一次糟糕的 CrowdStrike 更新让 850 万台 Windows 电脑蓝屏——史上最大的 IT 故障

2024 年 7 月 19 日，网络安全公司 CrowdStrike 向它的 Falcon 传感器软件推送了一次例行配置更新，这款软件在企业电脑里深入 Windows 内核层运行。这次更新改了一个文件——负责筛查命名管道的 Channel File 291——它含有一个会导致越界内存读取的缺陷。传感器没有优雅地失败，而是触发了一个无效缺页错误，把 Windows 直接送进蓝屏死机和重启循环。

由于 Falcon 传感器以高权限运行在如此多的企业系统上，故障几乎瞬间扩散。微软后来估计，约 850 万台 Windows 设备受到影响——不到所有 Windows 电脑的百分之一，却占了运行企业的那些电脑的很大比例。航空公司停飞了数千个航班，医院退回到纸笔，银行、广播公司、零售商和政府服务在世界各地纷纷瘫痪。CrowdStrike 有逾 2.4 万家客户，其中包括约六成的财富 500 强企业。

CrowdStrike 在大约一小时内回滚了有缺陷的文件，CEO 乔治·库尔茨确认这是一次意外，而非攻击。但已经崩溃的电脑无法自动下载修复：IT 人员得把每一台重启进安全模式，手动删除那个坏文件，而在使用 BitLocker 磁盘加密的电脑上，这个过程还要更复杂。完全恢复花了好几天。全球经济损失估计达数十亿美元，使其成为信息技术史上最大的一次故障。