世界各地でシステム障害！？CrowdStrikeのブルースクリーン問題の解決

苦労話

2024.11.18 2024.07.20

2024年7月19日
Windowsでブルースクリーンが発生して、システムが起動しなくなってしまいました
しかもこれ全世界的に起きているようで、かなり大規模な障害みたいです

幸い自分の担当範囲的に被害を被ることは少なかったですが
同僚も作業中にOS起動できないという話をチラホラ・・・・

そしてこれCrowdStrikeの問題が原因みたいです。

windowsが起動しない・・・

CrowdStrikeが原因！？

CrowdStrikeから「Falcon Sensorに関連するWindowsホストでのクラッシュの報告を認識していいる」と、発表がありました

まず、CrowdStrikeは何ぞや？という話ですが
テキサス州に拠点を置くアメリカのサイバーセキュリティテクノロジー企業です

そして、CrowdStrikeのFalcon Sensorというのは、コンピュータシステムをサイバー攻撃から守るために設計されたソフトウェアになります

対象は「Windows」に「CrowdStrike」が導入されたシステム

CrowdStrikeがWindowsのクラッシュを引き起こしているわけですが、Windowsの全世界のシェア率を考えると、この問題はかなり広範囲に影響を及ぼしています
そして、CrowdStrikeも大手サイバーセキュリティ企業であるので、導入している数多の企業やサービスもこの影響によるシステム停止に陥っているようです

Microsoft側でもこの問題を認識していて、以下の発表が早々あったようです
「サードパーティのソフトウェアプラットフォームからのアップデートにより、Windowsデバイスに影響を与える問題があります」

もうちょっと細かく言うと「CrowdStrike Falcon Sensor」のドライバーの一つ「csagent.sys」が原因になります

現在は、障害復旧して、システムを再起動すると通常起動するようになったようですが、それでも一部のユーザは影響を受けているようで・・・