Bluescreen in Windows: BSOD legt die Systeme von Banken, Fluggesellschaften und TV-Sendern lahm

Blue Screens of Death, besser bekannt unter der Abkürzung BSOD, sind gefürchtete Vorfälle in der IT-Welt. Diese unvorhergesehenen Abstürze können die Systeme von Banken, Fluggesellschaften und Fernsehsendern lahmlegen und zu erheblichen Störungen führen.

Ursprung des Windows-bezogenen BSOD

Unzählige IT-Administratoren auf der ganzen Welt, insbesondere in Unternehmen, Banken und großen Organisationen, haben das plötzliche Auftreten von Bluescreens bemerkt Windows 10-Systeme Und Windows 11. Diese BSOD (Blue Screen of Death) verhindern, dass Maschinen ordnungsgemäß booten.

Als Ursache des Problems wurde die Datei identifiziert

csagent.sys

, eine nicht standardmäßige Komponente von Windows, aber mit der Sicherheitslösung verknüpft CrowdStrike. Anders als man denkt, werden diese Bluescreens nicht durch ein Microsoft-Update verursacht, sondern durch eine Komponente von CrowdStrike Falcon, einer Cloud-Sicherheitsplattform zum Schutz von Endpunkten.

So funktioniert die Datei csagent.sys

Die Datei

csagent.sys

ist ein wesentlicher Bestandteil von CrowdStrike Falcon, ein Service, auf den man sich verlassen kannkünstliche Intelligenz und dasVerhaltensanalyse verschiedene Bedrohungen zu erkennen und zu verhindern. Dieser Systemtreiber führt mehrere wichtige Funktionen aus, darunter:

• Überwachung: Echtzeitüberwachung der Systemaktivitäten, um verdächtiges Verhalten zu erkennen.
• Schutz: Aktive Verteidigung gegen Malware, Ransomware und andere Bedrohungen.
• Berichterstattung: Sammeln und Senden von Systemdaten an CrowdStrike zur eingehenden Analyse.

Globale Auswirkungen

Unternehmen verschiedener Branchen sind stark betroffen. So musste beispielsweise der britische Sender Sky News seine Ausstrahlung unterbrechen. Bei Fluggesellschaften wie Ryanair, Delta, United und American Airlines kam es zu Flugverspätungen, während der Berliner Flughafen aufgrund technischer Schwierigkeiten eine Warnung ausrief.

Die ersten Warnungen dieser Bluescreens wurden von australischen IT-Administratoren gemeldet, gefolgt von ähnlichen Berichten in Europa und anderen Regionen auf der ganzen Welt. CrowdStrike erkannte das Problem schnell und gab an, aktiv an einer Lösung zu arbeiten.

Beheben Sie das Bluescreen-Problem

Bei betroffenen Windows 10- und Windows 11-Systemen gilt nach drei aufeinanderfolgenden Startfehlern die Systemwiederherstellungsfunktion wird automatisch aktiviert. Um das Problem vorübergehend zu beheben, führen Sie einfach die folgenden Schritte aus Prompte Bestellungen :

VS:
cdwindowssystem32drivers
ren CrowdStrike CrowdStrike-bak

OptionalDurch einen Neustart im abgesicherten Modus können Sie außerdem den CrowdStrike-Dienst über die Registrierung deaktivieren:

reg add HKLMSYSTEMCurrentControlSetServicesCSAgent /v Start /t REG_DWORD /d 4 /f

Diese Methoden verhindern, dass der fehlerhafte Treiber geladen wird, sodass das System normal booten kann. Anschließend ist es unbedingt erforderlich, die anzuwenden Patch veröffentlicht von CrowdStrike für eine langfristige Lösung.