Windows藍屏，全球宕機！涉事公司：這不是一起網絡攻擊！股價盤前跌超18%，馬斯克發聲

每經編輯｜張錦河    

今日下午，“微軟藍屏”話題沖上熱搜。

當地時間7月19日，微軟（MSFT，股價440.37美元，市值3.3萬億美元）公司旗下部分應用和服務出現訪問延遲、功能不全或無法訪問問題。一時間，從美洲、歐洲到亞洲的全球企業和用戶都無法正常訪問系統，航空鐵路、媒體、影城游樂場、學校、金融、科技、醫療、酒店、餐飲等幾乎所有行業均出現了不同程度的混亂。

央視新聞報道，據了解，故障與一家與微軟有關聯的全球網絡安全公司CrowdStrike有關。一位不愿透露姓名的英國安全部門官員表示，安全專家沒有將此次全球多個行業遭遇的網絡故障問題視為惡意攻擊。

多名網友曬藍屏圖片，馬斯克發聲

據用戶反饋，當天Windows 10系統突然出現藍屏死機（Blue Screen of Death），電腦卡在“恢復”界面不能正常運行。

不少網友在X平臺發文曬出自己的藍屏截圖。

有網友稱：“如果你在你的 Windows 電腦上得到了這個...你并不孤單...今天全世界都在得到它。”

還有網友表示，自己的筆記本電腦發生了宕機，在過去40分鐘重啟了20次。

馬斯克也發文稱：這是“微軟和CrowdStrike工程師目前的狀態”，配圖是一名身穿藍色T恤的男子叉著腰站在機房，隨后又發了一個“笑哭”的emoji來表示，其X未受到影響。

多國受影響：航班停飛、直播中斷、銀行異常

據央視新聞，西日本旅客鐵道公司（JR西日本）列車行駛位置信息因Windows系統故障導致無法獲取，澳大利亞航空公司、銀行、政府網絡、企業、超市自動收銀機等也受到影響。

19日，據外媒報道，根據美國聯邦航空管理局（FAA）19日早間發出的警報，美國航空、聯合航空和達美航空已請求FAA對所有航班實施全球停飛。FAA要求空中交通管制員告知飛行員，航空公司目前遇到了通信問題。與此同時，空中航班將繼續飛行，但美國航空、聯合航空或和達美航空的航班將不會起飛。澳大利亞墨爾本機場也表示，他們“遇到了全球技術問題”，這影響了機場的登機程序。

此外，經營倫敦證券交易所的倫敦證券交易所集團 (LSE Group) 當天也表示遇到了一個全球性的技術問題，導致新聞無法發布。英國天空新聞臺無法直播電視節目，并向觀眾致歉。

外媒報道，印度IT部長阿什維尼·瓦伊什納夫表示，他的部門正在“與微軟及其合作伙伴就全球中斷問題保持聯系。”

“這次中斷的原因已經被確定，并且已經發布了更新來解決問題，”瓦伊什納夫在社交媒體平臺X上說。

他補充說，印度政府的合作伙伴國家信息中心沒有受到影響。

英國國家衛生服務表示，由于持續的IT中斷和預約及病歷系統的問題，大多數全科醫生辦公室正在經歷中斷。

“NHS有長期措施來管理中斷，包括使用紙質病歷和手寫處方，以及通常的電話系統來聯系你的全科醫生。”

微軟全球大范圍宕機，涉事公司回應

據報道，CrowdStrike日本子公司稱，安裝了CrowdStrike安全軟件“Falcon”的電腦出現“藍屏”，表明Windows出現訪問異常問題。據報道，一家使用了CrowdStrike軟件的公司表示，19日13時40分左右，其辦公室電腦陸續出現藍屏，重啟一段時間后又出現藍屏，導致無法工作。CrowdStrike日本子公司發言人表示已經意識到這一問題，正在調查原因并考慮對策。

綜合多家外媒的分析，本次故障是由于微軟位于美國中部的Azure區域的數據中心出現故障，導致Crowdstrike終端拿到了錯誤配置，在Crowdstrike將錯誤配置推動給全球的用戶后，導致了Windows系統藍屏。論壇上還有一位用戶稱，在裝了CrowdStrike的管理軟件后會在Windows里面加一個驅動csagent.sys，正是這個驅動導致了今天全球范圍內的BSOD（藍屏死機）。

該用戶的說法與接受《每日經濟新聞》記者采訪的網絡安全專家李鐵軍的觀點不謀而合。李鐵軍稱，類似微軟這種全球占比最大的系統出現故障，“一般是驅動程序（導致的）重大事故。通常Windows藍屏，都是因為驅動級別的程序BUG（漏洞），特別是多見于第三方應用。Windows自身原因導致大規模藍屏的極少，而且測試也會查出來，一般出現在某些升級之后：第三方軟件升級或Windows升級，Windows升級后可能導致一些第三方應用出現兼容問題。”

7月19日，網絡安全軟件公司Crowdstrike在其支持平臺發布消息稱，公司收到大量關于Windows電腦出現藍屏的報告，公司工程部已確定該問題與“內容部署（content deployment）”有關，目前已恢復了這些更改。建議受影響的用戶將電腦啟動到安全模式或恢復環境，導航至C:\Windows\System32\drivers\CrowdStrike目錄，找到與“C-00000291*.sys”匹配的文件并將其刪除，即可正常啟動電腦。

據央視新聞，CrowdStrike首席執行官也表示，這不是一起安全事件或網絡攻擊，目前相關問題已被識別并已部署修復方案。

目前，Crowdstrike公司給出了較為復雜的手動解決方法，微軟公司則表示，將盡快推出解決方案。由此看來，這起全球范圍大面積系統技術故障仍未有好轉跡象，還將繼續影響多國多行業。

7月19日，美國殺毒軟件公司CrowdStrike美股盤前跌幅一度擴大至20%，截至發稿前公司股價盤前下跌18.41%，微軟跌近2%。

每日經濟新聞綜合自央視新聞、每日經濟新聞（記者：蔡鼎）公開信息

免責聲明：本文內容與數據僅供參考，不構成投資建議，使用前請核實。據此操作，風險自擔。

封面圖片來源：每日經濟新聞 資料圖