Microsoft、CrowdStrike の影響を受けた Windows PC 向け修正をリリース

「Microsoft launches fix for CrowdStrike-affected Windows PCs」は、公開された証拠がインターネットインフラストラクチャ、ガバナンス、運用依存関係、または市場の可視性に関連付けているため、BTW Media によってプロファイルされています。

• Microsoft は、CrowdStrike の欠陥のあるアップデートにより 8.5 百万台の Windows コンピューターに BSoD エラーが発生した問題に対処するため、回復ツールを公開しました。
• このツールにより、IT 管理者は起動可能な USB キーを作成し、Windows PE 環境で問題のアップデートを削除してシステムを迅速に復元できます。BitLocker で暗号化されたディスクでも可能で、ダウンタイムと複雑さを大幅に削減します。

編集部の見解
CrowdStrike のアップデート失敗は 8.5 百万台の Windows コンピューターに影響を与え、自動アップデートメカニズムの重大な脆弱性を浮き彫りにしました。このインシデントは、少数のベンダーに依存するシステムの脆弱性を露呈し、世界的な混乱と生産性の損失を引き起こしました。また、悪意ある行為者が同様の経路を悪用して引き起こす可能性のある損害への懸念が高まり、堅牢なセキュリティ対策と多様化されたベンダーネットワークの必要性が強調されています。
– BTW Media ジャーナリスト、Vicky Wu

何が起こったのか

Microsoftは、約 8.5 百万台の Windows コンピューターにブルースクリーン・オブ・デス（BSoD）問題を引き起こした欠陥のあるCrowdStrikeアップデートの影響を軽減するために介入しました。同社は、IT 管理者が起動可能な USB キーを作成して使用できる専用の回復ツールを展開しました。このデバイスは、Windows プレインストール環境（PE）で起動することで、影響を受けたシステムを迅速に復元します。そこから、ツールはマシンのディスクに直接アクセスし、問題の CrowdStrike アップデートを自動的に削除して、セーフモードや管理者権限を必要とせずに通常の起動手順を復元します。

BitLocker で暗号化されたディスクの場合、回復プロセスでは回復キーの入力が必要です。Microsoft は、Azure でホストされている仮想マシン向けの適応型回復手順と、サポートページで Windows 10 および 11 デバイス向けの詳細な手順を提供しています。ツールを使用するには、マシンに 8GB の空き容量が必要で、IT スタッフは管理者アクセス権と 1GB の USB キーを持っている必要があります。手順は、ツールのダウンロードから USB キーの準備、復元の実行までのプロセスを詳しく説明しており、影響を受けたコンピューターを迅速に稼働させ、複数のユニットを管理する IT 部門のダウンタイムを削減します。この Microsoft のソリューションは、欠陥のあるアップデートによって引き起こされた BSoD 危機に対処するために必要な時間と技術的知識を大幅に削減します。

関連記事：Google と Microsoft、中国に Nvidia AI チップを提供

関連記事：Microsoft の 6 億 5000 万ドルの AI 人材採用が英国で大規模な規制調査を引き起こす

なぜ重要なのか

多くの Windows マシンに自動的に配信されたリモート CrowdStrike アップデートがシステムクラッシュを引き起こしたことで、最近の IT 危機が発生しました。自動化された展開とは異なり、修正には各デバイスで IT 専門家による手作業が必要であり、多くの残業が発生しました。Microsoft は、影響を受けたシステムが 8.5 百万台以上あると推定しており、クラウドプロバイダーや CrowdStrike と協力して修復戦略を策定しながら、顧客の回復努力を積極的に支援しています。この 8.5 百万台の数字は世界中の Windows コンピューターの 1％未満に相当するにもかかわらず、混乱は世界中の重要なサービスや組織、すなわち空港、航空会社、メディア、病院、緊急サービスに大きな影響を与えました。

Microsoft Defender for Endpoint の競合である CrowdStrike はカーネルレベルで動作し、エラーが発生するとシステムが起動不能になる可能性があります。再起動の試みは失敗します。なぜなら、再起動後も問題が持続するからです。この危機に対する Microsoft の対応には、Azure インフラストラクチャ内での修正を加速するためのスケーラブルなソリューションを共同で開発していることに言及しながら、CrowdStrike に対する微妙な批判が含まれています。テクノロジー大手は、テクノロジーエコシステム全体での安全な展開とディザスタリカバリの重要性を強調しています。