«Значительное» количество из 8,5 миллионов компьютеров, пострадавших от сбоя CrowdStrike, исправлено.

Дядя Влад

После того, как в прошлую пятницу ошибочное обновление на платформе CrowdStrike Falcon вызвало массовый сбой, который остановил различные отрасли, Microsoft и CrowdStrike наконец подробно описали решения, которые устраняют проблемы.

В сообщении X (ранее Twitter) CrowdStrike заявила, что продолжает концентрироваться на скорейшем восстановлении всех систем и что «значительное» количество затронутых компьютеров теперь снова в сети и работает. Кроме того, CrowdStrike утверждает, что тестирует новую технику для ускорения работы затронутых компьютеров. Однако CrowdStrike также недавно предупредила пользователей, что мошенники тоже пользуются отключением электроэнергии, что добавило еще одну причину катастрофы.

В основном это хорошие новости – и тем не менее, по состоянию на сегодняшнее утро, некоторые крупные компании, такие как Delta Airlines, изо всех сил пытались восстановиться. Сильнее всего от сбоя пострадали авиакомпании, единственным исключением стала компания Southwest , поскольку она использовала очень старую версию Windows . Но у Delta продолжают возникать проблемы даже через несколько дней после первоначального сбоя, в результате чего с пятницы многие люди застряли в аэропортах.

В субботу Microsoft объявила в своем блоге о способе отката драйвера. CrowdStrike, с другой стороны, также выпустила новый « Центр исправлений и рекомендаций », который предоставляет дополнительную информацию о сбое, вызвавшем сбой 8,5 миллионов компьютеров.

Microsoft утверждает, что для того, чтобы исправить ситуацию, системы должны соответствовать некоторым предварительным требованиям, но также предлагает набор пошаговых инструкций по использованию Recovery Tool. ПК потребуются права администратора, 8 ГБ свободного места, ключ BitLocker для компьютеров, использующих шифрование (48-значный цифровой ключ, который может потребоваться ввести несколько раз), и загрузочный USB-накопитель минимальной емкостью 1 ГБ. Инструкции также помогут пользователям войти в безопасный режим, загрузить и подготовить флэш-накопитель.

С другой стороны, сообщение CrowdStrike направляет пользователей к видеоролику на YouTube, в котором описываются шаги по самостоятельному исправлению пострадавших компьютеров. На видео показано, как перезагрузиться в безопасном режиме и удалить проблемный файл. Сообщение также включает ссылки на страницы различных сторонних поставщиков о том, как справиться с сбоем, и слова генерального директора компании Джорджа Курца, приносящего извинения за сбой.

«Я хочу искренне извиниться перед всеми вами за сбой», — сказал Курц. «Вся команда CrowdStrike понимает серьезность и последствия ситуации. Мы быстро выявили проблему и внедрили исправление, что позволило нам сосредоточиться на восстановлении систем клиентов, что является нашим главным приоритетом.

Сбой был вызван дефектом, обнаруженным в обновлении контента Falcon для хостов Windows. Хосты Mac и Linux не затронуты. Это не была кибератака.

Мы тесно сотрудничаем с пострадавшими клиентами и партнерами, чтобы обеспечить восстановление всех систем, чтобы вы могли предоставлять услуги, на которые полагаются ваши клиенты».

Этот кошмарный сценарий далек от завершения, и его последствия пока неизвестны, но, по крайней мере, похоже, что дела идут в правильном направлении.