Windows のブルー スクリーン: BSOD が銀行、航空会社、テレビ チャンネルのシステムを麻痺させる

死のブルー スクリーンは、頭字語 BSOD としてよく知られており、IT 業界における恐ろしい事件です。このような予期せぬクラッシュは、銀行、航空会社、テレビチャンネルのシステムを麻痺させ、大きな混乱を引き起こす可能性があります。

Windows関連のBSODの起源

世界中の無数の IT 管理者 (特に企業、銀行、大規模組織) が、突然ブルー スクリーンが表示されることに気づいています。 Windows 10 システム そして Windows 11。これら BSOD (死のブルー スクリーン) により、マシンが正常に起動できなくなります。

問題の原因は次のファイルであると特定されました。

csagent.sys

、Windows の非標準コンポーネントですが、セキュリティ ソリューションにリンクされています クラウドストライク。想像に反して、これらのブルー スクリーンは Microsoft アップデートによって引き起こされるのではなく、エンドポイントを保護するために使用されるクラウド セキュリティ プラットフォームである CrowdStrike Falcon のコンポーネントによって引き起こされます。

csagent.sys ファイルの仕組み

ファイル

csagent.sys

～の不可欠な部分です クラウドストライク ファルコンに依存するサービス人工知能 そしてその行動分析 さまざまな脅威を検出し、防止します。このシステム ドライバーは、次のようないくつかの重要な機能を実行します。

• 監視: システムアクティビティをリアルタイムで監視し、不審な動作を特定します。
• 保護: マルウェア、ランサムウェア、その他の脅威に対するアクティブな防御。
• 報告: システム データを収集して CrowdStrike に送信し、詳細な分析を行います。

世界的な影響

さまざまな分野のビジネスが深刻な影響を受けています。たとえば、英国のチャンネル「スカイニュース」は放送を中断しなければならなかった。ライアンエア、デルタ航空、ユナイテッド航空、アメリカン航空などの航空会社はフライトに遅れが発生し、ベルリン空港は技術的問題のため警報を発令した。

これらのブルー スクリーンに関する最初のアラートはオーストラリアの IT 管理者によって報告され、その後、ヨーロッパや世界中の他の地域でも同様の報告が続きました。クラウドストライクは問題をすぐに認識し、解決策に積極的に取り組んでいると述べた。

ブルースクリーンの問題を修正

影響を受ける Windows 10 および Windows 11 システムでは、3 回連続して起動に失敗すると、 システムリカバリ機能 自動的に有効になります。問題を一時的に解決するには、次の手順に従ってください。 即時注文 :

対：
cdwindowssystem32ドライバー
レン CrowdStrike CrowdStrike-bak

オプション、セーフ モードで再起動すると、レジストリを介して CrowdStrike サービスを無効にすることもできます。

reg add HKLMSYSTEMCurrentControlSetServicesCSAgent /v 開始 /t REG_DWORD /d 4 /f

これらの方法により、欠陥のあるドライバーのロードが防止され、システムが正常に起動できるようになります。その後、次の条件を適用することが重要です。 パッチ 長期的なソリューションのために CrowdStrike によって公開されました。