Như Kỷ Nguyên Số đã đưa tin trước đó, vào đầu giờ chiều ngày 19-7 (theo giờ Việt Nam), nhiều máy tính Windows đã bất ngờ bị lỗi màn hình xanh chết chóc (BSOD) sau khi cài đặt bản cập nhật phần mềm CrowdStrike gần đây.
CrowdStrike là một công ty an ninh mạng nổi tiếng (được thành lập vào năm 2011), chuyên cung cấp các giải pháp bảo mật để giúp các tổ chức chống lại những mối đe dọa mạng.
Sự cố máy tính Windows bị lỗi màn hình xanh xảy ra ở nhiều nơi trên thế giới, đơn cử như Hoa Kỳ, Ấn Độ, Úc, Vương Quốc Anh, Nhật Bản… và một số quốc gia khác trên thế giới.
Tại Úc, có ít nhất một chục chuyến bay bị hủy trên khắp cả nước trong khi dịch vụ nhà ga sân bay vẫn tiếp tục bị gián đoạn.
Tại Anh, dịch vụ tàu hỏa đang bị ảnh hưởng bởi sự cố này. "Chúng tôi hiện đang gặp phải các vấn đề CNTT lan rộng trên toàn bộ mạng lưới của mình", nhóm Đường sắt phía Nam đăng trên X, đơn vị chịu trách nhiệm cho nhiều dịch vụ tàu hỏa ở miền Nam nước Anh.
Trong khi đó, cơ quan quản lý sân bay AENA của Tây Ban Nha đã cảnh báo hành khách về sự chậm trễ do ”sự cố trong hệ thống máy tính”. Họ khuyên hành khách nên đến sân bay ít nhất ba giờ trước giờ khởi hành theo lịch trình.
Ngoài ngành du lịch, các ngân hàng và công ty tài chính trên toàn thế giới cũng báo cáo sự cố, trong đó Sàn giao dịch chứng khoán London báo cáo sự cố về dữ liệu và nền tảng tin tức.
Mới đây, Microsoft đã phát hành một công cụ được thiết kế để giúp quản trị viên CNTT sửa chữa các máy Windows bị ảnh hưởng bởi bản cập nhật lỗi của CrowdStrike, khiến 8,5 triệu thiết bị Windows bị sập vào thứ Sáu tuần rồi. Công cụ này sẽ tạo ra một ổ USB khởi động mà quản trị viên CNTT có thể sử dụng để phục hồi nhanh các máy bị ảnh hưởng. Bạn đọc quan tâm có thể truy cập hướng dẫn tại đây:
https://techcommunity.microsoft.com/t5/intune-customer-success/new-recovery-tool-to-help-with-crowdstrike-issue-impacting/ba-p/4196959
Trước đó, CrowdStrike cũng đã phát hành bản cập nhật để sửa phần mềm, tuy nhiên không phải thiết bị nào cũng nhận được bản sửa lỗi. Một số quản trị viên CNTT đã phải truy cập vào Safe mode và xóa tệp “C-00000291*.sys”.
Về cơ bản, công cụ của Microsoft sẽ giúp quá trình khôi phục máy tính được nhanh hơn, bằng cách khởi động vào môi trường Windows PE thông qua USB, truy cập vào ổ hệ thống của máy bị ảnh hưởng và tự động xóa tệp CrowdStrike có vấn đề để máy tính có thể khởi động bình thường.
Điều này đồng nghĩa với việc bạn sẽ không cần khởi động vào Safe mode hoặc yêu cầu quyền quản trị trên máy.
Microsoft cũng có các bước khôi phục riêng cho Máy ảo Windows chạy trên Azure, và công ty cũng đã công bố các bước khôi phục cho tất cả các thiết bị Windows 10 và Windows 11 tại trang hỗ trợ:
https://support.microsoft.com/vi-vn/topic/kb5042421-crowdstrike-issue-impacting-windows-endpoints-causing-an-0x50-or-0x7e-error-message-on-a-blue-screen-b1c700e0-7317-4e95-aeee-5d67dd35b92f.