近日,全球大量Windows用戶在社交媒體上曬出電腦藍屏畫面,出現了大量 Windows 10電腦崩潰、顯示藍屏死機、無法重新啟動的案例。在國內“微軟藍屏”迅速登頂微博熱搜,成為熱議話題。隨後,藍屏問題被確認與CrowdStrike的軟體更新有關,導致Windows用戶出現了藍屏現象。
據悉,此次微軟計算機系統全球崩潰,導致航空公司、銀行、電信公司和媒體、健康醫療等各個行業陷入混亂。
公開信息顯示,藍屏死機的錯誤代碼為PAGE_FAULT_IN_NONPAGED_AREA。此次引發全球藍屏死機的原因,可能是Crowdstrike發布了軟體或病毒庫更新引起了兼容性問題。
同時,據估計,在最壞的情況下,全球可能面臨數百萬至千萬數量級的設備受到波及,這一情況足夠複雜。一些受影響的設備可能直接關聯至關鍵性行業和基礎設施等,將對其正常運營和安全性構成挑戰。
儘管問題原因已經找到,但由於每台受影響的電腦可能都必須通過手動修復,效率難以保障,而且對於開啟了BitLocker加密的設備,如果沒有相應的密鑰,整個恢復過程將更加複雜,以至於這一事件的影響至少仍需要多日才能逐漸恢復。有專家認為,此次全球性的技術故障,也凸顯了全球對少數供應商軟體的依賴度的風險加重。
安全專家&&,此次因技術故障引發的安全問題造成的全球性影響,再次突顯了現代社會對於信息技術的依賴性以及相應的脆弱性。它不僅影響了普通公民的日常生活,還對經濟活動造成了廣泛的干擾。
亞信安全建議,要引起全球軟體更新的重視,本次事件凸顯了在全球範圍內同時進行軟體更新和配置管理所面臨的風險,任何細微的配置錯誤或更新故障,都可能導致嚴重的後果。同時,任何重要的軟體更新或系統配置,在全面部署前,都必須經過嚴格的測試和評估過程。企業的IT團隊在更新過程中應保持高度警覺,確保所有改變在推出前都有充分的安全保障和備份方案。重要的更新必須在可控的環境下進行詳細的測試,以避免因配置錯誤造成的連鎖反應。企業需要在更新流程中構建嚴格的質量控制措施,確保每一次更新都像第一次一樣謹慎,以防範潛在風險。