Την Παρασκευή την περασμένη εβδομάδα, η ενημέρωση του CrowdStrike προκάλεσε σφάλματα «Blue Screen» σε συστήματα Windows παγκοσμίως, επηρεάζοντας το οικοσύστημα της Microsoft.
Η Microsoft ανέφερε ότι αυτό το ζήτημα επηρέασε 8,5 εκατομμύρια συσκευές Windows, λιγότερο από το 1% όλων των μηχανών με Windows. Παρά το μικρό ποσοστό, η διακοπή επηρέασε κρίσιμες υπηρεσίες.
Ο David Weston, Αντιπρόεδρος Enterprise και OS Security της Microsoft, δήλωσε ότι η Microsoft βρίσκεται σε συνεχή επικοινωνία με πελάτες, το CrowdStrike και εξωτερικούς προγραμματιστές για τη συλλογή πληροφοριών και την επίσπευση λύσεων. Έχουν κάνει πολλά βήματα:
- Συνεργάστηκε με το CrowdStrike για την ανάπτυξη μιας λύσης και παρείχε οδηγίες στο Κέντρο μηνυμάτων των Windows.
- Ανέπτυξε εκατοντάδες μηχανικούς για να συνεργαστούν απευθείας με τους πελάτες για την αποκατάσταση των υπηρεσιών.
- Συντονίζεται με άλλους παρόχους cloud, συμπεριλαμβανομένης της πλατφόρμας Google Cloud (GCP) και των Υπηρεσιών Ιστού της Amazon (AWS), για την κοινή χρήση της ευαισθητοποίησης των επιπτώσεων και την ενημέρωση των συνεχιζόμενων συζητήσεων.
- Δημοσιεύτηκε τεκμηρίωση και σενάρια χειροκίνητης αποκατάστασης.
- Ενημερώθηκαν οι πελάτες μέσω του πίνακα ελέγχου κατάστασης Azure.
Η Microsoft τόνισε τις συνεχείς προσπάθειές της για την υποστήριξη των επηρεαζόμενων χρηστών και ανέπτυξε μια επεκτάσιμη λύση με το CrowdStrike για την επιτάχυνση των επιδιορθώσεων. Συνεργάστηκαν επίσης με το AWS και το GCP για αποτελεσματικές προσεγγίσεις. Σημαντικά περιστατικά όπως αυτό είναι σπάνια, σημείωσε ο Weston.
Recovery Tool
Η Microsoft κυκλοφόρησε ένα νέο εργαλείο ανάκτησης για την αντιμετώπιση του ζητήματος CrowdStrike στα τελικά σημεία των Windows. Το εργαλείο, διαθέσιμο στο Κέντρο λήψης της Microsoft, προσφέρει δύο επιλογές επισκευής:
- Ανάκτηση από WinPE: Δημιουργεί μέσα εκκίνησης για να διευκολύνει την επισκευή της συσκευής.
- Ανάκτηση από ασφαλή λειτουργία: Δημιουργεί μέσα εκκίνησης για την εκκίνηση των επηρεαζόμενων συσκευών σε ασφαλή λειτουργία, επιτρέποντας τη σύνδεση με δικαιώματα διαχειριστή και την εκτέλεση βημάτων αποκατάστασης.
Αυτό το εργαλείο δημιουργεί μια μονάδα δίσκου USB με δυνατότητα εκκίνησης για γρήγορη ανάκτηση, παρακάμπτοντας την ανάγκη για ασφαλή λειτουργία ή δικαιώματα διαχειριστή. Έχει απευθείας πρόσβαση στο δίσκο και διαγράφει το προβληματικό αρχείο CrowdStrike. Εάν ο δίσκος προστατεύεται από το BitLocker, ζητά το κλειδί ανάκτησης.
Διατίθενται ξεχωριστά βήματα ανάκτησης για τις εικονικές μηχανές Windows στο Azure και για όλες τις συσκευές Windows 10 και Windows 11 στον ιστότοπο υποστήριξης της Microsoft.
CrowdStrike Guidance
Το CrowdStrike παρείχε επίσης νέες οδηγίες για την αντιμετώπιση της διακοπής λειτουργίας των Windows. Η ενημέρωση του αισθητήρα Falcon, που εκδόθηκε μεταξύ 04:09 UTC και 05:27 UTC στις 19 Ιουλίου 2024, προκάλεσε σφάλματα του συστήματος.
Το CrowdStrike επανέφερε την προβληματική ενημέρωση. Οι βασικές λεπτομέρειες περιλαμβάνουν:
- Συστήματα που επηρεάζονται: Αισθητήρας Falcon για Windows έκδοση 7.11 και νεότερη έκδοση.
- Προβληματικό αρχείο διαμόρφωσης: “C-00000291.sys” με χρονική σήμανση 04:09 UTC. Έγινε επαναφορά του αρχείου: “C-00000291.sys” με χρονική σήμανση 05:27 UTC ή μεταγενέστερη.
- Συμπτώματα: Σφάλμα ελέγχου σφαλμάτων/μπλε οθόνης που σχετίζεται με τον αισθητήρα Falcon.
- Μη επηρεαζόμενα συστήματα: Οι κεντρικοί υπολογιστές που τέθηκαν στο διαδίκτυο μετά τις 05:27 UTC στις 19 Ιουλίου 2024 ή αυτοί που εγκαταστάθηκαν μετά από αυτήν την ώρα.
Η CrowdStrike διαβεβαίωσε τους πελάτες ότι τα συστήματα πλατφόρμας Falcon τους παραμένουν λειτουργικά και ανεπηρέαστα, συμπεριλαμβανομένων των υπηρεσιών Falcon Complete και OverWatch.
Το CrowdStrike είπε επίσης ότι διατίθενται συνεχείς ενημερώσεις στην πύλη υποστήριξης του CrowdStrike και προτρέπει τους χρήστες να επικοινωνήσουν με τους εκπροσώπους τους για πρόσθετη υποστήριξη.
Ο Διευθύνων Σύμβουλος του CrowdStrike, Τζορτζ Κουρτς, δήλωσε ότι το πρόβλημα οφειλόταν σε ελάττωμα σε μια ενημέρωση περιεχομένου Falcon για κεντρικούς υπολογιστές των Windows και δεν ήταν κυβερνοεπίθεση. Συνεργάζονται στενά με πελάτες που επηρεάζονται για την αποκατάσταση συστημάτων.
