Форум Испании

Доброго денечка!

Начиная со вчерашнего дня все средства массовой информации говорят о "глобальном сбое Windows", который привел к масштабным последствиям во всем мире. Странно конечно почему "жертвой" был выбран именно Microsoft, потом что сбой выл вызван обновлением системы end point protection Crowd Strike, по сути обновлением сторонней системы по антивирусной защите и защите от кибер атак, которая установлена отнюдь не у всех на компьютерах. И да, эта теория подтверждается и показателями торгов на бирже: MSFT - практически не изменился, CRWD - "бахнулся" на ~10% за 19/07. Но это все лирика...

Но по этой новости вопрос: пользуется кто из форумчан системами end point protection? Какими? И какие последствия лично для вас принес сбой при обновлении Crowd Strike?

Похожий сбой уже был когда то. Ещё с икспишкой. Тогда ещё подумалось, что отвлекают внимание от чего то... не помню уже было ли тогда чего или нет. Интересно от какого события сейчас хотели бы отвлечь внимание?

Вобще не думаю что современные сисадмины совсем тупыми стали. Раньше точно никто никогда разом на весь парк обновы не накатывал, да и на сколько я что то помню, в корпоративных виндах есть специальные настройки по обновлениям, что бы все было разнесло по времени.

Aladdin писал(а): 20 июл 2024, 08:48 какие последствия лично для вас принес сбой при обновлении

У мню предложил 11 версию, я отказался. Обновил, перезагрузил и всё Ок!

Эта же контора, как выясняется, уже делала покушение на Дебиан: https://www.neowin.net/news/crowdstrike ... ne-noticed
Наверное, это косяки не админов, а тех, кто принимает решения о покупке сервисов, которые без ведома админов что-то там сами по себе обновляют, удаляют и переустанавливают. Судя по сообщениям, какой-то жутко низкоуровневый системный файл был автоматически заменён на недействительный файл, состоящий из одних нулей. Каким образом он попал в rollout, надо спросить у производителя. Сбой лечился элементарно при помощи встроенной в Windows функции восстановления последней рабочей конфигурации. Недействительный файл при этом заменялся файлом из архива, и всё работало дальше.

Dratuti писал(а): 20 июл 2024, 16:21 Вобще не думаю что современные сисадмины совсем тупыми стали. Раньше точно никто никогда разом на весь парк обновы не накатывал, да и на сколько я что то помню, в корпоративных виндах есть специальные настройки по обновлениям, что бы все было разнесло по времени.

Раньше просто невозможно было на весь парк обновления накатить: к некоторым компьютерам нужно было ножками с дискетками бегать ;) А сейчас, во время всеобщей автоматизации вполне себе нормальная история. Возвращаясь к "тупым админам", а просто если раньше был один админ на 10-50 компов, то сейчас один на 1000-5000 в этом наверное тоже есть своя проблема.

Aladdin писал(а): 21 июл 2024, 10:02 А сейчас, во время всеобщей автоматизации вполне себе нормальная история.

я же говорю что корпоративные версии имеют груповые политики, позволяющие вертеть обновами как угодно. Сначала админ накатывает обнову на "один" комп, потом на "10", потом на "половину" и если все ок, то уже на "оставшуюся".

Aladdin писал(а): 21 июл 2024, 10:02 то сейчас один на 1000-5000 в этом наверное тоже есть своя проблема.

если парк имеет 1000-5000 то однозначно это указывает на сетевую загрузку и сисадмины, допускающе что все пятьтыщщ рабочек грузятся с одного образа долго не живут. Кароче такого что во всем мире все корпорации установили обновы в один и тот же день и час - ну это как всем одновременно зайти в кабинет 3.14.
Ну и ягодкой, винда это всеж для Пэ-Ка-шек, а серьезные системы это на всяких красных шляпах...