Une panne géante affecte les services de Microsoft dans le monde, perturbant le fonctionnement de nombreuses entreprises. Cette situation résulte d’une mise à jour défectueuse de l’antivirus pour professionnels CrowdStrike.
Des Ordinateurs Forcés de Redémarrer
Aujourd’hui, de nombreux utilisateurs ont été confrontés à un message d’erreur indiquant : « Votre ordinateur a rencontré un problème et doit redémarrer. » Cette panne majeure touche les services de Microsoft et, par conséquent, impacte plusieurs entreprises à travers le globe.
Le Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (CERT-FR) a annoncé : « Le CERT-FR a été informé ce jour d’un incident majeur affectant les systèmes Microsoft Windows disposant de l’EDR CrowdStrike Falcon. Cet incident semble provoquer un écran bleu système entraînant un redémarrage du poste. »
Pas de Cyberattaque en Vue
L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a confirmé que la panne n’est pas due à une cyberattaque. « Aucun élément en l’état ne donne à penser que cette panne soit le résultat d’une cyberattaque », a précisé l’ANSSI dans un communiqué transmis à l’AFP. Selon leurs informations, la panne résulte d’une mise à jour défectueuse de l’antivirus CrowdStrike, conçu pour les professionnels.
Les Grandes Entreprises en Difficulté
Le problème affecte principalement les grandes entreprises et les structures comme les aéroports, les compagnies aériennes, les chaînes de télévision et les banques. En France, Canal+ et le système d’accréditation des Jeux olympiques ont été touchés, selon BFM TV. CrowdStrike a rapidement identifié la cause du problème et déployé un correctif pour y remédier.
Procédure de Correction
CrowdStrike a également proposé une procédure en plusieurs étapes pour résoudre le problème, partagée par Le Figaro :
- Démarrer Windows en mode sans échec (touche F4 au démarrage).
- Une fois l’ordinateur démarré, aller dans le disque C:.
- Accéder à C:\Windows\System32\drivers\CrowdStrike.
- Supprimer le fichier qui commence par C-00000291 et se termine par .sys.
- Redémarrer l’ordinateur, y compris en mode « sans échec ».
Des Restrictions Compliquent la Réparation
Cependant, Le Figaro souligne que cette procédure peut nécessiter des droits administrateurs, que tous les utilisateurs ne possèdent pas, compliquant la tâche des équipes informatiques déjà éprouvées. Cette situation prolonge ainsi la journée difficile de nombreuses entreprises.
En conclusion, bien que CrowdStrike ait rapidement proposé une solution, la panne a mis en lumière la fragilité des systèmes informatiques face à une mise à jour défectueuse, soulignant l’importance cruciale des tests rigoureux avant le déploiement à grande échelle.
