航班停飞、银行停摆：微软蓝屏酿成全球数字灾难

本文来自微信公众号：果壳 （ID：Guokr42），作者：steed，编辑：luna，头图来自：视觉中国

2024年7月19日，一场由微软技术故障引起的全球性信息技术中断事件，正在全球范围内引发混乱。从航班地面停摆到银行服务中断，再到电视节目停播，其影响之广泛令人震惊。

当然也并不是所有被影响的人都垂头丧气

多个重要领域受影响

• 航空运输

美国达美航空公司和联合航空公司所有航班被迫停飞。多个国际机场遭遇系统中断，如希思罗机场、加特威克机场、阿姆斯特丹希普霍尔机场、新加坡樟宜机场等，导致航班延误或停飞。某些机场，如伦敦斯坦斯特德机场、爱丁堡机场的自动登机系统失效，需要手工检查登机证。欧洲最大的航空公司瑞安航空建议旅客提前3小时抵达机场，因为这场故障被描述为影响所有航空公司的“第三方IT问题”。

• 医疗服务

英国国家医疗服务系统（NHS）确认，全球IT技术故障已导致家庭医生无法访问患者记录和预约系统，直接影响了病人的日常治疗和药物配送，许多病人因无法及时获取处方药而感到困扰。

• 广播服务

英国天空新闻的早间直播节目因技术故障停播，澳大利亚的Channel 10和ABC电视台也无法正常播出新闻。

• 应急服务

在美国，911紧急呼叫服务出现了技术故障，许多911和非紧急呼叫中心无法正常工作。由于主要的通讯系统受到影响，紧急服务部门不得不启用备用联系电话和手动处理系统来应对紧急呼叫。

• 银行与金融服务

在澳大利亚，重要银行如Bendigo和Adelaide Bank报告称在线银行和某些交易受到影响。股市信息流通也受阻，伦敦股票交易所虽然保持开放，但其监管新闻服务遇到“第三方全球技术问题”。

• 交通运输

全英国的铁路交通也遭受重创。英国国家铁路网站警告，IT故障正在影响多家列车运营商，造成广泛的列车延误和取消。马来西亚的铁路运营商KTMB面临售票和客服问题。

• 零售行业

在澳大利亚，大型超市如Woolworths和Coles的结账系统崩溃，顾客无法正常购物结账。

谁该背锅，微软还是Crowdstrike

从社交媒体到在线服务平台，各地用户都在报告其设备出现著名的“蓝屏死机”现象，并进入安全模式。

蓝屏死机的错误代码为PAGE_FAULT_IN_NONPAGED_AREA，此次蓝屏死机似乎是因为驱动程序文件csagent.sys引起的，该驱动文件属于美国网络安全公司Crowdstrike。

Crowdstrike是美国同名软件开发商开发的面向企业和机构的终端安全软件，主要提供端点安全防护、情报威胁和网络攻击防御等服务。此次引发全球蓝屏死机的原因，可能是Crowdstrike发布了软件或病毒库更新引起了兼容性问题。

微软和Crowdstrike都已经意识到这一问题，并正在紧急调查及采取措施来缓解这一危机。

这场由技术故障引发的全球性混乱再次突显了现代社会对于信息技术的依赖性以及相应的脆弱性。它不仅影响了普通公民的日常生活，还对经济活动造成了广泛的干扰。随着事态进一步发展，全球都在紧张地关注这一事件的最新进展。