今天CrowdStrike Falcon的Sensor更新之后，内核驱动文件 csagent.sys 导致全球大面积用户的 Windows 系统出现蓝屏。大部分是：外企国内分部公司。
Crowdstrike安全软件更新引发的全球性Windows系统崩溃事件。多个国家的企业、政府机构和关键基础设施遭受影响，大量电脑出现蓝屏和启动循环问题，服务器也出现离线情况。事件波及范围广泛，涉及多个行业，引发了严重的业务中断。
目前该公司正在积极处理此事儿：
CrowdStrike 官方给出的修复建议：
翻译中文
解决方法：
1. 将 Windows 启动到安全模式或 Windows 恢复环境
2. 进入到 C:WindowsSystem32driversCrowdStrike 目录
3. 找到匹配“C-00000291 *. sys”的文件，并将其删除4.正常启动主机。
原文始发于微信公众号（像梦又似花）：突发|热搜windows系统蓝屏崩溃：Crowdstrike|附解决方法
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论