7月19日微软多地故障，原因及解决如何？

微软

7月19日，微软于全球多地发生蓝屏故障，众多用户难以正常操作系统，不少还出现csagent.sys错误。

网络工程师指出，杀毒平台CrowdStrike是此次蓝屏现象的主因。微软官方客服也证实了这一说法。微软支持中心客服称，就电脑批量蓝屏而言，当前知晓多数蓝屏是公司电脑安装三方杀毒软件后出现的。客服还表示，若修改驱动文件名无效，只能联系公司IT作进一步处理。CrowdStrike在其支持平台发布消息称，收到大量Windows电脑蓝屏报告。公司工程部确定此问题和内容部署有关，且已恢复相关更改。受影响的用户可将电脑启动到安全模式或者恢复环境，然后导航到C:WindowsSystem32driversCrowdStrike目录下，找到与C - 00000291*.sys匹配的文件并删除，这样电脑就能正常启动了。微软的大故障并非始于今日的蓝屏。自昨夜起，部分用户就无法访问微软365订阅功能了，美国中部一些地区的用户，甚至不能正常使用微软Azure云服务功能。有用户爆料称，微软于昨晚对其电脑界面发出警告，表示Microsoft 365订阅用户将不能访问SharePoint Online、OneDrive for Business、Teams、Intune、PowerBI、Microsoft Fabric、Microsoft Defender以及Viva Engage。另外，Azure的状态页面显示，自7月18日协调世界时（UTC）约21点56分起，部分客户可能在Central US服务区遇到多个Azure服务的问题，这些问题包括服务管理操作以及服务的连接性或者可用性出现故障。微软工程师连夜紧急修复Microsoft 365在部分用户中无法使用的问题。到7月19日UTC时间01:30时，Microsoft 365状态页面显示经流量重定向，服务可用性正逐步恢复正常。微软称，针对此次故障，已确定可能造成影响的潜在根本原因，团队正在验证这些发现与缓解策略，以确保问题尽快解决。微软针对无法使用Azure云服务的用户，其修复策略为把流量导向其他未受影响区域以尝试恢复服务。微软表示，事故原因是一个后端集群管理工作流程部署了一项配置更改，这使得一部分Azure存储集群和美国中部服务区的计算资源之间的后端访问受阻，进而导致虚拟磁盘失去连接时计算资源自动重启。到现在，针对所有Azure存储集群的缓解措施已被确认，多数服务也已恢复正常。此次大故障波及范围非常广泛。从网站故障追踪软件Downdetector于7月1日的数据来看，日本用户反馈Microsoft 365出现故障。在当地时间下午1点35分左右时，故障报告已超2800份，其中Onedrive相关的报告占比达69%。此外，西日本旅客铁道公司（JR西日本）由于Windows系统故障，无法获取列车行驶位置信息，澳大利亚的航空公司、银行、政府网络、企业以及超市自动收银机等也都受到了影响。7月18日至19日，微软24小时内发生三次严重故障。到现在，还有部分用户的Microsoft 365应用处于降级状态。