在 7 月 18 日，獨立網絡安全公司 CrowdStrike 發布了一項軟件更新，這項更新影響了全球的 IT 系統。雖然這一事件並非起因於Microsoft，但由於它影響到我們的生態系統，我們盼能提供最新進展，分享Microsoft與 CrowdStrike 及其他公司協作採取的補救措施，以持續積極地協助我們的客戶。
自這一事件發生以來，我們與客戶、CrowdStrike 和外部開發人員持續進行溝通、收集相關資訊，並盡速提供解決方案。我們理解此問題已影響到許多企業和民眾的日常生活，因此我們的工作重點將著重於為客戶提供技術指導和支援，協助他們安全的恢復受影響的系統。已採取的步驟包含：
- 持續與 CrowdStrike 合作，來協助自動化開發解決方案。CrowdStrike 已向客戶建議一套解決方案，並針對此事件發布公開聲明。解決 Windows 端點問題的操作指示也已同步發布在 Windows訊息中心。
- 部署數百名Microsoft工程師和專家，直接協助客戶恢復系統服務。
- 與其他雲端服務供應商合作，包括 Google Cloud Platform（GCP）和 Amazon Web Services（AWS），分享我們在產業中所觀察到的影響狀況，並提供與 CrowdStrike 和客戶溝通的相關資訊。
- 快速發布相關修復文件指引，詳情請點擊此處查看。
- 透過 Azure 狀態儀表板，讓客戶瞭解事件的最新狀況。
我們正日以繼夜的積極為客戶持續提供最新的更新與協助。此外， CrowdStrike 協助開發了一套可擴展的解決方案，這將有助於在Microsoft Azure 基礎設施上加速修復 CrowdStrike 的錯誤更新。我們也與 AWS 和 GCP 合作，積極探討最有效的處理方法。
雖然軟件更新偶爾會產生突發狀況，但如 CrowdStrike 般重大的事件是極為罕見的。我們目前初步估計，CrowdStrike 的更新影響了 850 萬台 Windows 設備，佔所有 Windows 裝置不到 1%。雖然此一比例極小，但對經濟和社會層面的廣泛影響，也反映出目前許多企業皆在使用 CrowdStrike 進行多項的關鍵性服務。
此事件也展現出Microsoft廣泛生態體系之間的緊密互聯性；其中包括全球雲端服務供應商、軟體平台、資安業者、軟體供應商以及客戶們。當前的狀況也同時提醒了我們，在此科技生態體系中的每一位成員，以現有機制優先進行完善的安全部署和災難復原的重要性。正如我們過去兩天所見，在經由彼此持續的合作與共同努力下，我們能以最有效率的方式學習、恢復並邁出下一步。誠摯感謝整個產業在這段時間的合作與協作，我們將持續更新在此事件當中所學習到的經驗及後續發展。
原文請參考：連結
