Эксперты предупреждают, что на устранение глобального сбоя ИТ могут уйти «недели» — вот что мы знаем
20 июля 2024 г.Хотя некоторые компьютеры начинают снова подключаться к сети после вчерашнего массовый сбой в работе Windows привел к сбою множества критически важных систем по всему миру, предстоит еще многое устранить, и, по мнению экспертов, могут пройти недели, прежде чем все вернется в нормальное русло.
Причиной краха стало ошибочное обновление программного обеспечения Falcon, запущенного в облаке компанией по кибербезопасности CrowdStrike. Falcon имеет решающее значение для защиты многочисленных ИТ-платформ и, что немаловажно, операционной системы Windows. Когда ошибка достигла компьютеров Windows, она вызвала синие экраны смерти по всему миру.
Как CrowdStrike продолжает работать с клиентами и партнерами над устранением этого инцидента, наша команда написала технический обзор сегодняшних событий. Мы продолжим обновлять наши выводы по мере продвижения расследования. https://t.co/xIDlV7yKVh20 июля 2024 г.
ИТ-отделы, а также инженеры CrowdStrike и Microsoft изо всех сил пытаются заставить все снова работать. Единственная хорошая новость заключается в том, что проблема была выявлена и исправлено - нет никаких предположений о каком-либо взломе, поэтому ваши системы Windows защищены. Они просто могут не включиться.
«Исправление придется применить ко многим компьютерам по всему миру», — сказал Адам Леон Смит из Британского компьютерного общества (BCS), Королевского института ИТ, Небесные новости. «Поэтому, если на компьютерах появляются синие экраны и бесконечные циклы, это может оказаться сложнее и занять дни и недели».
Другие эксперты называют огромные потрясения предупреждением о необходимости внесения изменений. «Это очень, очень неудобная иллюстрация хрупкости базовой мировой интернет-инфраструктуры», — сказал Кьяран Мартин, бывший исполнительный директор британского Национального центра кибербезопасности и профессор Школы государственного управления Блаватника Оксфордского университета. Нью-Йорк Таймс.
На что еще влияет?
Последствия ошибки CrowdStrike ощущаются во всем мире. В то время как критически важные системы, влияющие на транспорт, здравоохранение, электронную коммерцию и другую инфраструктуру, теперь Снова в основном работает, но вчерашнее отставание все еще требует устранения. Вполне возможно, что до конца недели вы заметите больше проблем.
Если вы летите сегодня или завтра, аэропорты советуют клиентам уточнять у своей авиакомпании самую свежую информацию – возможно, ваш рейс был перенесен – и то же самое касается других забронированных транспортных маршрутов с десятками тысяч пассажиры все еще не там, где они хотят быть. Вы можете обнаружить, что концерт, который вы пропустили из-за сбоя, был тоже перенесен.
Системы были восстановлены в колл-центре 911 полицейского управления после массового сбоя, начавшегося вчера поздно вечером.19 июля 2024 г.
Национальная служба здравоохранения Англии рекомендует пациентам сохранять свои запланированные встречи, если им не сказано иное. В США из-за компьютерных проблем пострадало несколько сетей службы экстренной помощи 911, хотя сейчас это в основном снова в сети. Хотя ситуация, безусловно, улучшается, нам еще предстоит пройти долгий путь, чтобы вернуться к нормальной жизни.
Тем временем власти предупреждают пользователей о необходимости будьте осторожны против мошенничества, связанного с отключением CrowdStrike. С подозрением относитесь к любым электронным письмам, якобы отправленным от CrowdStrike, Microsoft или любого другого источника ИТ-поддержки, с которым вы не знакомы. Следите за официальными источниками информации, такими как каналы социальных сетей CrowdStrike, и заслуживающими доверия издателями (например, TechRadar).
Как исправить ошибку CrowdStrike?
Если вы обнаружили, что на вашем компьютере с Windows обнаружена ошибка CrowdStrike, он, скорее всего, не сможет загрузиться. В качестве цели The Verge сообщает, что некоторые пользователи обнаруживают, что повторные перезагрузки в конечном итоге решают проблему — Windows в конечном итоге захватывает обновленные файлы, что позволяет компьютеру запуститься (подключение вашего ПК непосредственно на ваш маршрутизатор может помочь).
Windows должна загрузить среду восстановления Windows, если ваш компьютер не запускается, и оттуда у вас есть возможность откатить самое последнее обновление на вашем компьютере: у Microsoft есть инструкции для этого здесь. Если вы не видите среду восстановления Windows, попробуйте нажать F11 при запуске системы.
Другой вариант — перейти в безопасный режим: в интерфейсе среды восстановления Windows выберите Устранение неполадок > Дополнительные параметры > Дополнительные параметры запуска > Параметры запуска > Перезагрузить. Выберите 4, чтобы войти в безопасный режим Windows.
В безопасном режиме Windows работает в урезанном состоянии, поэтому не удивляйтесь, если ваш компьютер будет работать намного медленнее, чем обычно. В проводнике перейдите в C:\Windows\System32\drivers\CrowdStrike и удалите все файлы, соответствующие «C-00000291*.sys». Перезагрузите компьютер обычным способом, из меню «Пуск», и все снова заработает.