在过去十天里,CrowdStrike和微软协助解决由CrowdStrike错误更新导致的Windows蓝屏死机问题。该问题源于CrowdStrike的CSagent驱动程序越界读取访问冲突。微软发布了详细技术分析,确认了CrowdStrike的调查结果。微软解释为何允许安全产品进行内核级访问,同时强调内核驱动程序的安全性和风险权衡。微软还介绍了Windows操作系统的内置安全功能,并计划提高安全性和可靠性。目前,受影响的Windows电脑已超过97%恢复在线。微软致力于防止未来出现类似问题,并满足客户期望。