微软Windows系统蓝屏死机害惨全球，官方证实元凶是这家网络安全公司

事故概况

北京时间周五下午1点左右，大量网友在社交媒体上报告了Windows蓝屏死机的问题。澳大利亚和新西兰地区可能是最先受到影响的地区。此次事故导致多个重要机构的网站和服务中断，包括澳大利亚国家广播公司ABC、四大银行、Foxtel、Telstra和NBN等。此外，美国联邦航空管理局（FAA）也宣布，由于通讯问题，包括Delta、United Airlines和American Airlines在内的多家主要航空公司的所有航班被迫停飞。受到影响的还包括中国香港、印度、日本等地的机场、航空公司，甚至日本的麦当劳也受到了影响。

初步调查

最初，许多用户怀疑是微软的系统更新导致了蓝屏问题。然而，随后的调查显示，出现问题的电脑都安装了一款名为「Crowdstrike Falcon」的防护软件。这是美国网络安全公司Crowdstrike旗下产品，由于其主要用户为企业，因此受影响的主要是企业用户，所以国内也有很多外企员工报告了电脑蓝屏问题。Crowdstrike是一家提供端点安全、威胁情报和网络攻击防护服务的美国公司。其Falcon平台用于实时数据收集和分析。此次事故被认为是由Crowdstrike Falcon的最新更新引起的。

CrowdStrike的回应

CrowdStrike已经向用户发出公告，确认了Windows崩溃问题与Falcon Sensor相关，并表示其工程团队正在紧急处理中。建议用户不要提交新的支持工单，并等待进一步的更新。需要注意的是，这份安全公告仅对CrowdStrike的用户开放。

微软的确认

今天早些时候，微软的Azure服务出现问题，导致Microsoft 365等服务出现中断，这才让大家最开始认为是Windows更新导致蓝屏。而微软也在其Azure服务状态公告页面上确认，执行CrowdStrike Falcon代理程序的Windows和Windows Server系统的虚拟机可能遇到蓝屏问题，导致系统重启失败。

解决步骤

用户可以按照以下步骤尝试解决问题：

1. 将Windows进入安全模式或Windows恢复环境。
2. 打开文件资源管理器，导航至C:\Windows\System32\drivers\CrowdStrike目录。
3. 查找并删除文件名匹配“C-00000291*.sys”的文件。
4. 正常启动计算机。

市场反应

此次事件导致微软股价在盘前下跌5.77%，而CrowdStrike的股价更是下跌了11.97%。社交媒体上，许多企业用户纷纷吐槽，表示周五被迫提前下班。特斯拉CEO埃隆·马斯克也在推特上连续发文吐槽微软。