设为首页|收藏本站|
发帖
登录 注册
西兔生活网 › 华人生活 › 都市圈 › CrowdStrike更新引发Windows蓝屏危机，微软揭秘背后原因 ...
回复 发帖
返回列表 发新帖
开启左侧

[科技] CrowdStrike更新引发Windows蓝屏危机，微软揭秘背后原因

[复制链接]
72227 0
小小路人乙 发表于 2024-7-29 09:43:22 | 只看该作者 打印 上一主题 下一主题
 
【环球网科技综合报道】7月29日消息，在过去十天里，CrowdStrike和微软一直在全力协助那些受到大规模Windows蓝屏死机问题影响的用户。该问题由CrowdStrike的一个错误更新引起。除了提供解决方法外，CrowdStrike已经发布了关于此次宕机的初步事故后审查报告。
CrowdStrike更新引发Windows蓝屏危机，微软揭秘背后原因 第1张图片


资料图
根据报告显示，蓝屏死机是由内存安全问题引起的，具体是CrowdStrike的CSagent驱动程序发生了越界读取访问冲突。csagent.sys模块在Windows电脑上注册为文件系统过滤器驱动程序，以接收有关文件操作（包括创建或修改文件）的通知，这允许包括CrowdStrike在内的安全产品扫描保存到磁盘的任何新文件。
微软昨天发布了对CrowdStrike驱动程序导致的此次宕机的详细技术分析，证实了CrowdStrike的发现。事件发生时，微软因允许第三方软件开发商进行内核级访问受到了大量批评。对此，微软在博客文章中解释了为何为安全产品提供内核级访问：内核驱动程序允许系统范围内的可见性，并能够在启动过程早期加载，以检测启动套件和根套件等威胁；同时，它还可以为高吞吐量网络活动等情况提供更好的性能；而且，安全解决方案希望确保其软件无法被恶意软件、定向攻击或恶意内部人员禁用，即使这些攻击者具有管理员权限。
然而，内核驱动程序也需要在安全性和风险之间进行权衡，因为它们在Windows最可信的级别运行。微软还致力于将复杂的Windows核心服务从内核模式迁移到用户模式，以降低风险。同时，微软建议安全解决方案提供商在可视性和防篡改需求与内核模式操作风险之间取得平衡。
在起所发布的博客文章中，微软还解释了Windows操作系统的内置安全功能，这些功能提供了多层保护，防止恶意软件和攻击企图。微软计划通过微软病毒计划（MVI）与反恶意软件生态系统合作，进一步提高安全性和可靠性。
微软目前规划了以下安全措施：提供安全部署指南、最佳实践和技术，使安全产品更新更安全；减少内核驱动程序访问重要安全数据的需要；通过最近宣布的VBS孤岛等技术提供增强的隔离和防篡改功能；启用零信任方法，如高完整性认证，该方法可根据Windows原生安全功能的健康状况确定机器的安全状态。
截至7月25日，受此问题影响的Windows电脑已超过97%恢复在线。微软现在正着眼于防止未来出现此类问题，并致力于实现端到端的弹性和创新，以满足客户的期望。


上一篇：台积电高管：摩尔定律存亡无所谓，关键是技术持续进步
下一篇：苹果智能“跳票”？错过9月iOS 18发布，预计10月推出
@
免
责
声
明
1.西兔生活网 CTLIVES 内容全部来自网络;
2.版权归原网站或原作者所有;
3.内容与本站立场无关;
4.若涉及侵权或有疑义，请点击“举报”按钮，其他联系方式或无法及时处理。
举报
回复

使用道具 举报

 
返回列表
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小小路人乙高级会员

0关注

2粉丝

55帖子

热门图文
热门帖子
排行榜
  • 日
  • 周
  • 月
活跃网友
返回顶部快速回复上一主题下一主题返回列表APP下载手机访问
Copyright © 2016-2028 CTLIVES.COM All Rights Reserved.  西兔生活网  小黑屋| GMT+8, 2024-9-8 20:27