微軟全球大故障影響擴大!澳洲機場、超市等部分陷入混亂,上海迪士尼APP“已刷不出時間”,大阪環球影城無法支付…發生了什麼?

有不少網路工程師推測,是全球殺毒平台CrowdStrike 出現了問題。


剛剛,「微軟藍畫面」登上微博熱搜,不少網友表示「微軟崩了」「喜提放假」…大量網友曬圖顯示,公司電腦出現藍色畫面,提示電腦遇到問題,需要重新啟動。



與此同時,在X平台上,來自美國、日本、墨西哥、印度等全球各地的網友也紛紛曬圖展示藍色畫面畫面,其中有畫面出現了「csagent.sys」錯誤。

這次的大故障,也導致了全球航班的大面積停飛。

美國聯邦航空管理局表示,由於通訊問題,包括達美航空、聯合航空和美國航空在內的幾家主要美國航空公司的所有航班在周五早上被迫停飛。

股價方面,Crowdstrike Holdings Inc在德國Tradegate交易平台下跌超11%。Crowdstrike在其支援平台發佈訊息稱,該公司收到大量關於Windows電腦出現藍色畫面的報告,該公司工程部已確定該問題與「內容部署(content deployment)」有關,目前已恢復了這些變更。建議受影響的使用者將電腦啟動到安全模式或恢復環境,導航至C:\Windows\System32\drivers\CrowdStrike目錄,找到與「C-00000291*.sys」相符的檔案並將其刪除,即可正常啟動電腦。


0 1 微軟全球大故障

今天微軟發布消息稱,旗下Microsoft 365系列服務出現存取中斷,受影響的包括但不限於Microsoft 365各個應用,以及微軟Xbox等。

根據微軟官方消息,故障始於美國中部的Azure區域資料中心,目前微軟的策略是將流量路由到其他未受影響的區域嘗試恢復。

據悉,從當地時間7月18日21:56 開始,部分客戶可能會遇到美國中部地區多個Azure服務的問題。隨後,微軟周五稍早表示,其美國中部地區雲服務中斷問題已解決,此前該問題導致多架航班停飛和取消。

澳洲受影響尤為嚴重,航班停飛,超市結賬混亂,廣播網路在提示器、圖形和電腦故障時陷入混亂。中斷的原因尚不明確,但許多受影響者將其與微軟PC作業系統聯絡在一起。

美國交通部長皮特·布蒂吉格表示,交通部正在監控邊疆航空的航班取消和延誤問題,並補充說,交通部將要求該公司和所有其他航空公司「履行責任,滿足乘客的需求」。

廉價航空公司Frontier先前表示,「微軟重大技術故障」暫時影響了其營運,而SunCountry則表示第三方供應商影響了其預訂和登記設施,但沒有透露具體公司的名字。

微軟365服務的官方更新早些時候在社交平台上發佈,稱「我們正在調查影響使用者訪問各種微軟365應用和服務的問題」。

然而,微軟髮言人表示,「大多數服務在當天早些時候已恢復」。

總部位於內華達州的Allegiant公司在聲明中表示,由於Microsoft Azure問題,Allegiant網站目前無法使用。


0 2 微軟旗下部分應用與服務出現技術故障,多國受人影響

據央視新聞,當地時間7月19日,微軟公司旗下部分應用與服務出現訪問延遲、功能不全或無法存取問題。

據美國微軟日本子公司確認,安裝了美國網路安全企業Crowd Strike軟體的電腦上出現了該問題。據報導,Crowd Strike日本子公司稱,安裝了該公司安全軟體“Falcon”的電腦出現“藍色畫面”,表明Windows出現訪問異常問題。 Crowd Strike日本子公司發言人表示已經意識到這個問題,正在調查原因並考慮對策。

微軟於周四晚間通報稱,美國中部地區的使用者可能遭遇了Azure多項服務及微軟365應用套件的使用問題,可能涉及「服務管理操作、服務連接性或可用性方面的故障」。

周五,微軟確認已找到問題根源,並宣佈大部分服務已恢復正常。儘管如此,該公司承認,該地區少數客戶的服務可能仍會受到影響。

此次當機波及了微軟365的多項服務,包括Teams等關鍵應用。

據央視新聞,西日本旅客鐵道公司(JR西日本)列車行駛位置資訊因Windows系統故障導致無法獲取,澳洲航空、銀行、政府網路、企業、超市自動收銀機等也受到影響。

據媒體報導,微軟雲服務故障甚至導致了一些航空公司暫停航班營運。特別是美國邊疆航空公司,其系統直接受到了微軟服務中斷的影響。該公司隨後發佈聲明稱:“在此期間,預訂、辦理登機手續、獲取登機牌以及部分航班可能會受到影響。”

澳洲內政部長的發言人表示,這次中斷似乎與全球網路安全公司Crowdstrike的問題有關,國家網路安全監督機構稱沒有資訊顯示這是一次攻擊。

「我們目前的資訊表明,這次中斷與受影響公司使用的第三方軟體平台的技術問題有關。」他們在一份聲明中說。

澳洲國家網路安全協調員米歇爾·麥吉尼斯表示,沒有證據顯示這次大規模當機是駭客攻擊或網路安全事件。目前獲得的資訊是,這次中斷與受影響公司使用的第三方軟體平台的技術問題有關。沒有資訊顯示這是一起網路安全事件。

由於工作系統出現問題,英國醫療系統的工作停止。

在亞洲交易時段,倫敦證券交易所稱其新聞服務遭遇全球性技術問題,導致平台無法發佈新聞。包括倫敦證券交易所在內的整個集團的其他服務繼續正常運作。

香港機場及國泰航空均受影響,國泰航空表示,因無法預期的技術問題,自助報到無法使用,呼籲旅客網上辦理報到手續,如需託運,需提前三小時抵達機場。機管局則表示,目前全部改為人手辦理報到手續。

此外,上海迪士尼App也刷不出等待時間,大阪環球影城支付系統崩潰…

據分析,這次可能是CrowdStrike軟體更新導致的大規模藍色畫面,據理解,CrowdStrike並非微軟的產品或服務,而是一家獨立的網路安全技術和解決方案公司。CrowdStrike成立於2011年,主要提供基於雲端的安全軟體,其核心產品是CrowdStrike Falcon平台,這是一個用於終端安全、威脅情報和事件回應的端點保護平台。該軟體多數部署在企業環境中。如果是自己的電腦,大機率應該不會中招。

該公司表示,此次中斷是由於最新的更新問題造成的。 Crowdstrike目前正在全球範圍內撤銷該更新。


0 3

並非微軟雲首次大規模當機

值得注意的是,這並非微軟雲服務首次遭遇大規模當機。今年1月,微軟雲服務就曾發生全球性當機,影響範圍覆蓋了從Outlook到Teams等一系列服務,微軟當時將此歸咎於網路設定變動所致。

據IT之家,科技媒體Windows Latest於7月18日發佈博文,彙總網友反饋的資訊,報告微軟Windows 11的7月份累積更新KB5040442存在安裝失敗、拖慢系統效能等問題。

根據網友的回饋,在安裝Windows 11的7月累積更新KB5040442 過程中,遇到0x80d02002、0x800f081f、0x80073cf3等錯誤。一位網友回饋,連續安裝3次KB5040442更新,每次都會報告0x80d02002錯誤。

另一位網友則從Microsoft Catalog Update下載更新,手動安裝更新也失敗了。 Windows 11使用者也回饋安裝7月累積更新KB5040442之後,出現了拖慢性能、循環重啟、卡死在修復模式(最終藍畫面)的問題。此外還有一位Reddit使用者,在更新後電腦和虛擬機器變磚,IT之家搜尋相關BUG回饋,目前僅為一個例,尚不清楚是否有其他使用者也遇相同問題。 (新財富雜誌)