【安全大事件】微软公布AMD SCSI驱动程序蓝屏事件调查结果-win10蓝屏inaccessible boot所有解决方法

原标题：【安全大事件】微软公布AMD SCSI驱动程序蓝屏事件调查结果

大家好，欢迎来到本期的 《安全大事件》，快来和我一起看看本周发生了哪些安全事件吧。

01

微软公布AMD SCSI驱动程序蓝屏事件调查结果

5月7日，微软通过Win10系统自动更新功能，向AMD平台用户推送了 AMD SCSI Adapter 驱动程序 （Advanced Micro Devices, Inc. – SCSIAdapter – 9.3.0.221），

大部分用户安装后，直接导致系统蓝屏死机，蓝屏提示信息为 INACCESSIBLE BOOT DEVICE，

微软在收到大量全球用户的反馈后，立即撤销了此更新的推送。幸运的是，据国外媒体报道，该蓝屏故障可以通过Win10的恢复环境自动进行修复。但也存在极少部分用户修复失败导致Windows 系统无限重启。

5月12日，微软官方公布了此次蓝屏事件的调查结果。微软代表指出本次事件是由于 微软或 AMD的工程师使用了「极其通用的硬件 ID」导致这枚驱动程序直接匹配到大量原本不兼容的平台。最后驱动程序被放在错误的位置上，也就是微软更新系统里，并且自动推送给大量用户，进而导致大范围的蓝屏死机。

360建议广大用户，在当前系统无明显故障的情况下，尽量不要在第一时间安装Win10系统内直接推送的新版本驱动程序， 如需更新硬件驱动， 建议通过 360安全卫士的【系统修复】-【驱动修复】功能来更新稳定版本的驱动程序。

02

然而，据外媒报道，该更新同样也造成了一些 Bug， 可导致部分用户出现“绿屏”。据报道，部分安装了【英特尔快速存储驱动（RST）】的电脑，在安装该更新后，将会“绿屏”一分钟，然后自动重启， 卸载该更新即可解决。

微软已在今年5月的更新中解决了该问题，同时还 修复了音频驱动问题，预计将在不久后推送。2021 年 5 月更新中最重要的新功能是对外部 Windows Hello 摄像头的支持。在最初的更新日志中，微软指出， 当内部摄像头已经存在时，用户现在可以使用外部摄像头作为 Windows Hello 的默认解决方案。

03

基于微软提供的更新日志，本次更新重点包括： 高CPU占用Bug修复，文件资源管理器bug修复以及NTFS死锁等用户普遍反馈的故障。

需要提醒广大用户的是，该补丁安装后，将默认启用微软近期大力推送的【新闻与兴趣】功能，您会在系统任务栏的右侧看到新增加了【本地天气】通知信息。 用户可以在【天气信息】上点击鼠标右键，在弹出的菜单中，找到【新闻与兴趣】，选择【关闭】即可退出该功能

04

美国最大燃油管道商遭遇勒索软件攻击，导致美国东部供油中断

2021年5月7日，美国最大燃油管道商Colonial Pipeline遭遇DarkSide团伙的定向攻击，迫使其关闭了向人口稠密的美国东部各州供油的关键燃油网络。

DarkSide是一支新兴的RaaS（勒索即服务）犯罪团伙，该团伙有可能是由其他勒索软件活动的前分支机构所组织发起的，依据该团伙之前公布的攻击规则声明，该团伙只会针对除医疗、政府、教育、非盈利组织和殡葬行业外的组织机构发起勒索攻击。

360根据DarkSide团伙的历史攻击数据分析，该团伙的攻击特点有别于其他勒索团伙，在针对相关组织机构释放安装勒索病毒攻击前会先窃取大量的数据，其在伊朗还创建了一个分布式存储系统用于存储受害者数据。

360建议企业用户，发现遭受勒索病毒攻击后， 应立即关闭其网络和该计算机。关闭网络能阻止勒索病毒在内网横向传播，关闭计算机能及时阻止勒索病毒继续加密文件; 及时联系安全厂商，对内部网络进行排查处理; 公司内部所有机器口令均应更换，你无法确定黑客掌握了内部多少机器的口令。 返回搜狐，查看更多

责任编辑：