2024年7月19日，全球各地网友突然发现他们的Windows电脑开始频繁出现蓝屏（BSOD）故障。当他们在社交媒体上吐槽时，更严重的危机也蔓延到了关键领域，包括但不限于零售、航空、金融、医疗等。比如，美国多家主要航空公司取消航班，银行和交易所停止服务。网络安全研究员TroyHunt认为，这可能是史上最大规模的IT故障。
在计算机网络安全已得到空前重视的今天，这次席卷全球的Windows蓝屏故障究竟是如何发生的呢？一场由安全公司导致的全球Windows蓝屏宕机事件尽管国内有些新闻媒体在事件刚开始的时候，将这次宕机事故简单描述为「Windows系统蓝屏」，并将其归咎于使用了外国的Windows操作系统，但这种解释并不成立。经过简单分析，可以发现：这些现象表明，导致这次全球Windows系统蓝屏宕机的罪魁祸首并非微软，而是另有其人。
随着网友、各个机构以及微软的介入，这场全球Windows系统宕机故障的原因逐渐清晰——宕机设备都安装了CrowdStrike公司的安全软件。CrowdStrike的产品主要用于帮助企业防范勒索软件等黑客威胁，近年来业务扩展迅速，成为该领域的主要供应商。与传统防病毒软件相比，其产品属于「端点检测和响应」类软件，可以不断扫描设备上的可疑活动并自动做出响应。为了实现这种级别的防护，其组件需要作为驱动程序运行在内核级别，从而带来了造成操作系统故障的潜在风险。
那么你肯定会觉得疑惑，CrowdStrike是如何让他们客户的Windows电脑全部蓝屏宕机的呢？根据目前的最新情况来看，CrowdStrike在安全配置文件上缺乏完善地测试，没有严格进行环境测试和代码审查，导致存在Bug的更新包未经过充分测试就被直接部署到生产环境；CrowdStrike也缺乏应急回滚机制，在出现了蓝屏问题以后不能及时撤销新推送的安全配置文件；最后不少领域的机构用户没有冗余备份，单一节点故障就导致业务停摆。多个原因叠加就导致了这样不亚于蠕虫病毒攻击的大范围IT故障。
始作俑者CrowdStrike。CrowdStrike暴露的问题远不止Windows上的问题，今年四月CrowdStrike的一次安全更新导致部署其服务的DebianLinux和RockyLinux服务器无法启动，经调查后发现是CrowdStrike与最新的Debian版本不兼容。同时，CrowdStrike在Linux事件故障响应上也备受批评，在故障发生一天后才承认故障本身，在后续更为漫长的调查后才发现问题在测试上——CrowdStrike的测试系统矩阵中根本没有包含最新版DebianLinux的配置。
深入挖掘CrowdStrike的发展史后，其实也不难发现，安全软件导致系统崩溃这件事上，其创始人可能是个「惯犯」。CrowdStrike成立于2011年，其创始人GeorgeKurtz此前是计算机安全软件McAfee的首席技术官。在他任上，McAfee也出过类似的事故——杀毒软件将svchost.exe识别成恶意程序从而错将其删除，最终导致大量的WindowsXPSP3循环重启并无法上网。正是因为那次事故，导致很多PC用户至今仍认为给系统安装安全软件反而会电脑「不稳定」。
早些年McAfee的类似事故CrowdStrike主要面向企业提供基于云的一揽子企业安全解决方案。这次导致大面积Windows蓝屏宕机的是旗下名为Falcon的工具，该工具通过识别异常行为和漏洞来保护计算机系统免受恶意软件等威胁。CrowdStrike表示自2011年成立以来，CrowdStrike已帮助调查了多起重大网络攻击，并称拥有「最快的平均时间」来检测威胁。
相关研究表明，CrowdStrike的安全软件在提高企业安全性的同时，也存在着潜在的风险和问题，尤其是在安全更新部署和测试方面的不足。这次事件不仅给全球各地的用户和企业带来了巨大的损失和不便，也提醒了安全软件供应商在开发和部署过程中需要更加谨慎和透明，以避免类似灾难性的故障再次发生。
```
问题一：如何取得Windows驱动程序的数字签名？通过之后驱动有什么不同签名的驱动程序是一种包含数字签名的设备驱动程序。 数字签名是一种电子安全性标记，它可以指明软件的发行者，以及是否有人已更改驱动程序包的原始内容。 如果驱动程序已由使用证书颁发机构验证其身份的发行者签名，则您可以确信驱动程序实际来自该发布者并且没有被更改。 如果驱动程序没有签名，未由使用证书颁发机构验证其身份的发布者签名，或者自发行以来已进行了更改，则Windows将通过以下一条消息警告您。 全部显示 Windows 无法验证该驱动程序的发行者 该驱动程序没有数字签名，或者其数字签名没有经过证书颁发机构的验证。 如果您通过原始制造商的光盘或通过系统管理员获取该驱动程序，则您应只安装该驱动程序。 该驱动程序已被更改 该驱动程序在已验证的发行者进行数字签名之后已被更改。 该程序包可能已被更改为包含可能损害计算机或盗取信息的恶意软件。 极少数情况下，合法发行者在驱动程序程序包已进行数字签名之后确实会对其进行更改。 如果您通过原始制造商的光盘获取已更改的驱动程序，则您应只安装该软件。 Windows 无法安装该驱动程序 缺少有效数字签名的驱动程序，或者对其进行签名之后已被更改的驱动程序不能安装在基于 x64 版本的Windows上。 因此，如果您运行的是基于 x64 版本的Windows ，则您只会看到该消息。 问题二：如何取得Windows驱动程序的数字签名按以下方法关闭数字签名就好了 1.在电脑启动的过程中，不用等到进去输入用户登陆框，按键盘上面的按键F8，就会出现系统启动项，供我们进行选择； 2.然后选择，禁用数字签名，启动电脑，数字签名被禁用后，驱动就能成功安装了。 但是重启电脑之后，设置又会恢复成启用数字签名。 有些电脑的禁用，是一次性的。 3.那么，我们也可以强制关闭数字签名，进入系统后，使用管理员，在CMD运行器中，输入 -set loadoptions DDISABLE_INTEGRITY_CHECKS ；然后会出现禁用成功的提示。 4.再重启电脑，那么系统就会一直默认关闭数字签名了。 安装驱动就会成功了。 问题三：如何取得Windows驱动程序的数字签名？通过之后驱动有什么不同驱动程序的数字签名是电脑硬件和驱动程序可靠性和兼容性的一个标志。 原来，早在Windows 9x时代，通过大量的用户调查，微软公司就发现之所以有操作系统蓝屏错误的发生往往与不可靠的硬件和编制不良的驱动程序有关。 蓝屏错误的专业术语叫GP错，即General Protect Error，是用户最讨厌看到的东西了，因为一旦出现了这个画面，多数情况意味着用户的数据已经无法挽回了，只有关机重开或者按Reset键“掐人中”了。 让我们来看看GP错与驱动程序的关系。 Windows操作系统中把内存划分为核心模式区和用户模式区两部分，在核心模式区内运行操作系统自身的管理代码和硬件驱动程序这些“底层”的软件，而用户模式区内运行的是应用程序，如MS Word或Adobe Photoshop等等。 我们日常接触到的软件大都属于应用程序，都运行在用户模式下，包括Windows自身的用户界面也都是运行在用户模式下的。 运行在用户模式下的应用程序的共同特点是即使发生了错误，也只影响到这个程序本身，比如Word死掉了，我们可以使用“任务管理器”将它强制关闭，Word中的数据可能丢失但操作系统中其他软件仍可运行，这就是所谓的操作系统保护。 这时并不会发生蓝屏错误。 但核心模式下的软件一旦发生错误，就会有蓝屏发生了，因为操作系统队核心模式下基本上没有保护，所以就会发生“保护错”（General Protect Error）。 Windows操作系统本身运行在核心模式下的程序往往经过微软公司内部比较系统全面的测试，所以在用户使用中由于Windows核心程序出错而导致蓝屏错误的情况很少。 驱动程序是由各个硬件厂家配合他们出品的计算机硬件提供的，多数的名牌大厂也能做到合理的开发和完善的测试，都有着严格的质量控制体系，所以一般也很少出问题。 但一些小厂商为了赶开发进度或者降低成本，兼容性测试和质量控制会不够完善，往往会将一些隐含缺陷的驱动程序搭配硬件出售。 用户购买了这样的产品就带来了使用中的隐患。 微软公司发现多数的蓝屏都是由于这样的原因。 这也是杂牌小厂的产品往往质量上不如名牌大厂产品的一个原因。 使用不可靠的硬件往往会发生电脑莫名其妙地突然死机、自动重起或者蓝屏。 过去人们往往归罪于微软，指责Windows操作系统不稳定，微软感到十分委屈，无端被了不良硬件厂家的黑锅。 不过操作系统是电脑最基本的软件平台，微软也应该为整机的稳定性承担必要的责任。 为了提高整机系统的稳定性，减少用户对操作系统的指责，微软推出了一个机制来识别“好的”和“不好的”驱动程序，对于一个“好的”驱动程序，则配上一个扩展名为的文件，使用加密算法记录这个驱动程序由哪些文件构成，这些文件是否都是原始文件，是否都没有被修改，这个文件将与这个驱动程序文件放在一起，成为驱动程序的一部分，这个文件就被叫做该驱动程序的数字签名。 那么硬件厂商或开发者自己开发了一个新的驱动程序后，怎样能像一个名牌大厂那样为驱动程序搭配上这样一个文件呢？当前，微软公司对数字签名文件的管理很严格，必须到微软的硬件质量实验室（Windows Hardware Quality Lab，按各单词字头缩写简称为WHQL）去申请才行，幸好这个申请手续并不复杂。 微软WHQL推出了一套不断更新的测试软件就叫HCT（Hardware patibility Test，即硬件兼容性测试），这个测试工具集可以在微软的网站上免费下载到最新版本，当前刚刚发布了12.1版本，驱动程序的开发人员可以使用HCT这个工具对自己的驱动程序进行测试，如果这些测试项目都能通过，就可以通过因特......>> 问题四：如何驱动程序添加数字签名 100分 您好，这样的情况建议您可以升级到最新版本试一下，或是联系一下官网客服比较好。 问题五：Windows7 如何安装未经数字签名的驱动程序? 20分 Windows7系统对驱动程序的使用要求有数字签名，否则无法正常使用，但有时需要用到没有数字签名的驱动程序，这时就要禁用驱动程序签名强制，具体步骤如下： 1、Windows7系统禁用驱动程序签名强制的方法 开始 - 运行（输入）- 确定或者回车。 打开本地组策略编辑器； 2、在打开的本地组策略编辑器窗口，我们找到：用户配置 - 管理模板； 3、在管理模板展开项中找到：系统并展开； 4、在系统的展开项中，我们找到：驱动程序安装，并左键单击：驱动程序安装； 5、在驱动程序安装对应的右侧窗口，我们找到：设备驱动的代码签名，并左键双击：设备驱动的代码签名； 6、在打开的设备驱动的代码签名窗口，我们选择：已启用，在选项的下拉框中，有：警告、阻止、忽略供选择。 警告：向用户通知未经数字签名的文件，并让用户决定是停止安装还是继续安装以及是否允许安装未经数字签名的文件。 阻止：命令系统拒绝安装未经数字签名的文件。 忽略：命令系统继续安装（包括安装未经数字签名的文件）。 如果我们要安装未经数字签名的驱动文件，可选择：忽略，再点击：确定； 7、驱动程序安装完成后，建议把刚才设置为忽略的项再设置为警告（默认设置），以增强系统的安全性。 问题六：怎样才能让显卡驱动程序得到WINDOWS数字签名微软会强烈推荐他的客户仅使用获得 “Designed for Windows” 徽标的设备驱动。 这个测试保证驱动程序可以工作在微软的操作系统上，不含病毒并且不干扰系统上的其他设备。 每个授权驱动是含有 文件的一个数字签名，表明这个驱动是被检验过的并且没有被改动过。 在 Windows 2000/XP/Vista ，驱动签名机制默认下设置为启用状态，每个试图安装一个未经签署的驱动程序的用户都会收到一个警告信息，被告知驱动程序数字签名的重要性。 显卡驱动程序的厂商申请微软徽标认证证书并对显卡驱动程序数字签名后用户购买的显卡驱动程序才能有WINDOWS数字签名。 为了保证计算机的安全，没有通过徽标认证的硬件内核驱动不允许在 Vista 上安装！ 如果需要更加详细的了解您可以和我交流 MSN;[email protected] 问题七：windows要求已数字签名的驱动程序需要进入组策略修改，允许未经签名的驱动程序。 1、开始 - 运行（输入）- 确定或者回车。 打开本地组策略编辑器； 2、在打开的本地组策略编辑器窗口，我们找到：用户配置 - 管理模板； 3、在管理模板展开项中找到：系统并展开； 4、在系统的展开项中，我们找到：驱动程序安装，并左键单击：驱动程序安装； 5、在驱动程序安装对应的右侧窗口，我们找到：设备驱动的代码签名，并左键双击：设备驱动的代码签名； 6、在打开的设备驱动的代码签名窗口，我们选择：已启用，在选项的下拉框中，有：警告、阻止、忽略供选择。 选择忽略：命令系统继续安装（包括安装未经数字签名的文件）。 问题八：微软驱动数字签名怎么申请？提供资料就可以申请，网站evtrust，企业型和EV扩展年验证型代码签名证书。 问题九：如何取得Windows驱动程序的数字签名？如何通过WHQL认证一是可以从制造商的网站上找通过WHQL签名的驱动！ 二是可以从驱动之家（mydrivers)上找。 通过WHQL的，都有标示 问题十：怎么关闭64位WINDOWS7系统驱动程序强制要有数字签名bcdedit/set testsigning on 然后重启动 就可以关闭强制数字签名 但是启动到桌面后 会有提示水印 不爽
不能得罪的人很多，但我认为绝对不能得罪的人，主要有三种人：第一种是小人，第二种是上司，第三种是性格偏激的人。 你得罪别的人，可能要钱，得罪这三种人，可能要命。
第一：绝对不能得罪小人
有两句古话，君子坦荡荡小人长戚戚，宁负君子不惹小人。 这两句话之所以流传几千年，说明了亘古不变的是小人的人性。 现在有句俗话也说，不怕贼偷，就怕贼惦记。 你得罪了小人，他表面上对你笑呵呵，在心里惦记着怎么报复你，可能在你最关键时候从背后捅你一刀。
记得，我当年刚入职的时候，血气方刚，看不惯办公室一个小人的行为，当众骂了他一顿，让他当场下不了台，从此就被这个小人盯上了。 每次遇到职位竞聘这类大事，这个小人就给上级匿名打小报告，编造一些捕风捉影的事抹黑我的形象，有时候上级也查不清楚，耽误了我几次晋职机会。 明知道是他诬告，但他见面还很热情打招呼，想起来后背就发凉。
第二：绝对不能得罪上司
有的上司可以包容下属的冒犯，得罪几次也可以得到原谅。 但有的上司，不允许下属冒犯他，更不允许下属挑战他的地位。 遇到这种上司，没有原则性的问题，不要轻易得罪他。 因为得罪这种上司，他认为你在挑战他的权力，不服从他的管理，往深处说就是：“你不是他的人”。 一旦被打上这种标签，你的职业生涯在他手里就基本结束了。
我在前任单位工作时，遇到的就是这种小心眼、又暴躁的上司。 这种上司不一定是小人，因为他直接打击你，而且是赤裸裸地打压你。 我有一次当众指出了这位上司的失误，这位上司直接就告诉我，“我不是小人，所以明白告诉你，你不是我的人，要么好好干，要么你走人，我不会提拔你的。 ”最后，我只能辞职走人。
第三：绝对不能得罪性格偏激的人
性格偏激的人，可能会有心理疾病，会做出过激行为。 社会上的一些悲剧，就是这种人在冲动之下犯下的大错。 记得有一则新闻：北京有一位女士推着孩子散步，撞到了一个壮汉。 在争吵中，这个壮汉居然抓起孩子，当场摔死了。 这个新闻引发社会热议。
有一篇网文因为这则新闻而流行，就是《远离废品人》。 今年年初，又是北京，一位女士因为言辞激烈，刺激了火锅店服务员。 这位服务员居然把一锅热水浇在女士头上，造成女士大面积被烫伤。 这位女士就犯了《远离废品人》里的大忌，得罪了性格偏激的人。
综上，行走一生，不可能不得罪人，有时候是因为原则性问题必须得罪，有时候就是无意中得罪了某人，这些都是人生必须经历的，但是以上三种人，绝对不能得罪，尤其是废品人，千万不要与他们纠缠不休，你争个言语上风，却可能失去生命。
本人一个刚刚大四毕业不到两年的菜鸟，然后面试了挺久的，顺利在一个私立小学当语文老师，然后两年后当上班主任。
因为班级里孩子年纪小，又是最不好管教的八九岁的年纪。 调皮捣蛋的孩子又特别多，平常要多烦有多烦（当老师真的是个力气活）。
然后事情是这样的，当时就是我上的那节课下课。 然后有个女生和男生就在打闹，一开始我也没注意。
后来看到那个女生把水泼到那个男生身上。 然后那个男孩子就气不过，就使劲踢了一下桌子还有凳子，然后那个女孩就一屁股坐在地上。
然后开始哇哇大哭，当时我本来就在处理课件，焦头烂额的，他们又吵，我就让其它孩子放学了，把他们两个留下了。
留下了的时候，女孩还伶牙俐齿的狡辩，男孩也不服输的顶来顶去，然后我就吼了一声，
“你们闭嘴！”
然后刚想教育一下他们，女孩的奶奶就来了。
女孩瞬间哭了起来，“他踢我肚子，老师还帮他说我！！！”还装作捂肚子的样子。
然后女生的奶奶就急起来了，说什么一定要去医院检查。 我说可以，但是等一下男生的家长。
当即就被吼了一句，“现在，马上去！！”
然后去到医院还不依不饶，说要见我领导。 然后领导来了，我说如果不相信我可以调监控。 领导瞪了我一样，低声喝到，“闭嘴！”
后来检查没事，我赔礼道歉。
后来事情解决了，男孩家长也对我没有好脸色的走了。 就那种感觉，被感觉被人打了好几巴掌一样。
