每经记者 蔡(cai)鼎每经编辑 兰素英
据央视新闻报道，当地时间7月19日(ri)（周(zhou)五），微软公司旗(qi)下部分应用和服务出现访(fang)问延迟(chi)、功能(neng)不全或无法访(fang)问问题，受影响的包括但不限于Microsoft 365各个应用，以及(ji)微软Xbox等(deng)。
据悉，西日(ri)本旅客铁道公司（JR西日(ri)本）列车(che)行驶位置信息因Windows系(xi)统故障导致无法获取，美国(guo)航司、澳大利亚(ya)航司、银行、政府(fu)网(wang)络、企业、超市自动收银机等(deng)也(ye)受到影响。其他受影响的企业还包括麦当劳、伦敦金属交易所（LME）和伦敦证券交易所（LSE）等(deng)等(deng)。
综合多家外(wai)媒分析，此次导致Windows系(xi)统全球范(fan)围内故障的“罪魁祸首”是美国(guo)一家名为CrowdStrike的网(wang)络安(an)全公司。网(wang)络安(an)全专家李铁军对(dui)《每日(ri)经济新闻》记者称，类似微软这种全球占比最大的系(xi)统出现故障，“一般是驱动程序（导致的）重(zhong)大事故。通(tong)常Windows蓝屏，都是因为驱动级(ji)别的程序BUG（漏洞），特别是多见于第三方应用。Windows自身原因导致大规模蓝屏的极(ji)少。”
截(jie)至发稿，Crowdstrike已经承认(ren)了问题，该公司在其支持平台(tai)发布消息称，公司收到大量关于Windows电脑出现蓝屏的报告(gao)，公司工程部已确定该问题与“内容部署（content deployment）”有关，正(zheng)在回滚更新。
目前(qian)，微软公司称其云服务已经恢复(fu)。不过，受此影响，截(jie)至发稿，CrowdStrike盘(pan)前(qian)大跌15.52%。
图片来源：谷歌财经
微软全球大范(fan)围宕机，涉事公司回应
7月19日(ri)，多家媒体公司、科技公司以及(ji)学校称Windows 10系(xi)统出现蓝屏死机（Blue Screen of Death）。电脑卡在“恢复(fu)”界面(mian)，界面(mian)上显示：看(kan)起来Windows没有正(zheng)确加(jia)载(zai)。如果您想重(zhong)新启动并(bing)再次尝试，请(qing)在下方选择“重(zhong)新启动我的电脑”。
图片来源：X
据美国(guo)微软日(ri)本子公司确认(ren)，安(an)装了美国(guo)网(wang)络安(an)全企业CrowdStrike软件的计算机出现了该问题。CrowdStrike提供(gong)终端保护和其他服务，与微软并(bing)没有关系(xi)，其传感器的一个新更新造成(cheng)了严重(zhong)问题。
据报道，CrowdStrike日(ri)本子公司称，安(an)装了CrowdStrike安(an)全软件“Falcon”的电脑出现“蓝屏”，表明Windows出现访(fang)问异常问题。据报道，一家使用了CrowdStrike软件的公司表示，19日(ri)13时40分左右，其办(ban)公室电脑陆续出现蓝屏，重(zhong)启一段时间后又出现蓝屏，导致无法工作。CrowdStrike日(ri)本子公司发言人表示已经意识到这一问题，正(zheng)在调(diao)查原因并(bing)考虑对(dui)策。
综合多家外(wai)媒的分析，本次故障是由(you)于微软位于美国(guo)中部的Azure区(qu)域的数据中心出现故障，导致Crowdstrike终端拿到了错误配置，在Crowdstrike将(jiang)错误配置推动给全球的用户后，导致了Windows系(xi)统蓝屏。论坛上还有一位用户称，在装了CrowdStrike的管(guan)理软件后会在Windows里面(mian)加(jia)一个驱动csagent.sys，正(zheng)是这个驱动导致了今天全球范(fan)围内的BSOD（蓝屏死机）。
该用户的说法与接受《每日(ri)经济新闻》记者采(cai)访(fang)的网(wang)络安(an)全专家李铁军的观点不谋而合。李铁军称，类似微软这种全球占比最大的系(xi)统出现故障，“一般是驱动程序（导致的）重(zhong)大事故。通(tong)常Windows蓝屏，都是因为驱动级(ji)别的程序BUG（漏洞），特别是多见于第三方应用。Windows自身原因导致大规模蓝屏的极(ji)少，而且测试也(ye)会查出来，一般出现在某些升级(ji)之(zhi)后：第三方软件升级(ji)或Windows升级(ji)，Windows升级(ji)后可能(neng)导致一些第三方应用出现兼(jian)容问题。”
截(jie)至发稿，Crowdstrike已经承认(ren)了问题。Crowdstrike在其支持平台(tai)发布消息称，公司收到大量关于Windows电脑出现蓝屏的报告(gao)，公司工程部已确定该问题与“内容部署（content deployment）”有关，正(zheng)在回滚更新。建议受影响的用户将(jiang)电脑启动到安(an)全模式或恢复(fu)环境，导航至C:\Windows\System32\drivers\CrowdStrike目录，找到与“C-00000291*.sys”匹配的文(wen)件并(bing)将(jiang)其删除(chu)，即可正(zheng)常启动电脑。
全球多家航司、企业等(deng)受影响
在X社(she)交平台(tai)上，关于Windows系(xi)统出现蓝屏死机的帖子铺天盖地，马斯克先是发文(wen)称：这是“微软和CrowdStrike工程师目前(qian)的状态”，配图是一名身穿蓝色(se)T恤的男(nan)子叉着腰站在机房，随后又发了一个“笑哭”的emoji来表示，其X未(wei)受到影响。
图片来源：X
据悉，自当地时间7月18日(ri)21:56开始，部分客户遇到Azure服务的问题。随后，微软19日(ri)早些时候表示，其美国(guo)中部地区(qu)云服务中断问题已得到解决，此前(qian)该问题导致多架(jia)航班停飞和取消。
美国(guo)交通(tong)部长皮(pi)特·布蒂吉(ji)格(ge)表示，交通(tong)部正(zheng)在监控美国(guo)廉航Frontier的航班取消和延误问题，并(bing)补充说，交通(tong)部将(jiang)要求该航司和所有其他航空公司“履行责任，满足乘客的需求”。数据追踪(zong)机构FlightAware的数据显示，Frontier周(zhou)四取消了131个航班，延误了223个航班，占其航班总数的近30%。
Frontier此前(qian)表示，“微软重(zhong)大技术(shu)故障”暂时影响了其运营(ying)，而SunCountry则表示第三方供(gong)应商影响了其预订(ding)和登记设施，但没有透露具(ju)体公司的名字。
总部位于内华(hua)达州的航司Allegiant公司在一份声明中表示，由(you)于Microsoft Azure问题，Allegiant网(wang)站目前(qian)无法使用。
美国(guo)另一家低成(cheng)本国(guo)内航空公司Sun County周(zhou)五早间在X上发帖称，停运影响了多家航空公司。该航司表示，“我们的一些服务暂时无法使用。我们正(zheng)在与第三方合作，尽快(kuai)解决这一问题，并(bing)感谢您的耐心等(deng)待。”
图片来源：X
在澳大利亚(ya)最繁(fan)忙的悉尼机场，一位机场发言人说，当地时间周(zhou)五下午，一些航空公司的运营(ying)和航站楼服务受到影响。澳大利亚(ya)最大的航空公司澳航（Qantas）表示，“由(you)于全球软件问题影响了许(xu)多其他业务，该公司的系(xi)统受到了一些影响。”
除(chu)了航司外(wai)，银行、政府(fu)网(wang)络、企业、超市自动收银机等(deng)也(ye)受到影响。其他受影响的企业还包括麦当劳、伦敦金属交易所（LME）和伦敦证券交易所（LSE）等(deng)等(deng)。
封面(mian)图片来源：每经记者 郑雨航 摄