【原】感谢微软，周末提前【微软蓝屏上热搜了】

IT软件推荐员 2024-07-19 发布于云南

展开全文

Windows全球蓝屏事件分析及解决方案

就在今天（2024年7月19日）下午，全球范围内的Windows用户遭遇了一场大规模的蓝屏死机事件。这一事件不仅影响了普通用户，还波及到了企业、政府机构等多个领域。

7月19日，全球多地的Windows 10和Windows 11用户报告了蓝屏死机问题。蓝屏错误代码为PAGE_FAULT_IN_NONPAGED_AREA，涉及的核心文件为csagent.sys。
该文件属于美国网络安全公司CrowdStrike的核心驱动程序。CrowdStrike是一家知名的网络安全公司，提供端点安全防护、情报威胁和网络攻击防御等服务。

此次蓝屏事件影响范围广泛，包括中国、日本、澳大利亚、新西兰、印度等多个国家和地区。受影响的行业涵盖政府网站、银行、图书馆、企业等。例如，澳大利亚广播公司因系统故障被迫播放预先录制的视频，而澳大利亚国家网络安全协调员也确认了这一大规模技术故障。

根据CrowdStrike的声明和Reddit论坛中的讨论，此次蓝屏事件疑似是由于CrowdStrike发布的软件或病毒库更新引起的兼容性问题。

具体来说，是CrowdStrike的驱动程序文件csagent.sys在更新后与Windows系统产生了冲突，导致了蓝屏死机。

针对这一问题，CrowdStrike和微软均提供了临时解决方案。以下是详细的操作步骤：

微软支持中心客服人员表示，目前了解到大部分蓝屏都是公司电脑安装了三方杀毒软件之后出现的。微软客服建议，如果修改驱动文件名称无效，只能建议联系公司IT进一步处理。此外，微软也在积极调查问题发生原因并寻求解决方案。

此次事件不仅给用户带来了不便，也对企业的运营造成了影响。例如，西日本旅客铁道公司因Windows系统故障导致列车行驶位置信息无法获取，澳大利亚航空公司、银行、政府网络等也受到影响。美国联邦航空管理局甚至因通讯问题导致部分航班停飞。

虽然CrowdStrike和微软都在积极处理此次事件，但这也提醒了我们软件更新和兼容性测试的重要性。软件开发商和用户都需要更加重视系统的稳定性和安全性，避免类似的大规模故障再次发生。