Microsoft, dünya çapında Windows sistemlerini çökerterek yaygın kesintilere neden olan hatalı bir Crowdstrike Falcon güncellemesinin de Windows 365 bulut PC'lerinin yeniden başlatma döngülerine takılıp kalmasına neden olduğunu ve bunları kullanılamaz hale getirdiğini söylüyor.
Microsoft, hizmet sağlığı durumunda, "Windows istemcisini ve Windows Server'ı çalıştıran, Crowdstrike Falcon Temsilcisini çalıştıran, bir hata kontrolü (BSOD) ile karşılaşabilecek ve yeniden başlatma durumuna takılabilecek sanal makineleri etkileyen bir sorundan haberdar olduk." Dedi. sayfa.
Diyerek şöyle devam etti: "18 Temmuz'da 19:00 UTC civarında yaklaşık etki başlattık. Crowdstrike'dan ek ayrıntılar burada mevcut."
Hatalı Crowdstrike güncellemesinden etkilenen Windows cihazları için, güvenlik firması Windows cihazlarını güvenli modda veya kurtarma ortamına yeniden başlatma ve sorunlu çekirdek sürücüsünü manuel olarak kaldırma talimatları sağladı.
Ancak, Crowdstrike yüklü Windows 365 bulut PC'leri için kurtarma daha sınırlı veya zaman alıcıdır. Bunun nedeni, Windows 365 bulut bilgisayarlarının bulutta çalışan sanal makineler olması ve bu kurtarma seçeneklerine erişim sunmamasıdır.
Windows 365 Cloud PC'ler için Microsoft, etkilenen VM'lerin (15 kez) Azure portalı üzerinden yeniden başlatılmasını önerir. Microsoft'a göre, bu sorun giderme adımının, bu yeniden başlatma döngülerinden kurtulmaya çalışırken bazı Windows yöneticileri için etkili olduğunu kanıtladı.
Alternatif olarak, müşteriler 18 Temmuz'da 19:00 UTC'den önce bir Azure yedeklemesinden geri yüklenebilir ve muhtemelen yedeklemeden sonra verileri kaybetme riski.
Son çare olarak, müşteriler Azure CLI veya Azure Shell'i Windows/System/System32/Drivers/Crowdstrike/C00000291*.SYS dosyasını silerek ve orijinal VM'yi yeniden takarak OS disklerini çevrimdışı onarmak için kullanabilirler.
Azure durum sayfasında, "Sorunları deneyimlemeye devam eden müşteriler, ek yardım için CrowdStrike'a ulaşmalıdır." Dedi.
"Ayrıca, müşteriler için ek hafifletme seçeneklerini araştırmaya devam ediyoruz ve bilindiği gibi daha fazla bilgiyi paylaşacağız."
BleepingComputer'ın dün bildirdiği gibi, Crowdstrike Falcon güncellemesindeki kusurlu bir bileşen Cuma günü yaygın kesintileri tetikledi ve Windows sistemlerini mavi ölüm ekranı (BSOD) hatalarıyla çarptı.
Bu kesintiler, bankalar, havayolları, havaalanları, TV istasyonları ve hastaneler de dahil olmak üzere dünya çapında birçok kuruluş ve hizmeti etkiledi, tüm şirketleri ve yüz binlerce cihazın filolarını çevrimdışı alıyordu.
Crowdstrike'ın başkanı ve CEO'su George Kurtz, şirketin "müşterilerle aktif olarak çalıştığını" ve devam eden sorunların "Windows ana bilgisayarları için tek bir içerik güncellemesinde bulunan bir kusurdan" kaynaklandığını doğruladı. Kurtz ayrıca müşterileri "resmi kanallar aracılığıyla Crowdstrike temsilcileriyle iletişim kurduklarını" sağlamaları konusunda uyardı.
Ne yazık ki, geçici çözümler sağlamaya ve çökme döngülerine yakalanan pencerelerde bir düzeltme dağıtmasına rağmen, şirketlerin Crowdstrike'ın aksaklık güncellemesi için geçici çözümün uygulanmasının ölçekte otomatikleştirilemeyeceği göz önüne alındığında, bir süredir etkilerle uğraşmak zorunda kalacaklar.
Perşembe akşamı, bir Azure yapılandırma değişikliği, Microsoft'a göre Merkez ABD bölgesindeki müşterilerin çeşitli Microsoft 365 uygulamalarına ve hizmetlerine erişmesini engelleyen büyük bir Microsoft 365 kesintisine neden oldu.
Microsoft 365 Outage, Microsoft Defender, Intune, Teams, Powerbi, Fabric, OneNote, iş için OneDrive, SharePoint Online, Windows 365, Viva Engge, Microsoft Purview ve Microsoft 365 Yönetici Merkezi gibi hizmetleri etkiledi. Xbox desteği ayrıca, sorunların Xbox Live hizmetini etkilediğini ve oyuncuların hesaplarına giriş yaparken sorun yaşadığını söyledi.
Microsoft, en çok etkilenen uygulamaları ve hizmetleri çevrimiçi olarak geri getiren azaltma önlemleri uygulamasına rağmen, bazı müşteriler hala Microsoft Teams ve Microsoft 365 Admin Center gibi hizmetlere erişme ve kullanma sorunları yaşıyor.
Sahte Crowdstrike, hedef şirketleri kötü amaçlı yazılım, veri silecekleri ile düzeltir
Crowdstrike güncellemesi Windows sistemlerini çöker, dünya çapında kesintilere neden olur
Microsoft, Crowdstrike sürücüsünü kaldırmak için Windows Onarım aracını serbest bıraktı
Azure yapılandırma değişikliğinin neden olduğu büyük Microsoft 365 kesinti
Microsoft: Windows 11 23H2 Artık tüm uygun cihazlar için kullanılabilir
Kaynak: Bleeping Computer