Crowdstrike Mavi Ekran Hatası ve Çözümü

CrowdStrike tarafından yayınlanan hatalı güncelleme kaynaklı Windows sistemlerinde mavi ekran sorunu görüldü.

CrowdStrike kullanan havalimanları, bankalar, hastaneler, ve neredeyse tüm kurumları etkileyen bu sorun, maalesef dünyada bir krize sebep oldu ve hizmet sektörünü durdurma konumuna getirdi. 

Microsoft’tan Crowdstrike sorunu ile ilgili açıklama geldi

Dünya çapında Windows işletim sistemi kullanan bilgisayar ve sunucularda yaşanan mavi ekran problemi ile ilgili olarak Microsoft, resmi bir açıklama yayınladı:

Üçüncü parti bir yazılım platformunun güncellemesinden kaynaklanan sorun, Windows işletim sistemi kullanan cihazları etkilemiştir. Söz konusu üçüncü parti yazılım platformu sorunun en hızlı şekilde çözülmesi için çalışmalarını sürdürürken, bizim de Microsoft olarak müşterilerimize ve iş ortaklarımıza gerekli desteği verdiğimizi belirtmek isteriz. USOM (Ulusal Siber Olaylara Müdahale Merkezi) tarafından yapılan açıklama, yaşanan aksaklığın siber saldırı kaynaklı olmadığını göstermektedir.

İşte Windows mavi ekran sorununun neden olduğu durumlar:

• ABD’de 911 sistemleri çöktü.
• Danimarka’da acil servis ve alarm sistemleri çöktü.
• Avusturalya’da hükümet acil toplantı kararı aldı.
• Sky News, arıza sebebi ile yayın yapamadı.
• ABD merkezli United Airlines, Delta Airlines ve American Airlines, iletişim sorunları nedeniyle uçuşları durdurdu.
• Ödeme sistemlerinde aksaklıklar yaşandı.
• İspanya’nın tüm havalimanları kesintiden etkilendi.
• Amsterdam havalimanında kesintiler yaşandı.
• Berlin Havalimanı uçuşlarını askıya aldı.
• Denizbank ve Türk Hava Yolları’nda sorunlar yaşandı.

Microsoft ve CrowdStrike, siber güvenlik ve teknoloji alanlarında faaliyet gösteren iki farklı şirkettir. Her ikisi de işletmelerin güvenliğini sağlamak için çeşitli hizmetler sunmaktadır. İşte her birinin ne yaptığına dair kısa bir özet:

Microsoft

Microsoft, dünyanın en büyük yazılım ve teknoloji şirketlerinden biridir. Ana ürünleri arasında Windows işletim sistemi, Office yazılım paketi ve Azure bulut platformu bulunmaktadır. Güvenlik açısından, Microsoft çeşitli çözümler sunar:

• Microsoft Defender: Kötü amaçlı yazılımlara ve diğer tehditlere karşı koruma sağlayan bir güvenlik yazılımı.
• Azure Security Center: Azure bulut platformunda çalışan uygulamalar ve hizmetler için gelişmiş güvenlik yönetimi.
• Microsoft Sentinel: Güvenlik Bilgileri ve Olay Yönetimi (SIEM) ve Güvenlik Orkestrasyonu, Otomasyon ve Yanıt (SOAR) çözümleri sunar.

CrowdStrike

CrowdStrike, bulut tabanlı siber güvenlik çözümleri sunan bir şirkettir. Şirketin ana ürünü Falcon Platformu olarak bilinir ve aşağıdaki hizmetleri sunar:

• Endpoint Detection and Response (EDR): Son kullanıcı cihazlarını izleyerek ve analiz ederek tehditleri tespit eder ve yanıt verir.
• Threat Intelligence: Siber tehditler hakkında bilgi toplar ve analiz eder.
• Incident Response: Güvenlik olaylarına müdahale eder ve zararı en aza indirmek için çözümler sunar.

Microsoft ve CrowdStrike İşbirliği

Microsoft ve CrowdStrike zaman zaman işbirliği yaparak müşterilere daha kapsamlı güvenlik çözümleri sunabilirler. Bu işbirlikleri, iki şirketin teknolojilerinin entegrasyonu ve birbirini tamamlayan çözümler sunma amacı taşıyabilir.

Özetle, Microsoft genel teknoloji ve güvenlik çözümleri sunarken, CrowdStrike daha çok siber güvenlik ve tehdit istihbaratı alanına odaklanmaktadır.

CrowdStrike’un mavi ekran hatasına neden olabilecek birkaç potansiyel sebep vardır:

1. Uyumsuz Sürücüler veya Yazılımlar: CrowdStrike’un kurulu olduğu sistemde, bazı sürücüler veya diğer yazılımlar ile uyumsuzluk olabilir. Bu tür uyumsuzluklar mavi ekran hatalarına neden olabilir.
2. Güncellemeler: CrowdStrike veya işletim sisteminizdeki son güncellemeler, bazı uyumsuzluklara veya beklenmeyen hatalara yol açabilir.
3. Hatalı Kurulum: CrowdStrike’un hatalı veya eksik kurulumu da mavi ekran hatalarına neden olabilir. Kurulum sırasında bir hata meydana gelmişse, yazılım düzgün çalışmayabilir.
4. Donanım Sorunları: Donanım ile ilgili sorunlar, özellikle bellek (RAM) veya depolama birimindeki (SSD/HDD) hatalar, mavi ekran hatalarına yol açabilir ve bu, CrowdStrike’un çalışmasını etkileyebilir.
5. Kötü Amaçlı Yazılımlar: Sisteminizde bulunan kötü amaçlı yazılımlar, CrowdStrike ile çakışmalara ve dolayısıyla mavi ekran hatalarına neden olabilir.
6. Yanlış Yapılandırmalar: CrowdStrike’un yanlış yapılandırılması, özellikle politikalar veya ayarların yanlış yapılması, sistem kararlılığını etkileyebilir.

Bu tür hataların çözümü için, aşağıdaki adımları izleyebilirsiniz:

• Güncellemeleri Kontrol Edin: Hem CrowdStrike hem de işletim sisteminizin güncel olduğundan emin olun.
• Sürücüleri Güncelleyin: Tüm sistem sürücülerinizin güncel ve uyumlu olduğundan emin olun.
• Yeniden Kurulum: CrowdStrike’u kaldırıp yeniden yükleyin.
• Destek Alın: CrowdStrike destek ekibiyle iletişime geçin ve mavi ekran hatasının detaylarını paylaşın.

Son olarak aşağıdaki adımları izleyerek çözüme ulaşabilirsiniz:

1. Windows’u Güvenli Modda veya Windows Kurtarma Ortamı’nda başlatın.
2. C:\Windows\System32\drivers\CrowdStrike dizinine gidin.
3. “C-00000291*.sys” ile başlayan dosyayı bulun ve adını değiştirin.
4. Bilgisayarı normal şekilde yeniden başlatın.

Mavi ekran hataları hakkında daha fazla bilgiye sahip olmak için Windows olay günlüğünü kontrol edebilir ve buradaki hata kodlarını inceleyebilirsiniz.