Microsoft har släppt ett officiellt verktyg för att åtgärda konsekvenserna av en global PC-krasch orsakad av en CrowdStrike-programvaruuppdatering. Problemet har påverkat över 8,5 miljoner Windows-datorer världen över, vilket har paralyserat kritisk infrastruktur.
Enligt Microsoft har över 8,5 miljoner Windows-datorer drabbats av den problembelastande uppdateringen. Även om detta är mindre än 1 % av alla datorer med Windows i världen, hade kraschen ett betydande inflytande på tusentals organisationer och kritisk infrastruktur. Som Tom’s Hardware rapporterade att bland de drabbade fanns flygplatser, flygbolag, mediebyråer (inklusive BBC), sjukhus och till och med 911-nödhjälpstjänster i flera delstater i USA. Ria Novosti rapporterade , att infrastrukturen för ryska organisationer inte drabbades, eftersom CrowdStrike:s antivirus knappt används i Ryssland.
Vi påminner om att kraschen inträffade förra torsdagen när CrowdStrike-uppdateringen automatiskt installerades på enheter. Problemet ligger i att CrowdStrike, som säkerhetslösningsleverantör, arbetar på kärnnivå i operativsystemet. Felet på den nivån ledde till att datorerna slutade starta och visade så kallat "blått skärm död" (BSoD).
Microsoft reagerade snabbt på situationen och skickade specialister för att hjälpa kunderna. Företaget samarbetade också med CrowdStrike, Google Cloud Platform och Amazon Web Services för att snabbare hitta de mest effektiva sätten att åtgärda drabbade datorer.
Det nya återställningsverktyget från Microsoft (Recovery Tool) syftar till att kraftigt förenkla och påskynda processen att åtgärda problemet. Innan det fanns endast en steg-för-steg-guide som krävde manuell intervention, vilket kunde ta lång tid, särskilt i organisationer med hundratals eller tusentals drabbade enheter.
För att använda Recovery Tool har företaget tillhandahållit detaljerade instruktioner och en lista över nödvändiga förutsättningar. Bland dessa finns minst 8 GB ledigt utrymme på den drabbade datorn, administratörsrättigheter, BitLocker återställningsnyckel (för datorer med kryptering) och en startbar USB-enhet med minst 1 GB kapacitet.
Tyvärr har denna incident tydligt visat på sårbarheten hos moderna IT-system och de potentiella riskerna kopplade till beroendet av ett begränsat antal mjukvaruleverantörer. En slumpmässig felaktighet (som kan vara mycket liten) ledde till omfattande besvär och miljontals förluster.
Källa:
Källa: 3dnews.ru
