微軟系統「全球大當機」　成因、解法一次看

微軟（Microsoft）Windows作業系統於19日驚傳大規模當機災情，全球數百萬台電腦出現「藍白當機畫面」（BSOD）及自動開關機問題，導致全球航班大亂，就連部分銀行和醫療保健服務也遭受嚴重波及。對此，美國電腦安全技術公司Crowdstrike已坦承，該問題是由其防毒軟體更新所引發的，微軟則表示正在採取「緩解行動」應對當機災情「揮之不去的影響」。

是什麼原因導致大規模當機？

Crowdstrike執行長柯茲（George Kurtz）表示，這些問題僅出現在Windows PC，不影響其它作業系統，而且當機原因是由更新防毒軟體所引發的，「這個問題已經被識別、隔離，並且部署了修復程序」他補充：「這不是網路安全事件或網路攻擊。」

何時能修好？

柯茲在接受NBC新聞採訪時表示，該公司的「使命」是確保每位客戶的電腦從當機中完全恢復，「我們對客戶、旅客以及受此影響的任何人深表歉意。」他還告訴CNBC，雖然有些系統可以很快修復，但對於其他系統來說，「可能需要數小時，甚至更長的時間」。據悉，Crowdstrike目前已發布修復程式，但據知情人士透露，它必須分別應用於每個受影響的設備，而且電腦需要在安全模式下手動重新啟動，這將帶給各地的IT部門巨大的麻煩。

有何解法？

值得注意的是，家用電腦或手機等個人設備不太可能受到影響，這次大規模當機衝擊的是企業。微軟建議客戶嘗試一種最經典的方法來恢復電腦，那就是關機再開機，而且在某些情況下最多可以開關機15次。Crowdstrike表示，這對部分虛擬機器（virtual machines）用戶有效，「可能需要多次重新啟動，但總體反饋是，重新啟動是現階段最有效的故障排除步驟」。

此外Crowdstrike還告訴擁有更多計算機知識的客戶應該刪除某個文件，這與1位Crowdstrike員工在社群媒體上分享的解決方案相同，但此修復程序僅適用於IT專業人員，而非一般使用者。

哪些用戶受到影響？

大規模當機災情最早在澳洲傳出，航空旅遊業受到的衝擊最大，包括澳洲航空（Qantas Airways）、維珍澳洲航空（Virgin Australia）和捷星航空（Jetstar Airways）都不得不延後或取消航班。全球共有3300多個航班遭到取消，英國機場也出現了延誤，倫敦史坦斯特機場（London Stansted Airport）及蓋特威克機場（Gatwick Airport）排起了長長的人龍。

瑞安航空則表示，「19日被迫取消了少量航班，並建議乘客在瑞安航空帳戶重新上線後登入其帳戶，看看有什麼新的航班選擇。」此外包括英國航空（British Airways）、聯合航空（United Airlines）、達美航空（Delta Air Lines）和美國航空（American Airlines）也取消了數架次的航班。就連東京、阿姆斯特丹和印度德里的機場也受到影響。

與此同時，當機問題還廣泛波及了世界各地的支付系統、銀行、醫療保健服務機構，以及鐵路公司，甚至阿拉斯加的911緊急服務也受到影響；英國天空新聞19日早上更因此停播了數小時。