蓝屏风暴：Windows遭遇史上最大规模系统崩溃

Azure官方回复

从2024年7月18日UTC大约21点56分开始，Azure平台的部分客户遇到了在美国中部区域服务中断的问题，涉及多个服务的管理操作、连接性和可用性故障。以下是事件的时间线和处理进展的整理：

事件概览

- **开始时间**：2024年7月18日UTC大约21点56分

- **影响范围**：美国中部服务区的多个Azure服务

- **主要影响**：服务管理操作失败、服务连接性受损、服务可用性降低

当前状态

- **响应行动**：Azure团队迅速响应，已识别并着手解决根本原因。

- **根本原因**：后端集群管理工作流程中的一项配置变更，意外地阻碍了Azure存储集群与美国中部区域计算资源之间的后端访问。

- **直接后果**：计算资源在检测到与虚拟磁盘的连接丢失时自动重启，导致服务不稳定。

- **缓解措施**：实施了针对所有Azure存储集群的紧急补救措施，以恢复服务。

- **恢复情况**：大部分受影响服务已经恢复正常，但仍有一小部分服务持续受到影响。

后续步骤

- **监控与评估**：持续监控受影响服务，确保完全恢复。

- **彻底调查**：深入分析根本原因，防止未来再次发生类似事件。

- **客户服务**：与受影响客户沟通，提供必要的支持和补偿措施。

- **系统改进**：评估并增强自动化重启逻辑，优化配置变更的测试和部署流程。

针对疑似由CrowdStrike驱动导致的全球Windows电脑蓝屏事件，这里提供了一个解决方案，帮助受影响的用户安全地卸载CrowdStrike驱动程序。请注意，以下步骤适用于Windows 11，对于其他Windows版本，操作方式可能略有不同。

解决方案步骤

 未开机状态下的预防措施

1. 如果您的电脑尚未开机，首先确保断开互联网连接。

2. 开机后立即卸载CrowdStrike驱动。

 已经蓝屏情况下的应对

1. 强制重启计算机。

进入安全模式

- 在启动过程中，不断按下F8键以尝试进入高级启动选项。

- 在高级启动选项菜单中，选择“安全模式”或“带网络连接的安全模式”。

注意：

如果F8不起作用，请查阅与你电脑匹配的键，百度下就知道了。

卸载CrowdStrike驱动

1. 在安全模式下，按Win+X组合键，然后选择“设备管理器”。

2. 在设备管理器中，查找并展开“安全设备”、“系统设备”或其他可能包含CrowdStrike组件的分类。

3. 找到与CrowdStrike相关的设备条目。

4. 右键点击CrowdStrike设备条目，选择“卸载设备”。

5. 在确认窗口中，勾选“删除此设备的驱动程序软件”，然后点击“卸载”。

 完成卸载及重启

- 卸载完成后，重启计算机以使更改生效。

注意事项

- 在卸载前，确保已备份所有重要数据。

- 如果CrowdStrike是企业级安全解决方案的一部分，卸载前应咨询IT部门，了解是否需要遵循特定的卸载流程或有其他要求。

- 确保以管理员身份登录进行卸载操作。

- 如果在卸载过程中遇到任何问题或权限障碍，及时联系CrowdStrike的技术支持获取进一步指导。

请谨慎操作，避免在卸载过程中造成不必要的系统问题。如果不确定操作步骤，寻求专业人士的帮助总是更安全的选择。