微軟Windows與雲端服務全球性大當機，肇因於CrowdStrike安全防護更新出包

在2024年7月19日全球發生多起Windows重複發生藍色畫面當機的事件，尤其企業內部的Windows設備與使用Azure雲端服務的企業深受其害，影響層面包括Office 365，包括機場、商場與企業都傳出災情，但一般消費者與小規模企業倒是沒有類似的情況；以往發生這種大規模當機都會直覺想到大概又是微軟更新出包，不過這次的禍首是安全解決方案服務商CrowdStrike在更新服務時與Windows系統發生衝突，進而導致企業使用的Windows系統與微軟雲端服務發生災情。

CrowdStrike is actively working with customers impacted by a defect found in a single content update for Windows hosts. Mac and Linux hosts are not impacted. This is not a security incident or cyberattack. The issue has been identified, isolated and a fix has been deployed. We…

— George Kurtz (@George_Kurtz) July 19, 2024

(Cont…) To fix this, users may restore their Windows 365 Cloud PC to a known good state prior to the release of the update (July 19, 2024) as documented here:
Enterprise – https://t.co/uMhgKSTlb0
Business – https://t.co/UnsNVOHBM3

— Microsoft 365 Status (@MSFT365Status) July 19, 2024

CrowdStrike是許多企業選擇的安全方案服務商，官方已經坦承它們是這起全球性Windows當機的元兇，它們也著手把有問題的版本進行回朔，目前提供的解決方式是建議受到影響的用戶進入安全模式或還原模式中啟動，並刪除指定檔案；然而許多企業是透過組織管理的方式管理員工的軟體版本，須由管理端進行處理，所以許多大企業的MIS恐怕又有得忙了。