crowdstrike 标签
为防止再次发生类似 CrowdStrike 更新故障导致的全球 Windows 系统蓝屏事件，微软正在测试新的 Windows 架构调整，防病毒（AV）和端点检测与响应（EDR）应用程序将从 Windows 内核中剥离，以提升系统稳定性与安全性。
由于 CrowdStrike 蓝屏事件的广泛影响，微软在 9 月 10 日同合作伙伴以及政府官员一起进行了 Windows 安全生态系统峰会。本次峰会中微软与合作伙伴共同讨论如何提高联合客户的安全性与韧性，并保护其关键基础设施。
以下是一些回顾和总结：
2024 年 9 月 10 日，微软将在总部举办 Windows 安全生态系统峰会，本次峰会将汇集 Microsoft、CrowdStrike 及其他关键合作伙伴。
在此次峰会上，微软将与合作伙伴共同讨论如何提高联合客户的安全性与韧性，并保护其关键基础设施。我们的目标是商讨并制定具体措施，以提高客户的安全性和系统韧性。
今天，微软发文表示将推动 Windows 系统创新变革，持续提升系统弹性。微软强调 CrowdStrike 蓝屏事件突显了提升 Windows 生态系统端到端系统弹性的重要性。微软正专注于 Windows 安全相关的改进，并与对生态系统安全有切身利益的合作伙伴密切合作。
此外，微软还特别强调了两项与安全有关的创新：
为了协助 CrowdStrike 的客户们解决蓝屏故障问题，微软推出了专项修复工具— Microsoft Recovery Tool，受影响的设备可以通过该专项修复工具来快速修复由 CrowdStrike 更新导致的蓝屏问题。
使用 Microsoft Recovery Tool 修复 CrowdStrike 蓝屏故障的步骤如下：
CrowdStrike 蓝屏事件已经影响到了全球的 IT 系统，大约有 850 万台 Windows 设备收到此次事件的影响，占全球 Windows 设备的 1% 不到。
自 CrowdStrike 蓝屏事件发生后，微软一直与受影响的客户以及 CrowdStrike 保持紧密联系来积极处理此次故障。微软方面提供的援助包括：
昨天，CrowdStrike 的一次错误更新导致了全球性的 Windows 蓝屏事件，CrowdStrike 发布了解决方案，由于影响范围涉及全球，微软也和 CrowdStrike 一起帮助客户解决此次蓝屏事件。
以下是一些有关此次事件的“蓝屏 ”照片（图片 via Getty Images）：
更新 4：
为了协助 CrowdStrike 的客户们解决蓝屏故障问题，微软推出了专项修复工具— Microsoft Recovery Tool，受影响的设备可以通过该专项修复工具来快速修复由 CrowdStrike 更新导致的蓝屏问题，相关使用教程可以参考这篇文章。
更新 3：
新增一些此次事件的“蓝屏照片 ”：图说 CrowdStrike “蓝屏事件”
更新 2：
微软 CEO Satya Nadealla 表示：微软已经知道 CrowdStrike 产品错误更新导致的蓝屏问题，目前已经开始协助 CrowdStrike 来一起帮助客户解决这个问题。
更新 1：
CrowdStrike CEO 发表声明（声明中不含有任何道歉）：
CrowdStrike 正在积极和受影响的客户一起解决 Windows 设备遇到的问题。Mac 和 Linux 不受影响。本次故障并非安全事件和网络安全问题，问题目前已经被识别、隔离并且已经部署了修复程序。我们建议受影响的客户访问我们的支持门户并且会持续在我们的网站上提供最新的事件动态。请进一步确保与 CrowdStrike 取得沟通，我们的团队目前完全行动起来来确保客户们的安全性和稳定性。
今天，全球各大公司均遇到了 Windows 蓝屏故障，受影响的客户包括：银行、航空公司、电视台、超市等。此次 Windows 蓝屏故障并非由微软导致，CrowdStrike 的产品更新导致了这一问题。