Держслужба спецзв'язку та захисту інформації України опублікувала 19 липня в Telegram алгоритм дій користувачів комп'ютерів, котрі постраждали від глобального збою роботи продуктів компанії Microsoft, який, зокрема, призвів до появи так званого синього екрана смерті.
"Зранку 19 липня низка організацій в Україні та світі зіштовхнулися з проблемою запуску комп'ютерів, які функціонують на операційній системі Microsoft Windows і використовують програмне забезпечення CrowdStrike Falcon. [...] Фахівці Держспецзв’язку рекомендують скористатись інструкціями CrowdStrike", – ідеться в повідомленні.
Алгоритм дій "для швидкого розв'язання цієї проблеми" такий:
- Завантажте Windows у безпечному режимі або середовищі відновлення Windows.
- Перейдіть до каталогу C: / Windows / System32 / drivers / CrowdStrike.
- Знайдіть файл з назвою "C-00000291*.sys" і видаліть його.
- Перезавантажте комп’ютер або сервер.
"Організації в Україні, на які вплинула зазначена проблема, вже повністю або частково відновили свою роботу", – підкреслили в Держспецзв’язку.
Контекст
- 19 липня Microsoft заявила про збій в обслуговуванні систем, пов'язаних із Microsoft 365 (колишній Office). Компанія зазначила, що збій почався 18 липня через зміну конфігурації в частині внутрішніх робочих навантажень у платформі хмарних обчислень Azure. Це спричинило "перебої між ресурсами зберігання й обчислень, що призвело до збоїв під'єднання, котрі торкнулися служби Microsoft 365".
- ЗМІ повідомили про масові проблеми по всьому світу (зокрема, в аеропортах і службах порятунку) і написали, що це пов'язано з помилкою в оновленні від постачальника рішень інформаційної безпеки CrowdStrike. Користувачі скаржилися на появу "синього вікна смерті" на пристроях із Windows 10.
- Низка українських сервісів 19 липня також повідомила про збій. "Нова пошта" зупиняла роботу з клієнтами, а Sense Bank повідомляв, що користувачам недоступні картки, рахунки й послуги.