Windows環境で突然ブルースクリーンになる現象が世界同時多発 「原因はセキュリティのcsagent.sysドライバ」「Windowsサーバーも発生しシステム障害が多発」

やぁブルースクリーンになっているみんな！PCが立ち上がらなくて仕事できないよ！！！！帰りたい！！！！家だけど！！！！
Windows強制ブルースクリーンになった…

結構大規模でおこってるみたいなのでWindowsで仕事してる人はご注意を… pic.twitter.com/gVlmGrA2Kn

— 𝐑𝐚𝐣 𝐜𝐡𝐚𝐮𝐭𝐚𝐥𝐚 (@Raj__chautala) July 19, 2024

世界的にwindowsがブルースクリーンになる原因、CrowdStrikeのcsagent.sysが関係している模様。調べたら過去にもほぼ同じ事象が一部で起きていた。今回と同じファイルで同じようにPAGE_FAULT_IN_NONPAGED_AREAが発生。リモート接続すると起きたとかいう話もあるので、テレワークの人も関係ありそう pic.twitter.com/PrZeXSrY7b

— ロアネア@最多情報源バズニュース (@roaneatan) July 19, 2024

件の世界規模で起きてるWindowsのブルースクリーン祭り、見た感じ原因がCrowdStrike Falcon用のドライバであるcsagent.sysっぽい？
企業や教育機関等で使われる事が前提のセキュリティ対策製品なので社内PCや学内PCとかだと影響の範囲がめちゃくちゃでかいやつだ・・・

— 白馬の王子 (@hakuba_no_ouji) July 19, 2024

CrowdStrikeがcsagent.sysドライバーが原因でブルースクリーンが全世界で発生しているようだ。https://t.co/RpXcFn3Hfc#ブルースクリーン#BSOD

— 豪磯部 (@goisofishing) July 19, 2024

Windowsのブルースクリーン問題、共通して報告されているのが「csagent.sys」のエラー。

これは「CrowdStrike：クラウドストライク」というセキュリティソフトに絡むものらしく、これを使ってる会社・個人のPCが続々と落ちてるみたいですね。

不具合を含むアプデを配信しちゃったのでしょうね。

— あいろん@YouTube13万人感謝！ (@ironboy1203_) July 19, 2024

Windows のブルースクリーン問題についてCrowdStike 社から公式の回復手順が公開されました。 pic.twitter.com/KjzbCINyPs

— Yosuke Nagatomo (@gtmhouse) July 19, 2024

1. Boot Windows into Safe Mode or the Windows Recovery Environment
2. Navigate to the C:\Windows\System32\drivers\CrowdStrike directory
3. Locate the file matching “C-00000291*.sys”, and delete it.
4. Boot the host normally.

— Yosuke Nagatomo (@gtmhouse) July 19, 2024

1. WindowsをセーフモードまたはWindows回復環境で起動する。
2. C:∕WindowsSystem32drivers∕CrowdStrike∕ ディレクトリに移動する。
3. C-00000291*.sys "に一致するファイルを探し、削除する。
4. ホストを通常通り起動する。

— Yosuke Nagatomo (@gtmhouse) July 19, 2024

Windowsのブルースクリーンの一時的対処法 ※自己責任で

対象ファイルを別名に変更
→コマンド「Rename-Item -Path "c:\windows\system32\drivers\crowdstrike" -NewName "crowdstrike.bak"」

するとセーフモードで起動可能

その後バックアップしたり、CrowdStrikeをアンインストールで直るかも？

— ロアネア@最多情報源バズニュース (@roaneatan) July 19, 2024

どうしても急ぎの人は
c:\windows\system32\drivers\crowdstrike の名前を別の名前に変更→コマンド「Rename-Item -Path "c:\windows\system32\drivers\crowdstrike" -NewName "crowdstrike.bak"」

で、セーフモードで起動できる模様。※自己責任で

その後CrowdStrikeをアンインストールすれば直る？

— ロアネア@最多情報源バズニュース (@roaneatan) July 19, 2024

ただ再起動を繰り返す？らしいので、コマンドがそもそも打てない人も多そう

— ロアネア@最多情報源バズニュース (@roaneatan) July 19, 2024

公式が問題対処を始めたが、おそらく会社でインストールしてる人は管理者しか見ることもできないページな上、対応は遅いと思われる。

最新の議論はredditを見たほうがいい。ファイルのrenameは、試した皆が成功していると報告してたので紹介した↓↓↓https://t.co/RLFQvRL1iM

— ロアネア@最多情報源バズニュース (@roaneatan) July 19, 2024

というか再起動ループしてて、問題はドライバーっぽいので、

1.セーフモードで起動
2.コマンド実行でファイル名変更
3.これで直る

という流れか？

— ロアネア@最多情報源バズニュース (@roaneatan) July 19, 2024

It seems @Windows is crashing all over the place... pic.twitter.com/Mm0VG6B21d

— Dougal Wallace (@DougalWallace) July 19, 2024

Windowsが突然ブルー画面になって、再起動しても永遠とループして、作業に戻れない状況が各地で発生してる模様

— スーツ (@NFT92343757) July 19, 2024

世界的にwindowsが突然シャットダウンして、ブルースクリーンになる現象が起きています。

どういう状況で起きるかは定かでないですが、予めファイルの保存は行いましょう。

— 高遠 頼@生命科学VTuber(たかとー らい)🧬 🔬 🥼 (@takatoh_life) July 19, 2024

「世界中で使用されているwindowsのPCが一斉にシャットダウンしてブルースクリーンになり、起動できなくなった」の細田守感はすごい

— 鮭とば子 (@Lrg_girl) July 19, 2024

現在Windowsでブルースクリーンが出る現象が多発しているようで、こちらも一部がそうなりました。
どうしようかな…

— 桜井 政博 / Masahiro Sakurai (@Sora_Sakurai) July 19, 2024

Windowsが突然逝ったw
社内でわずかに起動できる人いるが
ほぼ全員起動出来ない
なんか全世界同時ぽい… pic.twitter.com/oTJBAvVw6P

— すこ魔導士 (@Toy0HideAndOh) July 19, 2024

Windows環境で突然ブルースクリーンになる現象が同時多発している模様 pic.twitter.com/wRjdRtNgH5

— えいとびーと (@eightbeat8b) July 19, 2024

金曜日にWindowsが落ちたってことはもう「そういうこと」でしょ。仕事なんてもういいから酒を飲ませてくれよ

— ぎーすー🐍 (@ars_vcc10) July 19, 2024

マジどうしようもないのかこれ
Windowsでブルースクリーン祭り、世界レベルで発生
7/19の13時以降に発生？
突然ブルースクリーンになり、再起動ループになりPCが使えない
正常に再起動完了している事例や発生していない端末もあり
クライアントマシンだけじゃなくWindows Server系マシンやVDI等も被害

— 痩せるはんめ (@hanme_san) July 19, 2024

やぁブルースクリーンになっているみんな！PCが立ち上がらなくて仕事できないよ！！！！帰りたい！！！！家だけど！！！！ pic.twitter.com/OuiqQzCkeF

— はる (@huruGunpla) July 19, 2024

Windowsのブルースクリーンのヤツ、サーバーまでなるってマジ？
サーバーはヤバすぎるだろ

— ポチお (@orehuneoriru) July 19, 2024

家PCも会社PCもブルースクリーン発生で死亡。なんならサーバも死亡www

— シキ@ロマポル因島2日目横浜2days参戦 (@siki) July 19, 2024

マジどうしようもないのかこれ
Windowsでブルースクリーン祭り、世界レベルで発生
7/19の13時以降に発生？
突然ブルースクリーンになり、再起動ループになりPCが使えない
正常に再起動完了している事例や発生していない端末もあり
クライアントマシンだけじゃなくWindows Server系マシンやVDI等も被害

— 瞳麗美🇯🇵 (@doremi0000001) July 19, 2024