微軟公司(NASDAQ:MSFT)的全球性停機事件,喚起了人們對2024年CrowdStrike Holdings, Inc.(NASDAQ:CRWD)危機的回憶,但這兩起事件揭示了科技產業基礎設施中不同的脆弱性。兩者均顯示了技術故障如何在全球企業中產生連鎖反應。
然而,微軟最新的干擾突顯了另一種風險:美國企業對單一供應商雲端生態系統的依賴程度有多深。
微軟當機引發與 CrowdStrike 的比較
Microsoft 正在努力恢復其 Microsoft 365 生態系統中的各項服務,此前 Outlook、Teams、SharePoint、Copilot 及其他企業工具曾出現中斷。
停機干擾了企業和政府運作,使員工難以存取電子郵件和協調工作流程。微軟將此次中斷歸因於基礎設施問題,導致伺服器無法使用,流量被迫轉移至剩餘容量,進一步增加負擔。
這項與 CrowdStrike 的比較來自澳洲內政部長托尼·伯克,他表示微軟曾指出更新出現了問題。
「他們並不認為自己正面對一場網路事件,」伯克週五表示,並補充說微軟將此事件視為與 CrowdStrike 中斷事件在某些方面相似。
這項比較值得注意,但背後的失敗並非完全相同。
CrowdStrike 導致 Windows 電腦癱瘓。微軟伺服器失效
在 2024 年 7 月,網絡安全公司 CrowdStrike 發佈了其 Falcon 安全軟體的一個有缺陷的內容配置更新。該更新導致 Windows 系統崩潰,使數百萬台電腦顯示令人恐懼的藍色死機畫面。
另請閱讀:
CrowdStrike 正為企業內部的 AI 威脅做準備
微軟估計,約有 850 萬臺 Windows 裝置受到影響,少於所有 Windows 裝置的 1%。然而,這場混亂導致航班停飛、醫院運作和銀行服務中斷,並暴露了軟體更新大規模影響關鍵系統的風險。
本週的事件始於11月12日,情況有所不同。微軟的披露指出,Exchange Online 基礎設施在伺服器開始無法通過自動健康檢查後變得無法使用。由此造成的容量損失將流量轉移到剩餘的伺服器上,對依賴 Exchange Online 的各項服務造成了額外的壓力和連線問題。
微軟已對受影響的基礎設施進行隔離、重新啟動伺服器,並測試先前的軟體設定,以防止進一步的故障。然而,該公司尚未公布確切的根本原因,因此與更新相關的解釋仍屬未確認。
更大的風險是技術集中
這種區別很重要,因為停機暴露出日益相互關聯的技術生態中不同的故障點。
CrowdStrike 展示了第三方安全供應商的錯誤更新如何使 Windows 電腦癱瘓。微軟最新的中斷顯示,主要雲端供應商基礎設施內部的故障如何蔓延至看似獨立的企業產品。
當企業將郵件、協作、身份、安全和 AI 工作流程整合至統一的雲端生態時,此風險尤為相關。
就連微軟自身的安全產品也受到影響,事件披露指出 Defender XDR、Safe Links 和多項 Purview 功能出現中斷。
對於微軟而言,恢復服務僅是當前的挑戰。投資者應關注其最終的根本原因報告、部署與恢復保障措施的調整,以及企業客戶是否要求更高的基礎設施冗餘。
這次停機可能不會立即導致企業大規模離開微軟,但卻為企業 IT 部門提供了另一個理由,去質疑其業務應在多大程度上依賴單一技術供應商。
MSFT 價格走勢:根據 Benzinga Pro 數據,截至週五發布時,微軟股價下跌 0.30% 至 521.45 美元。
另請閱讀:
微軟當機影響不止於 Outlook:其網路安全防禦也受到影響
圖片:Shutterstock



