微软史上最大IT当机事件逾850万设备遭殃 5项协助恢复受影响系统
资安公司CrowdStrike发布的一项软体更新，导致微软全球性当机，微软发布声明，指出全球共计850万台设备受影响，目前已经提供5项协助。
微软于7月19日发生全球性当机事件，数百万台Windows电脑出现“蓝色画面”动弹不得，起因是资安公司CrowdStrike发布的一项软体更新。
美国媒体《彭博》称其为“历史上最大的IT当机事件”，主要影响航空、银行、医疗和零售业，系统瘫痪了数小时营运，全球超过21,000个航班延误，紧急电话线中断，医院被迫延迟手术，市场交易速度放缓。
具体影响范围和损失金额还在持续统计中，不过微软于21日晚间发布声明， 指出目前统计共影响850万台使用Windows操作系统的设备，不到Windows设备的1% ，公司日以继夜协助客户恢复正常运行，目前已经和各路伙伴合作，祭出5项协助。
影响850万台设备，目前提供5项支援
独立资安公司CrowdStrike的一场更新，酿成史上最大的IT危机，微软发布声明，初步统计CrowdStrike 的更新影响了850万台Windows设备，占所有 Windows 装置不到1%，微软强调，虽然比例极小，但对经济和社会层面有广泛影响。
声明中指出，虽然这一事件并非起因于微软，但由于它影响到生态系统，承诺将持续进行补救措施。目前的重点是协助客户安全恢复受影响的系统，已采取的步骤包含：
1. 专家协助：安排数百名微软工程师和专家，直接协助客户恢复系统服务。
2. 提供自动化解决方案：持续与CrowdStrike合作，协助自动化开发解决方案。CrowdStrike已经向客户建议一套解决方案，并针对此事件发布公开声明，解决Windows端点问题的操作指示也已同步发布在 Windows讯息中心。
3. 发布修复指引：快速发布修复文件指引。
4. 云端业者合作：与其他云端服务供应商合作，包括 Google Cloud Platform（GCP）和 Amazon Web Services（AWS），分享我们在产业中所观察到的影响状况，并提供与 CrowdStrike 和客户沟通的相关资讯。
5. 最新状态追踪：透过Azure状态仪表板，让客户了解事件的最新状况。
这份声明中并未提及赔偿问题，不过全球最大的保险经纪公司达信（Marsh）透露，旗下客户已有至少75家发出索赔的通知，初步判断都有涵盖在互联网保险的范围内，预计将会进行理赔。
关于航班延误的赔偿，目前由各家航空公司先祭出补偿措施，至于微软或CrowdStrike后续需要担负的赔偿责任，由于损失金额初步难预估，即使有损失，要证明是因为这场事件引起也不容易，因此具体的赔偿金额和方案，预计还要一段时间才会有消息。
小更新酿大灾难，过度依赖云端服务的风险？
根据微软2023年公布的资料，目前微软的资安生态系统有超过15,000家以上的合作伙伴，为何只是其中一家资安公司伙伴的软体更新，会导致Windows大范围当机？
微软副首席资料安全长官安．强森（Ann Johnson）回应《彭博》采访时，用了“加油站”来比喻： “如果把汽车带到加油站加油，但加的油品质不好或是被污染，你的汽车就无法正常行驶了，错误的燃料会遍布整个发动机系统，最终影响整个车辆运行。”
而这次CrowdStrike的更新问题，就如同品质不好的油进到整个系统中。强森指出，为了提供最高等级的安全性，CrowdStrike运行在一个会影响整个Windows基础设施的层级，因此当他们出错，就会造成广泛的影响。
这起事件也让各界看到云端服务隐藏的高风险问题，包含全球对少数科技公司的高度依赖，轻则像这次事件一样影响日常营运，严重则可能成为敌对国家利用的漏洞。
同时也显现出系统备援和快速重启的机制，已经是整个生态系共同的任务。微软在声明的最后指出，此事件展现出微软广泛生态体系之间的紧密互联性，其中包括全球云端服务供应商、软体平台、资安业者、软体供应商以及客户们，同时提醒了我们，在此科技生态体系中的每一位成员，都需要优先进行完善的安全部署和灾难复原。
延伸阅读：Google停止支援Android 5.X 服务近10年终因这些问题走进历史（点击连结看全文）
延伸阅读：传HUAWEI Mate X6或于9月发表 国产最强折叠屏手机会突袭推出？（点击连结看全文）
延伸阅读：
传黄仁勋希望台积电“为辉达盖CoWoS专线”！一文看懂：CoWoS是什么？概念股有哪些？
辉达拟开发中国版Blackwell芯片“B20”！何时出货？符合美国出口管制吗？
【本文获“数位时代”授权转载。】