Sign in

Member Benefits

Get Demands

View Business Cards

Exclusive Service

Noble Identity

AS LOW AS 1.5U /DAY

Windows電腦出現大量當機與稍早微軟雲端服務停擺的情況,起因為CrowdStrike的EDR系統更新出錯

Share

支付動態

2024-07-19

今天(7月19日)下午陸續有使用者反映Windows電腦出現藍色當機(BSoD)的現象,並顯示出現錯誤的原因源自於名為csagent.sys的檔案,傳出就是CrowdStrike Falcon更新出錯造成

這樣的當機事故出現後,我們也聽聞有部分IT人員透過安全模式開機,更改這套EDR系統的資料夾名稱或主程式檔案,緩解上述當機的情況。但值得留意的是,這種暫時解決措施會失去相關防護效果,最好在資安業者提供修補程式之前,應暫停使用電腦。

不過,後來有用戶在社群網站張貼CrowdStrike提出的臨時解決方法,其做法是重新開機到安全模式,存取C:\Windows\System32\drivers\CrowdStrike資料夾,將檔名為C-00000291開頭的系統檔(.SYS)全數刪除,就能在維持該EDR系統提供相關防護的情況下正常開機、進入Windows作業系統。

除了Windows電腦因CrowdStrike Falcon元件更新造成災情,微軟今天凌晨也發生服務停擺的狀況,據傳也與CrowdStrike有關。

而在世界協調時間(UTC)7月19日9時40分,微軟在Azure服務狀態公告頁面,證實他們的確受到CrowdStrike的影響。微軟表示,他們察覺問題出在:執行CrowdStrike Falcon代理程式的Windows與Windows Server作業系統的虛擬機器,這些系統可能遭遇系統臭蟲檢查(藍白當機畫面,BSOD)的問題,而卡在重新啟動的狀態,此問題開始出現的時間是世界協調時間7月18日19時。

  

另一個微軟公告雲端服務狀態的頁面,也提出相同說明,並增列CrowdStrike的相關公告部落格文章網址連結。

CrowdStrike在這篇公告提到,Mac與Linux這兩個系統不會受到影響,並強調本次事件並非資安事故或網路攻擊。

Disclaimer:
Details
HUIDU.io

GROWTH DRIVEN GLOBAL PTE. LTD. 202618650K

101 THOMSON ROAD, #28-03A, UNITED SQUARE, SINGAPORE 307591

Copyright 2026 HuiDu