הערת העורך:בדוקהבלוג החי המתעדכן לעתים קרובותלכל ההתפתחויות החדשות בנושאהפסקת Microsoft/CrowdStrike

מחשבי Windows בכל רחבי העולם קורסים, והוא נהיה מכוער מהר יותר.

הכל נובע מבעיה עםתוכנת Falcon Sensor של CrowdStrike, וזה מתפשט בדרכים בלתי צפויות. אבל מה זה CrowdStrike? מה זה "מסך כחול של מוות"? ועד כמה בעלי מחשבי Windows צריכים להיות מודאגים? הנה מה שאתה צריך לדעת.

מהו CrowdStrike, ומהו חיישן פלקון?

CrowdStrike היא חברת אבטחת סייבר, ו-Falcon Sensor היא תוכנה שנועדה למנוע ממערכות מחשב התקפות סייבר. מוקדם יותר הבוקר, ב-19 ביולי, הזהירה החברה את המשתמשים שלה שמערכות Windows "חוות שגיאת באג/מסך כחול הקשור לחיישן פלקון", ואמרה שצוותי ההנדסה שלה "פועלים באופן אקטיבי לפתרון בעיה זו".

ככל הנראה, עדכון לתוכנת Falcon הוא שגרם לבעיה; החברה החזירה את העדכון לאחור, אך מכונות רבות עדיין מושפעות.

גם מיקרוסופט וגם CrowdStrike הכירו כעת בבעיה, שקיימת רק במחשבי Windows, בעוד שמחשבי Mac ו-Linux אינם מושפעים.

עדכונים חיים: הפסקה של מיקרוסופט הקשורה ל-CrowdStrike דופקת את המשתמשים במצב לא מקוון

ייתכן שהציוץ נמחק

"CrowdStrike עובדת באופן פעיל עם לקוחות שהושפעו מפגם שנמצא בעדכון תוכן יחיד עבור מארחי Windows. מארחי Mac ו-Linux אינם מושפעים. זה לא אירוע אבטחה או מתקפת סייבר. הבעיה זוהתה, בודדה ותיקון כבר אנו מפנים לקוחות לפורטל התמיכה לקבלת העדכונים האחרונים ונמשיך לספק עדכונים מלאים ורציפים באתר האינטרנט שלנו נציגים דרך ערוצים רשמיים הצוות שלנו מגויס באופן מלא כדי להבטיח את האבטחה והיציבות של לקוחות CrowdStrike", כתב ג'ורג' קורץ, הנשיא והמנכ"ל של CrowdStrike.

מהו מסך מוות כחול?

אם התמזל מזלך מעולם לא לראות מסך כחול של מוות, זוהי סוג של שגיאה קריטית במחשבי Windows אשר בעצם עוצרת את כל מה שהמחשב עשה ומציגה דוח שגיאה על מסך כחול.

מה הקשר של CrowdStrike עם מיקרוסופט?

ל-CrowdStrike אין ממש קשר ישיר עם מיקרוסופט. עם זאת, מדובר בחברת אבטחת סייבר פופולרית מאוד, במיוחד עבור עסקים ומוסדות גדולים, בשל המוניטין שלה של יכולת לעצור מתקפות סייבר במסלולם, וזה אומר שהיא פועלת על הרבה מכונות Windows. זה זמין גם עבור מחשבי Mac ו-Linux, אם כי הנושא הנוכחי קשור רק למחשבי Windows.

אדו"ח מהבינתחומימיום פברואר 2023 מיקם את CrowdStrike במקום הראשון בכל הנוגע לאבטחת נקודות קצה, עם נתח שוק של 17.7%. פתרונות האבטחה של מיקרוסופט עצמה הם מקום שני קרוב עם נתח שוק של 16.4%.

עד כמה הנושא הזה נפוץ?

התוכנה של CrowdStrike פופולרית ובשימוש נרחב, וכתוצאה מכך, ישנן הפסקות רבות בפלטפורמות כולל Microsoft 365, Azure, Instagram, eBay, Visa ו-AT&T. נראה כי מספר בנקים, כמו צ'ייס, וולס פארגו, TD Bank ובנק US נתקלו בבעיות גם כן.גלאי למטההוא מקום טוב לבדוק באילו שירותים יש בעיות. (חשיפה מלאה: Downdetector נמצאת בבעלות חברת האם של Mashable, ZiffDavis.)

הבעיות נפוצות מספיק כדי לגרום לכמה חברות תעופה, כולל דלתא, אמריקן, RyanAir ויונייטד איירליינס, להיות מקורקעות בגללבעיות תקשורת, ככל הנראה קשור להפסקה.

סקיי ניוז היהלא מסוגל לשדר טלוויזיה בשידור חימוקדם ביום שישי, גם כנראה בגלל בעיה זו.

ייתכן שהציוץ נמחק

אפילו מערכות התשלום האלקטרוניות בחלק מהסופרמרקטים מושבתות, מה שגורם לאנשים לא לעשות זאתלשלם עבור מצרכים.

מה עלי לעשות?

תוכנת CrowdStrike מתוחזקת בדרך כלל על ידי מנהל המערכת של החברה. עבור רוב המשתמשים שחווים בעיות, זה אומר שהם כנראה צריכים לדווח על הבעיה למנהל המערכת שלהם ולהמתין לפתרון.

בהודעה למשתמשים אמר CrowdStrike כי אין צורך לפתוח כרטיס תמיכה עם CrowdStrike שכן מהנדסי החברה מודעים לבעיה ופועלים עליה באופן פעיל.

לתמיכה מ-CrowdStrike, משתמשים יכולים לעבור לפורטל התמיכה של החברה בכתובתsupportportal.crowdstrike.com/s.

יש גם דיון פעיל בנושאReddit, שבו מנהלי מערכת משתפים את החוויות שלהם בזמן שהם מנסים לפתור את הבעיה.

אם אתה להוט לנסות לתקן את הבעיה בעצמך, הנה אדרך לעקיפת הבעיה:

1. "אתחל את Windows למצב בטוח או לסביבת השחזור של Windows

2. "נווט אל ספריית C:\Windows\System32\drivers\CrowdStrike

3. "אתר את הקובץ התואם 'C-0000029*.sys' ומחק אותו.

4. "אתחל את המארח כרגיל."

כמה זמן תימשך ההפסקה של מיקרוסופט?

למרות שהבעיה "זוהתה, בודדה ונפרסה תיקון", לדברי מנכ"ל CrowdStrike, ג'ורג' קורץ, תיקון זה לא תמיד טריוויאלי. זהו עדכון לא פשוט שניתן לפרוס אותו בקלות בכל המערכות באוויר, מכיוון שרבות מהמערכות המושפעות קורסות מיד לאחר האתחול, כלומר הן נמצאות בלולאת אתחול אינסופית. זה, בתורו, אומר שיש ליישם את התיקון באופן ידני (ראה הוראות למעלה) על כל מערכת מושפעת, ובחברות גדולות, זה יכול לקחת שעות רבות.

בראיון עםהַיוֹם,קורץ הודה שהבעיות עלולות להימשך עוד זמן מה.

"יכול להיות שיעבור זמן לכמה מערכות שפשוט לא ישחזרו אוטומטית", אמר.

מנכ"לית מיקרוסופט, סאטיה נאדלה, הכירה בבעיה בסביבות הצהריים של יום שישי, אך לא סיפקה לוח זמנים שבו אנשים יכולים לצפות שהבעיות ייפתרו.

"אתמול, CrowdStrike פרסמה עדכון שהחל להשפיע על מערכות IT ברחבי העולם", נאדלהכתבב-X. "אנו מודעים לבעיה זו ועובדים בשיתוף פעולה הדוק עם CrowdStrike וברחבי התעשייה כדי לספק ללקוחות הדרכה טכנית ותמיכה כדי להחזיר את המערכות שלהם בצורה בטוחה לאינטרנט".

מִתפַּתֵחַ...