这次全世界微软大崩溃属实离了大谱，全球范围内蓝屏设备数量以百万计，有技术人员估算甚至超过千万。这次事故对中国的影响算小的，大陆地区中招的基本上都是一些外企，但国外动静那可就大多了，大量机场车站延误，无数酒店影院停摆，最要命的是银行也跟着遭殃……
目前微软和CrowdStrike站出来宣称此次事故并非来自第三方攻击，而是内容部署有误，他们给广大用户的建议竟然是导航到C：\Windows\System32\drivers\CrowdStrike目录，找到与“C-00000291*.sys”匹配的文件并将其删除，然后再重启电脑……
咱们有一说一，蓝屏这事儿本来挺正常的，是个程序员他就会犯错，大家都能理解。真正令人匪夷所思的是本次事故居然能在那么短的时间内让如此之多的终端集体报错，进一步导致全球众多大企业、大银行和公共服务场所集体瘫痪，有些用户甚至就连VISA都刷不了。无论从覆盖广度、中招密度和后果影响等各个角度来讲，这起蓝屏事故都可以入典。
我估计八成是CrowdStrike全球推送给客户设备安装的agent接到了错误配置或指令，导致覆盖终端和虚机全部蓝屏。恕我直言，稍有架构常识的人碰到这种烈性操作第一反应都是在推送前极力控制分发速度留足后路。就连小公司都有一系列风控措施，那就更别说能和微软搭上边儿的专业安全公司了，而CrowdStrike这种要挂全挂的草台班子执业水平属实罕见！
目前资本市场已经给本次事故定了性，这边儿事故显现，那边儿CrowdStrike股价就下跌超15％，微软也跟着下跌将近2％。有人会问为什么资本市场对这事儿反应那么大？各位要知道一次大型事故的善后可不仅仅是单次修复那么简单，这里面还牵扯很多后续问题。
首先你CrowdStrike作为专业安全公司居然能捅出那么大篓子，这就已经足够造成信任危机了。天知道这个草台班子还有没有其他问题，这回是内容部署问题，你们内部下次万一再出个恶意报复社会的呢？是不是大家伙儿还得再陪你瘫痪一次？更关键的是这次重大事故肯定会引起全球黑客的注意，有些漏洞当时堵上看着是没事儿了，但就是有人能在关键时刻找对路径再行复刻或者照此思路造成其他故障。技术圈儿啥样的能人没有啊？现在各路大神那可都潜在水底悄眯眯看着呢！
目前来看碰到这种重大事故最开心的还是广大上班族，终端蓝屏任你再内卷也得停工。2024年7月19日，微软为全球海量打工人额外争取到了半天假期，史称“蓝色星期五”。
这次全世界微软大崩溃属实离了大谱，全球范围内蓝屏设备数量以百万计，有技术人员估算甚至超过千万。这次事故对中国的影响算小的，大陆地区中招的基本上都是一些外企，但国外动静那可就大多了，大量机场车站延误，无数酒店影院停摆，最要命的是银行也跟着遭殃……
目前微软和CrowdStrike站出来宣称此次事故并非来自第三方攻击，而是内容部署有误，他们给广大用户的建议竟然是导航到C：\Windows\System32\drivers\CrowdStrike目录，找到与“C-00000291*.sys”匹配的文件并将其删除，然后再重启电脑……
咱们有一说一，蓝屏这事儿本来挺正常的，是个程序员他就会犯错，大家都能理解。真正令人匪夷所思的是本次事故居然能在那么短的时间内让如此之多的终端集体报错，进一步导致全球众多大企业、大银行和公共服务场所集体瘫痪，有些用户甚至就连VISA都刷不了。无论从覆盖广度、中招密度和后果影响等各个角度来讲，这起蓝屏事故都可以入典。
我估计八成是CrowdStrike全球推送给客户设备安装的agent接到了错误配置或指令，导致覆盖终端和虚机全部蓝屏。恕我直言，稍有架构常识的人碰到这种烈性操作第一反应都是在推送前极力控制分发速度留足后路。就连小公司都有一系列风控措施，那就更别说能和微软搭上边儿的专业安全公司了，而CrowdStrike这种要挂全挂的草台班子执业水平属实罕见！
目前资本市场已经给本次事故定了性，这边儿事故显现，那边儿CrowdStrike股价就下跌超15％，微软也跟着下跌将近2％。有人会问为什么资本市场对这事儿反应那么大？各位要知道一次大型事故的善后可不仅仅是单次修复那么简单，这里面还牵扯很多后续问题。
首先你CrowdStrike作为专业安全公司居然能捅出那么大篓子，这就已经足够造成信任危机了。天知道这个草台班子还有没有其他问题，这回是内容部署问题，你们内部下次万一再出个恶意报复社会的呢？是不是大家伙儿还得再陪你瘫痪一次？更关键的是这次重大事故肯定会引起全球黑客的注意，有些漏洞当时堵上看着是没事儿了，但就是有人能在关键时刻找对路径再行复刻或者照此思路造成其他故障。技术圈儿啥样的能人没有啊？现在各路大神那可都潜在水底悄眯眯看着呢！
目前来看碰到这种重大事故最开心的还是广大上班族，终端蓝屏任你再内卷也得停工。2024年7月19日，微软为全球海量打工人额外争取到了半天假期，史称“蓝色星期五”。
