Мащабен срив на Windows засегна банки, авиолинии, магазини и още в цял свят

Хиляди компютри с Windows изпитаха т.нар. Blue Screen of Death (BSOD) при стартиране, което засегна много бизнеси в цял свят – банки, авиолинии, телевизионни компании, влакове, магазини и т.н. Причината за всичко това е проблемен ъпдейт на доставчика на решения за киберсигурност CrowdStrike, който изважда от строя компютри и сървъри, като ги вкарва в boot loop и пречи на нормалното им стартиране.

Първите засегнати бяха австралийски банки, авиолинии и ТВ компании, които предупредиха за проблема на фона на спирането на хиляди компютри. Ситуацията се усложнява и вече идва в Европа с началото на работния ден. Във Великобритания Sky News например не успя да излъчи сутрешните новини, а една от най-големите европейски авиолинии Ryanair обяви, че излитащите полети са засегнати от външен IT проблем.

Летището в Сидни обяви, че глобален технически проблем е засегнал дейността на някои авиолинии и на терминалните услуги и предупреди за потенциални забавяния. Reuters съобщи, че някои американски авиолинии са спрели полетите си, а целият въздушен трафик в Берлин е бил спрян за известно време. Проблеми има и на много други летища по света. В Guardian и BBC има повече по темата. Изглежда са засегнати и български компании.

CrowdStrike е успяла да идентифицира проблема и е изтеглила ъпдейта, който го предизвиква, но очевидно това няма как да възстанови работата на всички засегнати компютри, които не могат да стартират нормално. В Reddit стотици IT админи споделят и начин за справяне със ситуацията, която включва стартиране на компютрите в safe mode и след това изтриване на системен файл от директорията на CrowdStrike.

Как да се справите със ситуацията:

1. Стартирайте Windows в Safe Mode или в Windows Recovery Environment
2. Отидете до C:\Windows\System32\drivers\CrowdStrike
3. Намерете файла C-00000291*.sys и го изтрийте
4. Стартирайте компютъра нормално