(內有補救方法)Windows 死藍當機影響全球銀行與航空公司 Crowdstrike 自首其修補更新導致

數千台Windows電腦因CrowdStrike的故障更新導致藍畫面當機(BSOD),影響全球銀行、航空公司等企業,無法正常啟動並進入復原流程迴圈。CrowdStrike提供修正建議,但對已受影響設備幫助有限。

數千台 Windows 電腦今天在啟動時遇到藍畫面當機 (BSOD) 問題,影響了全球的銀行、航空公司、電視廣播公司、超市等眾多企業。一個來自網路安全供應商 CrowdStrike 的故障更新導致受影響的電腦和伺服器無法正常啟動,進入恢復啟動循環。 CrowdStrike 被廣泛用於全球許多企業,用於管理 Windows 電腦和伺服器的安全。

澳洲的銀行、航空公司和電視廣播公司首先發出警報,成千上萬的設備開始下線。隨著歐洲企業開始工作,問題進一步蔓延。英國的 Sky News 今早無法播放新聞節目,並顯示一條訊息為「本次廣播中斷」致歉。歐洲最大的航空公司之一 Ryanair 也表示其航班出發受到「第三方」IT 問題的影響。

受影響的電腦在啟動時將顯示復原系統藍畫面

 

英國 Sky News 甚至因 BSOD 當機導致新聞播放中斷

美國聯邦航空管理局 (FAA) 表示,由於「通信問題」,達美航空、聯合航空和美國航空的所有航班都已停飛。柏林機場也警告旅行延誤,原因是「技術問題」。阿拉斯加的許多 911 緊急呼叫中心也受到了影響。印度的一家航空公司甚至開始使用手寫登機證。

CrowdStrike 在今天台灣時間下午 4:20 發出的支援通知中表示:「我們收到了大量 Windows 主機的 BSOD 報告,出現在多個感應器版本上。」CrowdStrike 已經確定了問題並取消 (rolled back) 發生故障的修補更新,但這似乎對已受影響的設備沒有幫助。

一位 Reddit 用戶表示:「我們整個公司都停擺了」,另一位則表示有七成的筆記型電腦都停擺並陷入啟動循環。「這真是個愉快的星期五」。

暫時手動解決的方法

為了解決這個問題,CrowdStrike 提供了以下修正建議:

  1. 重開 Windows 為安全模式,或復原環境。
  2. 找到 C:\Windows\System32\drivers\CrowdStrike 資料夾
  3. 找出所有 C-0000029 開頭的 .sys 檔案,全部刪除。
  4. 重新開機。

然而,這個方法僅適用於具備本機端管理員權限的使用者,對於那些雲端伺服器或雲端 PC 的使用者來說,這個方法行不通。

同時,在另一個看似獨立的停機事件中,Microsoft 也修復了一些 Microsoft 365 應用和服務的問題。這些問題的根本原因在於「我們 Azure 後端工作負載中的配置更改」。

美國航空、聯合航空和達美航空因通信問題而停飛,根據聯邦航空管理局的諮詢頁面顯示,這次大規模的 IT 停機影響了全球各地的企業。 Microsoft 表示停飛事件是在解決雲端服務故障之後數小時內所發生,這次故障曾迫使 Frontier 和 Sun Country 的航班停飛,儘管尚不清楚主要航空公司航班的停飛是否有關聯。

發表迴響

關於我們

自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416

探索更多來自 網路資訊雜誌 的內容

立即訂閱即可持續閱讀,還能取得所有封存文章。

Continue reading

Secret Link