da)利(li)亞(ya)航司(si)(si)、銀行、政府網絡、企(qi)(qi)業(ye)(ye)、超市(shi)自動收(shou)銀機等(deng)也(ye)受到影響(xiang)。其他受影響(xiang)的企(qi)(qi)業(ye)(ye)還包括麥當勞、倫(lun)敦(dun)金(jin)屬交易所（LME）和倫(lun)敦(dun)證券交易所（LSE）等(deng)等(deng)。

綜合多家外媒分析，此次導致Windows系統全球范圍內故障的“罪魁禍首”是美國一家名為CrowdStrike的網絡安全公司。網絡安全專家李鐵軍對《每日經濟新聞》記者稱，類似微軟這種全球占比最大的系統出現故障，“一般是驅動程序（導致的）重大事故。通常Windows藍屏，都是因為驅動級別的程序BUG（漏洞），特別是多見于第三方應用。Windows自身原因導致大(da)規模藍屏的(de)極少。”

截至發稿，Crowdstrike已經承認了問題，該公司(si)在(zai)(zai)其(qi)支持平臺(tai)發布消息稱，公司收到大量關于Windows電腦(nao)出現藍(lan)屏的報告(gao)，公司工(gong)程部(bu)已確定該問題與“內(nei)容部(bu)署（content deployment）”有關，正在(zai)(zai)回滾更(geng)新。

目前，微軟(ruan)公司稱其(qi)云服(fu)務(wu)已經恢(hui)復。不過，受此影響，截至發稿，CrowdStrike盤前大跌15.52%。

圖片來源：谷歌財經

微軟全球大范圍宕機，涉事公司回應

7月19日，多(duo)家媒(mei)體公司(si)、科技公司(si)以(yi)及學校稱Windows 10系統出現藍屏(ping)死機(ji)（Blue Screen of Death）。電腦卡(ka)在“恢復”界面，界面上顯示：看(kan)起來Windows沒(mei)有正確(que)加載。如果(guo)您想(xiang)重(zhong)新啟(qi)動并再次嘗試，請在下方選擇(ze)“重(zhong)新啟(qi)動我(wo)的電腦”。

圖片來源：X

據美國微軟日本子公司確認，安裝了美國網絡安全企業CrowdStrike軟件的計算機出現了該問題。CrowdStrike提供終端保護和其他服務，與微軟并沒有關系，其傳感器的一個新更新造成了嚴重(zhong)問題(ti)。

據報道，CrowdStrike日本子公司稱，安裝了CrowdStrike安全(quan)軟件“Falcon”的電腦(nao)出(chu)現(xian)“藍屏(ping)”，表明Windows出(chu)現(xian)訪問(wen)異常問(wen)題(ti)。據報道，一(yi)家使用了CrowdStrike軟件的公司表示，19日13時(shi)40分左右，其辦公室電腦(nao)陸續出(chu)現(xian)藍屏(ping)，重啟一(yi)段時(shi)間后又出(chu)現(xian)藍屏(ping)，導致無法工作。CrowdStrike日本子公司發言人表示已(yi)經意識到(dao)這(zhe)一(yi)問(wen)題(ti)，正在調查原因并考(kao)慮對策。

綜合多家外媒的分析，本次故障是由于微軟位于美國中部的Azure區域的數據中心出現故障，導致Crowdstrike終端拿到了錯誤配置，在Crowdstrike將錯誤配置推動給全球的用戶后，導致了Windows系統藍屏。論壇上還有一位用戶稱，在裝了CrowdStrike的管理軟件后會在Windows里面加一個驅動csagent.sys，正是這個驅動導致了今天全球范圍內的BSOD（藍屏死機）。

該用戶的說法與接受《每日經濟新聞》記者采訪的網絡安全專(zhuan)家李鐵軍(jun)的觀點不謀而合。李鐵軍稱，類似微軟這種全球占比最大的系統出現故障，“一般是驅動程序（導致的）重大事故。通常Windows藍屏，都是因為驅動級別的程序BUG（漏洞），特別是多見于第三方應用。Windows自身原(yuan)因導(dao)致大規(gui)模藍屏的極少，而且測(ce)試也會(hui)查出(chu)來(lai)，一(yi)般(ban)出(chu)現在某(mou)些升(sheng)(sheng)級(ji)之后(hou)：第三方軟件升(sheng)(sheng)級(ji)或Windows升(sheng)(sheng)級(ji)，Windows升(sheng)(sheng)級(ji)后(hou)可能(neng)導(dao)致一(yi)些第三方應用(yong)出(chu)現兼容問題(ti)。”

截至發稿，Crowdstrike已經承認了問題。Crowdstrike在其(qi)支持平臺發布消息稱，公(gong)司收到大量關于(yu)Windows電腦出現藍屏的報告，公(gong)司工程部已確(que)定該問(wen)題與(yu)“內容部署(shu)（content deployment）”有關，正在回滾更新。建議(yi)受影響的用戶將電腦啟(qi)動到安全模式或恢復環(huan)境，導航至C:\Windows\System32\drivers\CrowdStrike目錄，找(zhao)到與(yu)“C-00000291*.sys”匹配(pei)的文件并將其(qi)刪除，即(ji)可(ke)正常(chang)啟(qi)動電腦。

全球多(duo)家航司(si)、企業等受影(ying)響 

在X社(she)交平臺上，關(guan)于Windows系(xi)統(tong)出現(xian)藍(lan)屏死機(ji)的(de)帖子鋪天蓋地，馬斯克先是發(fa)文稱：這是“微軟和CrowdStrike工程(cheng)師目前(qian)的(de)狀態”，配圖是一名身穿藍(lan)色T恤的(de)男子叉(cha)著(zhu)腰(yao)站在機(ji)房，隨后又發(fa)了一個“笑哭”的(de)emoji來(lai)表示，其X未受到影響。

圖片來源：X

據(ju)悉，自當地時間7月18日21:56開始，部分(fen)客戶遇到Azure服務的問(wen)題。隨后，微軟19日早(zao)些時候(hou)表示，其美國中(zhong)部地區云服務中(zhong)斷問(wen)題已(yi)得(de)到解(jie)決，此前該問(wen)題導致多架(jia)航班(ban)停飛和取消。

美(mei)國交(jiao)通(tong)部(bu)長皮特·布蒂吉格表示，交(jiao)通(tong)部(bu)正在監控美(mei)國廉(lian)航(hang)(hang)(hang)Frontier的航(hang)(hang)(hang)班(ban)取消和延(yan)誤問題，并補充說，交(jiao)通(tong)部(bu)將要求該航(hang)(hang)(hang)司(si)和所有其(qi)他航(hang)(hang)(hang)空公(gong)司(si)“履行(xing)責任(ren)，滿足乘客的需求”。數據追蹤機構(gou)FlightAware的數據顯示，Frontier周四取消了(le)131個(ge)航(hang)(hang)(hang)班(ban)，延(yan)誤了(le)223個(ge)航(hang)(hang)(hang)班(ban)，占其(qi)航(hang)(hang)(hang)班(ban)總數的近30%。

Frontier此前表示，“微軟重大技術故障”暫時影響了其運營，而(er)SunCountry則表示第三方(fang)供應商影響了(le)其預訂和(he)登記設施，但沒(mei)有(you)透露(lu)具體公司的名字。

總(zong)部位(wei)于(yu)內華達州的航司(si)Allegiant公司(si)在一份聲明中(zhong)表示，由于(yu)Microsoft Azure問題(ti)，Allegiant網(wang)站目前(qian)無法使用。

美(mei)國另一家(jia)低成本(ben)國內航(hang)空公司Sun County周五早(zao)間在X上發帖稱(cheng)，停(ting)運影響了多家(jia)航(hang)空公司。該航(hang)司表示，“我(wo)們的一些服務(wu)暫(zan)時無法使用。我(wo)們正在與第(di)三方合作，盡快(kuai)解(jie)決這一問題，并感謝您(nin)的耐心等待。”

圖片來源：X

在澳(ao)(ao)大利亞最(zui)繁忙(mang)的悉尼機(ji)場(chang)，一(yi)位機(ji)場(chang)發言人說，當地時間周(zhou)五下午，一(yi)些(xie)航空(kong)公司的運營和航站樓服(fu)務受(shou)到影響。澳(ao)(ao)大利亞最(zui)大的航空(kong)公司澳(ao)(ao)航（Qantas）表示，“由于全球軟(ruan)件問題影響了(le)(le)許多(duo)其他業(ye)務，該公司的系(xi)統受(shou)到了(le)(le)一(yi)些(xie)影響。”

除了航司外，銀(yin)行、政(zheng)府網絡、企業、超市自(zi)動(dong)收銀(yin)機等也受(shou)(shou)到影響。其他受(shou)(shou)影響的企業還包括麥(mai)當勞、倫(lun)敦金屬交(jiao)易所（LME）和倫(lun)敦證券交(jiao)易所（LSE）等等。

封面圖片來源(yuan)：每經記者(zhe) 鄭雨航 攝