第三方驅動引發全球大范圍宕機？微軟旗下部分應用出現技術故障，銀行、航司、交易所受波及，涉事公司回應

每經記者 蔡鼎    每經編輯 蘭素英    

據央視新聞報道，當地時間7月19日（周五），微軟公司旗下部分應用和服務出現訪問延遲、功能不全或無法訪問問題，受影響的包括但不限于Microsoft 365各個應用，以及微軟Xbox等。

據悉，西日本旅客鐵道公司（JR西日本）列車行駛位置信息因Windows系統故障導致無法獲取，美國航司、澳大利亞航司、銀行、政府網絡、企業、超市自動收銀機等也受到影響。其他受影響的企業還包括麥當勞、倫敦金屬交易所（LME）和倫敦證券交易所（LSE）等等。

綜合多家外媒分析，此次導致Windows系統全球范圍內故障的“罪魁禍首”是美國一家名為CrowdStrike的網絡安全公司。網絡安全專家李鐵軍對《每日經濟新聞》記者稱，類似微軟這種全球占比最大的系統出現故障，“一般是驅動程序（導致的）重大事故。通常Windows藍屏，都是因為驅動級別的程序BUG（漏洞），特別是多見于第三方應用。Windows自身原因導致大規模藍屏的極少。”

截至發稿，Crowdstrike已經承認了問題，該公司在其支持平臺發布消息稱，公司收到大量關于Windows電腦出現藍屏的報告，公司工程部已確定該問題與“內容部署（content deployment）”有關，正在回滾更新。

目前，微軟公司稱其云服務已經恢復。不過，受此影響，截至發稿，CrowdStrike盤前大跌15.52%。

圖片來源：谷歌財經

微軟全球大范圍宕機，涉事公司回應

7月19日，多家媒體公司、科技公司以及學校稱Windows 10系統出現藍屏死機（Blue Screen of Death）。電腦卡在“恢復”界面，界面上顯示：看起來Windows沒有正確加載。如果您想重新啟動并再次嘗試，請在下方選擇“重新啟動我的電腦”。

圖片來源：X

據美國微軟日本子公司確認，安裝了美國網絡安全企業CrowdStrike軟件的計算機出現了該問題。CrowdStrike提供終端保護和其他服務，與微軟并沒有關系，其傳感器的一個新更新造成了嚴重問題。

據報道，CrowdStrike日本子公司稱，安裝了CrowdStrike安全軟件“Falcon”的電腦出現“藍屏”，表明Windows出現訪問異常問題。據報道，一家使用了CrowdStrike軟件的公司表示，19日13時40分左右，其辦公室電腦陸續出現藍屏，重啟一段時間后又出現藍屏，導致無法工作。CrowdStrike日本子公司發言人表示已經意識到這一問題，正在調查原因并考慮對策。

綜合多家外媒的分析，本次故障是由于微軟位于美國中部的Azure區域的數據中心出現故障，導致Crowdstrike終端拿到了錯誤配置，在Crowdstrike將錯誤配置推動給全球的用戶后，導致了Windows系統藍屏。論壇上還有一位用戶稱，在裝了CrowdStrike的管理軟件后會在Windows里面加一個驅動csagent.sys，正是這個驅動導致了今天全球范圍內的BSOD（藍屏死機）。

該用戶的說法與接受《每日經濟新聞》記者采訪的網絡安全專家李鐵軍的觀點不謀而合。李鐵軍稱，類似微軟這種全球占比最大的系統出現故障，“一般是驅動程序（導致的）重大事故。通常Windows藍屏，都是因為驅動級別的程序BUG（漏洞），特別是多見于第三方應用。Windows自身原因導致大規模藍屏的極少，而且測試也會查出來，一般出現在某些升級之后：第三方軟件升級或Windows升級，Windows升級后可能導致一些第三方應用出現兼容問題。”

截至發稿，Crowdstrike已經承認了問題。Crowdstrike在其支持平臺發布消息稱，公司收到大量關于Windows電腦出現藍屏的報告，公司工程部已確定該問題與“內容部署（content deployment）”有關，正在回滾更新。建議受影響的用戶將電腦啟動到安全模式或恢復環境，導航至C:\Windows\System32\drivers\CrowdStrike目錄，找到與“C-00000291*.sys”匹配的文件并將其刪除，即可正常啟動電腦。

全球多家航司、企業等受影響 

在X社交平臺上，關于Windows系統出現藍屏死機的帖子鋪天蓋地，馬斯克先是發文稱：這是“微軟和CrowdStrike工程師目前的狀態”，配圖是一名身穿藍色T恤的男子叉著腰站在機房，隨后又發了一個“笑哭”的emoji來表示，其X未受到影響。

圖片來源：X

據悉，自當地時間7月18日21:56開始，部分客戶遇到Azure服務的問題。隨后，微軟19日早些時候表示，其美國中部地區云服務中斷問題已得到解決，此前該問題導致多架航班停飛和取消。

美國交通部長皮特·布蒂吉格表示，交通部正在監控美國廉航Frontier的航班取消和延誤問題，并補充說，交通部將要求該航司和所有其他航空公司“履行責任，滿足乘客的需求”。數據追蹤機構FlightAware的數據顯示，Frontier周四取消了131個航班，延誤了223個航班，占其航班總數的近30%。

Frontier此前表示，“微軟重大技術故障”暫時影響了其運營，而SunCountry則表示第三方供應商影響了其預訂和登記設施，但沒有透露具體公司的名字。

總部位于內華達州的航司Allegiant公司在一份聲明中表示，由于Microsoft Azure問題，Allegiant網站目前無法使用。

美國另一家低成本國內航空公司Sun County周五早間在X上發帖稱，停運影響了多家航空公司。該航司表示，“我們的一些服務暫時無法使用。我們正在與第三方合作，盡快解決這一問題，并感謝您的耐心等待。”

圖片來源：X

在澳大利亞最繁忙的悉尼機場，一位機場發言人說，當地時間周五下午，一些航空公司的運營和航站樓服務受到影響。澳大利亞最大的航空公司澳航（Qantas）表示，“由于全球軟件問題影響了許多其他業務，該公司的系統受到了一些影響。”

除了航司外，銀行、政府網絡、企業、超市自動收銀機等也受到影響。其他受影響的企業還包括麥當勞、倫敦金屬交易所（LME）和倫敦證券交易所（LSE）等等。

封面圖片來源：每經記者 鄭雨航 攝