CrowdStrike是什麼？垃圾Windows又藍屏？業內獨家深度剖析事件始末。The Truth About CrowdStrike & Windows Blue Screen Revealed.
ฝัง
- เผยแพร่เมื่อ 6 ก.ย. 2024
- 今天，你的電腦藍屏了嗎？為什麼微軟的Windows操作系統這麼容易藍屏？！爛東西！等等，先別這麼早下定論，且聽我分析整個事件原委。
聽完我只能說，2024年7月19日 一個值得紀念的日子，比爾蓋茨即使退休了，在自己豪宅裡喝苦咖啡時，估計也一口噴在自家的Windows筆電上。
July 23, 2024 Update:
重要消息：請大家不要下載網上所謂修復藍屏的crowdstrike-hotfix.zip程序，那個可能包含惡意代碼，請從以下官方渠道下載！！！
CrowdStrike公司官方Blog聲明：
[Technical Details: Falcon Update for Windows Hosts | CrowdStrike](www.crowdstrik...)
微軟官方修復U盤製作：
[New Recovery Tool to help with CrowdStrike issue impacting Windows endpoints - Microsoft Community Hub](techcommunity....)
關於C++空指針問題（CrowdStrike官方予以否認）：
[(20) Zach Vorhies / Google Whistleblower on X: "Crowdstrike Analysis: It was a NULL pointer from the memory unsafe C++ language. Since I am a professional C++ programmer, let me decode this stack trace dump for you. t.co/uUkXB2A8rm" / X](x.com/perpetua...)
如果你喜歡這個視頻，請點擊贊和分享給需要的朋友！
我們是專注於技術分享的計算機科技頻道。
不定期推薦一些優秀或有趣的網站，App，或是分享計算機方面的小技巧。
給大家忙碌的學業和工作增添一些更燒腦的內容！
CrowdStrike这个软件在Windows内核里运行了自己的内核驱动程序，这个驱动程序有空指针解引用，测试没有测试到，导致特定时机被触发，进而导致Windows内核奔溃并显示蓝屏自我保护！！！
只要是裝了Crowdstrike falcon sensor 的 windows 系統，已經推送有問題的更新到系統上了都會進入藍屏的錯誤，windown server 2012 , 2016 , 2019 都會發生。
常見的 AD SERVER , DNS , IIS , MSSQL SERVER , EXCHANGE SEEVER 。。。各種服務器，只要符合上述的條件就藍屏了。
我就是先修好 AD , DNS 之後才能開始修用戶的PC
事實是 : 伺服器也會中獎 , 至少實務上我遇過了
也是照著crowdstrike的方式去解 , 如果是虛擬化的話 , 我們還可以連線到client去
但總會遇到是實體主機 , 那就真的就只能靠客戶自己去搞了
而目前得知Windows的話會透過WSUS的方式推送到client端去 , 所以就算你的電腦不能直接連網 , 走WSUS更新也是會中獎
不過目前出了這麼大的包應該也已經停止推送了才是
微软是有责任的。毕竟是微软的Windows操作系統。 怎么可以让第三方软件胡搞，造成这种破坏。
重要的是，为什么那些企业要用第三方的杀毒软件？
就比如我们直接有port to port communication 不用，非要用Rabbit MQ 那样
前几天刚把几个遥测功能关闭，目前没有遇到蓝屏。
颱風有颱風假 , 🪟windows 有 🟦 windows 假 .........
微软做空川普的公司，crowdstrike以蓝屏回击，连续剧吗？😄
0:10 CrowdStrike 是公司名，出包的軟件是CrowdStrike的EDR資安產品「Falcon Sensor」，雖然在 0:43 背景文件（ChatGPT）有勘誤，但後續的語述一直沒改，持續將CrowdStrike 等於軟件的方向塑造，這是很容易誤導不懂的人的理解方向，即便不想把「Falcon」這套軟件名稱搬出來，至少在文本語述中，以「CrowdStrike "的"軟件」來描述更為恰當，這就如同在說明Windows系統時，你會以 Microsoft的軟件（系統）看待一般。
感謝指正，確實應該描述為一整套解決方案。
我是在电脑电子业这一行的，就一个问题，一个操作系统真的需要杀毒软件吗？难道会有公司比微软本身更了解有什么毒是可以伤得了它的操作系统？
作為操作系統，這個水平的擋錯容錯能力也太差了。
This was probably what happened in Russia when the West redraw Microsoft and other support two years ago.
如果这个软件跟CIA等公司合作就会是灾难。
CIA会有让他们无法拒绝的理由
我筆電p25 i7 4代 Win8.1/10/11更新2月後7月 没藍屏過
講那麼多，就是沒實際裝一下這個軟件
客戶若集體索賠可能會很慘！
为什么会导致蓝屏？底层都没讲出来，层流量
CrowdStrike这个软件在Windows内核里运行了自己的内核驱动程序，这个驱动程序有空指针解引用，测试没有测试到，导致特定时机被触发，进而导致Windows内核奔溃并显示蓝屏自我保护！！！
@@stevenxia-ep2qx windows为什么不做到内核不崩溃？自身不努力，客观找原因
你说的有道理，Mac默认开启SIP后应该能抵挡这类内核类破坏，还是Windows太脆了
@@user-id3kc8ls8z祖传代码不敢动😂
@@user-id3kc8ls8z 這和操作系統設計理念相關，因為所有的軟件包括內核都會有bug，遇見難以處理的bug最好停止工作來避免進一步的數據損失。如果出現錯誤而不正確處理，繼續工作很大概率會導致更多錯誤，這些錯誤會加劇用戶數據損失，不如及時停機止損！
我马来西亚的机场的微软出现问题
嚇死我了，以爲微軟又來搞這套。以前微軟搞過使用盜版系統全部藍屏，後面微軟被警告了
BSOD 信息安全最薄弱的环节还是人
win11没蓝屏
“更新都是自己选择的”，这句话有确实根据吗？我怎么觉得，很多更新都是微软自动的呢？
那是因為你沒能理解與知道如何操作，或許你該爬爬各種Windows設定自動更新的文章或影片。
服務唔都一樣藍屏，我的客戶就是。
我从来没蓝屏的笔记本昨天也蓝屏了，感觉这不是某个软件造成，而是大美丽对中国的一次压力测试！
跟微软肯定有关系啊，第三方软件CrowdStrike就能导致Windows系统蓝屏？？？
微軟不願意開放防毒軟體的權限不就是怕這種事情發生
还是windows不够完善，互相扯皮
完全就是CrowdStrike的鍋
研判因為他為了安全跟效率是安裝在系統底層
這次更新推送的驅動有問題所以系統載入時就藍屏
網路上解法都是進安全或PE把問題驅動更名就可以了
@@jason800709 还是说明windows 可以轻易被杀毒软件搞垮
你買車，自己改了煞車系統，然後煞車故障，車撞了，車商的鍋？還是改裝廠的鍋？還是你的鍋？
微軟提供了這個系統，但你對系統做了什麼是你的事啊！
我盗版win10 没蓝屏
你不會遇到的
建議你看 03:08 ,正常來說你買不起 然後你也不會買
根個人完全無關，跟微軟也無關
不用求償嗎?
最愛微軟 😂❤賺到半天假
最愛windows==1230AB😅
zh.wikipedia.org/wiki/2024年7月全球网络异常事件
windows不能完全控制系统，不能将用户空间与系统空间隔离，操作系统也缺少远程自我恢复的能力，鸿蒙操作系统要吸取教训！永远不要迷信美欧，他们的技术都是实践和思考的结果，谁去做成果就是谁的。
沒有道歉，不談賠償；一大堆洗地的影片、貼文上傳，都說不是危卵的錯，是一家賠不起錢的小公司的錯。 這就是大公司的擔當，和那一家造飛機的公司一個樣。
我想了想，覺得你說的有點道理。大公司應當有所擔當，至少要對用戶負責。
大家好，我是一个离不开尼姑的高僧
民主的當機啊!
中國臺灣省【倚天中文系統】就是案例，當年就是被「微軟」Win95，因記憶體不相容，吃掉軟件市場。
後來有出windows 版本的倚天中文系統供傳統的中文軟體使用，但等這些中文軟體淘汰後，倚天中文系統也就跟著淘汰了
推送这是可以的，而且很简单。完全跟微软没办毛线关系，就像电脑中了病毒一样
搞安全的，让电脑瘫痪
国内官方媒体在带节奏，甩锅给微软。
这明明就是凌镜计划的锅。什么微软，安全软件，不过是工具而已。
苹果不能放在一个篮子里一个道理呵呵呵
中国美国一旦贸易开始脱钩。中国所有的电脑一定立刻通通蓝屏。
不會，那是國家層面的黑客攻擊，所以只會在戰爭的時候才會啟動
中國：沒聽說過紅旗Linux嗎？😂😂😂
你这句话就像在说：中美一旦开战，中国所有的北斗卫星都会失效一样，原来北斗跟GPS一样，真是一个唱衰的好人😂
啊啊呀呀。啊啊啊。呀呀呀。
都AI了，誰用這爛東西
活該