在过去十天里,CrowdStrike 和微软协助解决由 CrowdStrike 错误更新导致的 Windows 蓝屏死机问题。该问题源于 CrowdStrike 的 CSagent 驱动程序越界读取访问冲突。微软发布了详细技术分析,确认了 CrowdStrike 的调查结果。微软解释为何允许安全产品进行内核级访问,同时强调内核驱动程序的安全性和风险权衡。微软还介绍了 Windows 操作系统的内置安全功能,并计划提高安全性和可靠性。目前,受影响的 Windows 电脑已超过 97% 恢复在线。微软致力于防止未来出现类似问题,并满足客户期望。