两次全球蓝屏，祸首竟是同一人？14年后，灭霸CEO再酿IT灾难
新智元报道
编辑：Aeneas 好困【新智元导读】绝了，外媒刚刚发现：这次造成微软蓝屏灾难的CrowdStrike CEO，在Windows XP时代就曾搞崩过全球的设备。同样是一次更新，同样让设备断网，同样要人工修复。两次导致全球IT灾难，此君可以「名垂青史」了。
微软全球蓝屏事件，破案了！
逻辑错误，触发全球大崩溃
故障发生的第一时间，就有网友向大家发出警告——停止所有CrowdStrike更新！停止所有CrowdStrike更新！
CrowdStrike官方解释
很快，CrowdStrike在官博放出的解释，对于网友们疑惑的问题进行了澄清——2024年7月19日04:09 UTC，CrowdStrike在持续运营中向Windows系统发布了一次传感器配置更新，这也是Falcon平台保护机制的一部分。
这次配置更新触发了一个逻辑错误，导致受影响的系统出现崩溃和蓝屏（BSOD）。
导致系统崩溃的更新已于2024年7月19日05:27 UTC得到修复。
上次也是他
2010年，发生了什么？
2010年4月21日早上6点，McAfee向企业客户发布了一个「有问题」的病毒定义更新。然后，这些自动更新的Windows XP电脑，会直接陷入「无限重启」的循环中，直到技术支持人员到场手动修复。背后的原因其实很简单——杀毒软件在收到新的定义之后，会将一个常规的Windows二进制文件「svchost.exe」识别为病毒「W32/Wecorl.a」，并予以销毁。这个问题影响了大量用户，而简单地替换svchost.exe并不能解决问题。你必须启动到安全模式，然后安装extra.dat文件，再手动运行vsca 控制台。之后，你还需要删除隔离的文件。每个用户至少有两个文件被隔离，有些用户多达15个。不幸的是，使用这种方法，你无法确定你恢复的文件中哪些是重要的系统文件，哪些是病毒文件。此外，还有一份来自澳大利亚的报告称，该国最大的超市连锁店有10%的收银机瘫痪，导致14到18家商店被迫关闭。这件事在当时的影响之大，让众人纷纷惊叹：「即便是专注于开发病毒的黑客，估计都做不出能像McAfee今天这样能迅速『端掉』这么多机器的恶意软件。」
McAfee版本为5958的「DAT」文件，正在导致大量Windows XP SP3出现问题。受影响的系统将进入重启循环并失去所有网络连接。这个有问题的DAT文件可能会感染单个工作站以及连接到域的工作站。使用「ePolicyOrchestrator」来更新病毒定义文件，似乎加速了这个有问题的DAT文件的传播。ePolicyOrchestrator通常用于在企业中更新「DAT」文件，但由于受影响的系统会失去网络连接，它无法撤销这个有问题的签名。Svchost.exe是Windows系统中最重要的文件之一，它承载了几乎所有系统功能的服务。如果没有Svchost.exe，Windows根本无法启动。两起事件虽然相隔14年，但却有着同样的疑惑——这样的更新是如何从测试实验室流出并进入生产服务器的。理论上，这类问题应该在测试初期就被发现并解决了才对。