微软大规模蓝屏

[v22x622]

大规模蓝屏，大家遇到了吗

[ZGame]

没有

[ladypxy]

微软表示不背锅，是 cloudstrike 问题

[BrookO]

上午蓝屏了

[hahastudio]

/t/1058556

[porrt8]

https://www.reddit.com/r/crowdstrike/comments/1e6vmkf/bsod_error_in_latest_crowdstrike_update/
隔壁看到的，顺带这还是我第一次听说 crowdstrike 这个杀毒软件，结果它竟然是全球市场占有率第一……

[cnbatch]

@ladypxy CrowdStrike

[cnbatch]

@porrt8 CrowdStrike 其实是个监控软件，它会持续监视当前电脑的行为，比如哪个 exe 在何时启动、调用了什么服务或者 API ，这个 exe 是以什么身份启动的，它还会在 exe 启动前先做个 HASH 。然后生成报告，定期上传。

如果遇到可疑程序或行为，它并不会立即跳出警报、立即隔离文件（但杀毒软件会这样做），而是上报之后由报告阅读者自行决定该不该干预。

[ladypxy]

@cnbatch IOS 自动更正总是乱改……一不注意就这样了……

[misaki321]

这个 CrowdStrike 不是系统自带的吧？没听过，用的 win10 也没装过，没有蓝屏

[porrt8]

@cnbatch #7
嗯嗯，是我表达地太粗犷了，我已知的 SentinelOne 或者 Sophos 都是类似的功能，只是 endpoint-protection 这个好像没有特别好的中文翻译。

[ladypxy]

@porrt8 端点保护

[moudy]

中招了

[augustinne]

应该是企业版的微软会给预装这个

[Stoney]

@ladypxy 乱改有时候确实很烦人

[alfawei]

@augustinne 不是！ 这个公司的产品很贵，单独部署的，在开始菜单找不到的程序

[Ackvincent]

这公司名字取的就不好，风水问题。

[zangai]

[022123]

@zangai 挺好 又能放假了

[litmxs]

关键只能用户手动进入安全模式删驱动文件来恢复，全球这么多机器，估计要完蛋

[wsseo]

正版软件受害者。

[jadeborner]

我竟然没听说过这玩意

[moudy]

@litmxs #19 这还是 easy 的部分。有些机器反复重启后会触发 bitlocker 安全模式，需要提供 bitlocker 密码才能继续。这就不知道要捅出多大的乱子了。

[cleanery]

和国内企业没啥关系

[Kaiyuan]

我刚重装了台笔记本，蓝屏，然后我 PE 用 Dism++删了 N 卡最新驱动就好了…

[chen1210]

没装杀毒软件，没遇到什么问题

[thunderw]

幸亏咱们用不起 CrowdStrike 😄