- 主题:为什么这次国内受微软影响小
对国内的启示就是：别人能在你毫不知情的情况下，控制你的系统，国产os替代会进一步加速
【 在 jer 的大作中提到: 】
: --
:
发自「今日水木 on iOS」
--
FROM 222.131.52.*
360要是推送一个会蓝屏的更新是不是也是同样效果?
【 在 doomsday 的大作中提到: 】
: 对国内的启示就是：别人能在你毫不知情的情况下，控制你的系统，国产os替代会进一步加速
: 发自「今日水木 on iOS」
--
FROM 183.192.12.*
然也
【 在 doomsday 的大作中提到: 】
: 对国内的启示就是：别人能在你毫不知情的情况下，控制你的系统，国产os替代会进一步加速
: 发自「今日水木 on iOS」
--
FROM 117.143.171.*
有点失望
上班的时候居然没有蓝屏
【 在 jer 的大作中提到: 】
--
FROM 118.251.93.*
没有那个软件
部门行业内xp多
【 在 jer 的大作中提到: 】
--
FROM 223.65.115.*
驱动程序有bug, 降级就行了, 也不应该蓝屏死机啊
阿三掌管微软后就是不太行啊
【 在 larryxin 的大作中提到: 】
: 这些安全程序系统权限都很高。一旦出问题就能把整个系统搞挂。
: 一般应用程序崩了也就算了，影响不到整个系统
: 这些权限高的安全程序相当于高级别的外挂了。
--
FROM 36.110.18.*
以前也经常有驱动程序，把系统搞崩的吧，只不过是这个安全软件用的范围有点广，欧美很多机场都被影响到停运了。
【 在 abettor 的大作中提到: 】
: 驱动程序有bug, 降级就行了, 也不应该蓝屏死机啊
: 阿三掌管微软后就是不太行啊
:
: ...................
--
FROM 116.235.44.*
技术细节
在 Windows 系统上，频道文件位于以下目录中：
C:\Windows\System32\drivers\CrowdStrike\
并且文件名以“ C-”开头。每个通道文件都分配有一个数字作为唯一标识符。此事件中受影响的通道文件为 291，文件名以“ C-00000291-”开头并以扩展名结尾.sys。虽然通道文件以 SYS 扩展名结尾，但它们不是内核驱动程序。
通道文件 291 控制 Falcon 如何评估 Windows 系统上的命名管道执行。命名管道用于 Windows 中的正常、进程间或系统间通信。
UTC 时间 04:09 发生的更新旨在针对新发现的常见 C2 框架在网络攻击中使用的恶意命名管道。配置更新触发了逻辑错误，导致操作系统崩溃。
频道文件 291
CrowdStrike 已通过更新通道文件 291 中的内容纠正了逻辑错误。除了更新后的逻辑之外，不会对通道文件 291 进行任何其他更改。Falcon 仍在评估和防止滥用命名管道。
这与通道文件 291 或任何其他通道文件中包含的空字节无关。
www dot crowdstrike dot com /blog/technical-details-on-todays-outage/
--
修改:z16166 FROM 221.218.161.*
FROM 221.218.161.*
还是微软的问题，弄断了就不思进取了。驱动这种可以由用户安装的，就应该提供容错机制。好像普通硬件驱动坏了，系统也能用，倒是cs这种，给了最大的信任，坏了就把系统给崩了，只能说这里面有勾兑。
【 在 larryxin 的大作中提到: 】
:
: 以前也经常有驱动程序，把系统搞崩的吧，只不过是这个安全软件用的范围有点广，欧美很多机场都被影响到停运了。
:
: 【 在 abettor 的大作中提到: 】
: : 驱动程序有bug, 降级就行了, 也不应该蓝屏死机啊
#发自zSMTH-v-@钛星
--
FROM 222.129.50.*
安全模式，或者“回退到上次成功启动的状态”，再加上手动的PE模式（专家用的），
这些就是微软给严重崩溃设计的预案
【 在 abettor 的大作中提到: 】
: 驱动程序有bug, 降级就行了, 也不应该蓝屏死机啊
: 阿三掌管微软后就是不太行啊
:
--
FROM 221.218.161.*