“微软蓝屏”影响多个行业正常运行 软件安全价值凸显

  近日，全球大量Windows用户在社交媒体上晒出电脑蓝屏画面，出现了大量 Windows 10电脑崩溃、显示蓝屏死机、无法重新启动的案例。在国内“微软蓝屏”迅速登顶微博热搜，成为热议话题。随后，蓝屏问题被确认与CrowdStrike的软件更新有关，导致Windows用户出现了蓝屏现象。

  据悉，此次微软计算机系统全球崩溃，导致航空公司、银行、电信公司和媒体、健康医疗等各个行业陷入混乱。

图片来源于网络，如有侵权，请联系删除

  公开信息显示，蓝屏死机的错误代码为PAGE_FAULT_IN_NONPAGED_AREA。此次引发全球蓝屏死机的原因，可能是Crowdstrike发布了软件或病毒库更新引起了兼容性问题。

图片来源于网络，如有侵权，请联系删除

  同时，据估计，在最坏的情况下，全球可能面临数百万至千万数量级的设备受到波及，这一情况足够复杂。一些受影响的设备可能直接关联至关键性行业和基础设施等，将对其正常运营和安全性构成挑战。

  尽管问题原因已经找到，但由于每台受影响的电脑可能都必须通过手动修复，效率难以保障，而且对于开启了BitLocker加密的设备，如果没有相应的密钥，整个恢复过程将更加复杂，以至于这一事件的影响至少仍需要多日才能逐渐恢复。有专家认为，此次全球性的技术故障，也凸显了全球对少数供应商软件的依赖度的风险加重。

  安全专家表示，此次因技术故障引发的安全问题造成的全球性影响，再次突显了现代社会对于信息技术的依赖性以及相应的脆弱性。它不仅影响了普通公民的日常生活，还对经济活动造成了广泛的干扰。

  亚信安全建议，要引起全球软件更新的重视，本次事件凸显了在全球范围内同时进行软件更新和配置管理所面临的风险，任何细微的配置错误或更新故障，都可能导致严重的后果。同时，任何重要的软件更新或系统配置，在全面部署前，都必须经过严格的测试和评估过程。企业的IT团队在更新过程中应保持高度警觉，确保所有改变在推出前都有充分的安全保障和备份方案。重要的更新必须在可控的环境下进行详细的测试，以避免因配置错误造成的连锁反应。企业需要在更新流程中构建严格的质量控制措施，确保每一次更新都像第一次一样谨慎，以防范潜在风险。