Om het CrowdStrike Blue Screen of Death te verhelpen, hoeft u alleen maar 15 keer achter elkaar opnieuw op te starten, zegt Microsoft

Microsoft – Het advies, dat specifiek is voor virtuele machines die Azure gebruiken, laat zien dat de oplossing voor een catastrofale storing soms is om het apparaat uit en weer aan te zetten. En nog een keer.

Microsoft heeft een voorgestelde oplossing voor individuele klanten die getroffen zijn door wat wellicht de grootste IT-storing ooit zal zijn: start het apparaat gewoon opnieuw op … heel vaak.

Luchtvaartmaatschappijen hebben vluchten aan de grond gehouden, sommige banken zijn gesloten en bedrijven over de hele wereld hebben te maken met Blue Screens of Death (BSoD) vanwege een probleem in CrowdStrike’s Falcon, een veelgebruikt stuk cybersecuritysoftware. Klanten kunnen een specifiek bestand verwijderen met de naam “C00000291*.sys”, dat schijnbaar verband houdt met de bug, zei Microsoft in een statusupdate die vrijdag werd gepubliceerd.

Maar in sommige gevallen kunnen mensen niet eens een plek bereiken waar ze dat bestand kunnen verwijderen. In een update die vrijdagmorgen werd gepubliceerd, vertelde Microsoft gebruikers dat ze virtuele machines (VM’s) die steeds opnieuw een BSoD ervaren, gewoon opnieuw moeten opstarten totdat ze het probleem kunnen oplossen. Dit is misschien wel een van de beste suggesties ooit om het “uit te zetten en weer aan te zetten”.

“We hebben rapporten ontvangen van succesvol herstel van enkele klanten die meerdere Virtual Machine-herstartbewerkingen op getroffen Virtual Machines hebben geprobeerd”, vertelde Microsoft aan gebruikers . “We hebben feedback ontvangen van klanten dat meerdere herstarts (er zijn er wel 15 gemeld) nodig kunnen zijn, maar de algemene feedback is dat herstarts een effectieve stap zijn voor probleemoplossing in dit stadium.” 

Bedrijven lijken langzaam te herstellen van het probleem, maar het heeft al wijdverspreide, wereldwijde chaos veroorzaakt. De statuspagina van Microsoft toont problemen in elke regio wereldwijd. 

Een bericht dat naar NewsCorp-werknemers is gestuurd en door 404 Media is verkregen, zegt bijvoorbeeld dat “NewsCorp-bedrijfseenheden wereldwijd last hebben van een blue screen-fout en het opnieuw opstarten van pc’s en laptops vanwege een wereldwijde Crowdstrike-servicestoring. Dit omvat News Corp HQ, News Corp India, Storyful, New York Post, HarperCollins (VK, EU, IN, NZ, AU en Internationaal), News UK, News Corp Australië, Dow Jones en Realtor-bedrijfseenheden.”

De activiteiten van 404 Media zijn ondertussen grotendeels onaangetast gebleven, behalve dat het systeem dat Emanuel’s kinderdagverblijf gebruikt om elk uur updates over zijn zoon te sturen, down is, waardoor hij in het ongewisse blijft over dutjes. 

Crowdstrike vertelde 404 Media in een verklaring dat “CrowdStrike actief samenwerkt met klanten die getroffen zijn door een defect dat is gevonden in een enkele contentupdate voor Windows-hosts. Mac- en Linux-hosts worden niet beïnvloed. Dit is geen beveiligingsincident of cyberaanval. Het probleem is geïdentificeerd, geïsoleerd en er is een oplossing geïmplementeerd. We verwijzen klanten naar de supportportal voor de nieuwste updates en blijven volledige en continue updates op onze website aanbieden.

We raden organisaties verder aan om ervoor te zorgen dat ze via officiële kanalen communiceren met CrowdStrike-vertegenwoordigers. Ons team is volledig gemobiliseerd om de veiligheid en stabiliteit van CrowdStrike-klanten te garanderen.”