Windows電腦出現大量當機與稍早微軟雲端服務停擺的情況,起因為CrowdStrike的EDR系統更新出錯所致
支付動態 · 2024-07-19

今天(7月19日)下午陸續有使用者反映Windows電腦出現藍色當機(BSoD)的現象,並顯示出現錯誤的原因源自於名為csagent.sys的檔案,傳出就是CrowdStrike Falcon更新出錯造成

這樣的當機事故出現後,我們也聽聞有部分IT人員透過安全模式開機,更改這套EDR系統的資料夾名稱或主程式檔案,緩解上述當機的情況。但值得留意的是,這種暫時解決措施會失去相關防護效果,最好在資安業者提供修補程式之前,應暫停使用電腦。

不過,後來有用戶在社群網站張貼CrowdStrike提出的臨時解決方法,其做法是重新開機到安全模式,存取C:\Windows\System32\drivers\CrowdStrike資料夾,將檔名為C-00000291開頭的系統檔(.SYS)全數刪除,就能在維持該EDR系統提供相關防護的情況下正常開機、進入Windows作業系統。

除了Windows電腦因CrowdStrike Falcon元件更新造成災情,微軟今天凌晨也發生服務停擺的狀況,據傳也與CrowdStrike有關。

而在世界協調時間(UTC)7月19日9時40分,微軟在Azure服務狀態公告頁面,證實他們的確受到CrowdStrike的影響。微軟表示,他們察覺問題出在:執行CrowdStrike Falcon代理程式的Windows與Windows Server作業系統的虛擬機器,這些系統可能遭遇系統臭蟲檢查(藍白當機畫麵,BSOD)的問題,而卡在重新啟動的狀態,此問題開始出現的時間是世界協調時間7月18日19時。

  

另一個微軟公告雲端服務狀態的頁面,也提出相同說明,並增列CrowdStrike的相關公告部落格文章網址連結。

CrowdStrike在這篇公告提到,Mac與Linux這兩個系統不會受到影響,並強調本次事件並非資安事故或網路攻擊。

熱門文章
菲律賓網絡賭博和加密貨幣仍構成持續的洗錢風險
東南亞資訊
2027 Global Game Connect(GGC)斯里蘭卡招商全面啟動!業務人脈盡在掌握!
灰度頭條
超級PAC籌資4800萬美元:體育博彩勢力加碼
合規與政策
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
亞洲遊戲市場觀察:15大市場熱門遊戲與用戶趨勢
網路遊戲
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
菲律賓博彩技術賽道迎來新變局,B2B 供應模式加速滲透
東南亞資訊
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
橫跨全球6個城市,灰度8場派對邀你共看世界盃,重塑高質量社交新場景
灰度頭條
英國確認各垂直行業的賭博稅稅率
合規與政策
印度最高法院受理公益訴訟,要求全國禁封「偽裝」成社交遊戲的賭博平台
合規與政策
新澤西州7月博彩收入創6.06億美元新高,頒布禁令
合規與政策
JILI 宣佈與全球板球傳奇 AB de Villiers(ABD)達成重磅戰略合作
體育遊戲
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
首頁
遊戲
合作
發現
我的