Reprise du message précédent :
C'est "IT CrowdStrike"
 

Heureusement qu'en France, l'update était déjà annulée quand la plupart des gens ont allumés leur PC ce matin à 9h. Les 35 heures nous ont sauvé

Le décalage horaire surtout.
Après les serveurs sont up h24...

 
Genre ils espèrent un rollback automatique ou quoi là

Si ça tue l'OS au reboot, je suppose qu'on a surtout tuer les workstation des utilisateurs finaux et autres afficheur/bornes de caisses ou tout le toutim qui peux restart n'importe quand.
 
Mais un serveur, même Windows, tu le reboot pas comme ça contrôlé par patch d'une application... Donc ça a pas du tuer beaucoup de serveur quand même (qui de toutes façons dans BEAUCOUP d'industries sont quand même plutôt sous Linux).

Pour les serveurs ce n'est pas trop grave. Ils sont backupé chaque nuit. Tu lances une restauration et c'est terminé.
Pour les workstation c'est plus problématique, surtout si tu dois intervenir  physiquement sur chaque machine pour la booter en mode sans échec, entrer la clé bitlocker et supprimer un fichier .sys en admin local.

Bon courage aux équipes IT qui gèrent des flottes de plusieurs milliers de machine

bcp de serveurs sont sous windows, la plupart des serveurs bureautiques mais pas que.
 
Et je vois pas pourquoi ça se produit au reboot, le blue screen apparait et tu peux plus reboot surtout.

En termes d'image c'est Microsoft qui est très impacté (et visé) depuis ce matin, parce que personne n'avait encore compris de quoi il s'agissait, et que maintenant c'est trop tard.

Le SPOF qui met en carafe l'OS, c'est une responsabilité de Microsoft
 
Plus sérieusement, on peut imputer une part de responsabilité à Microsoft pour ne pas avoir implémenté de mécanisme d'isolement. Après je sais que les solutions d'EDR/XDR sont parfois implantées dans le système avec des stratégies similaires à des rootkits. On se retrouve peut-être dans une situation où Windows n'est pas en mesure de lever correctement les bonnes barrières, et le BSOD pourrait être la seule barrière restante pour protéger l'OS.

Je te propose de postuler chez Microsoft apporter ton expertise  

C'est malheureux mais ce genre de solution à besoin d'un driver au niveau kernel pour être efficace je pense. Ou pas  

 
euh t'en connais bcp des solutions de sécurité qui ont pas besoin d'etre admin ? parceque moi j'en ai jamais vu des antivirus and co qui tourne en simple utilisateur

Oh lala on a passé un super Friday comme on dit...
Notre entreprise au-dessus nous imposant Crowdstrike.
Sur Azure, assez facile (merci chatgpt): snapshot, create disk, attach, on modifie le fichier à la con, detach et reattach le os disk de la VM etc. mais pour ça il fallait créer une VM temp sur chaque ressource et la bonne zone etc....bref
Mais chaud quand même, ça prend du temps.
Sur un autre provider, vmware, on a réussi avec l'aide du support de notre host, très réactif.
Alors, quand tout tourne sur linux et maintenant AKS sur Azure, on a encore un legacy domain controller, qui lui est toujours en rade. On a toujours quelques VM Microsoft pour le SQL HA. On va le migrer bientôt sur Azure.
L'avantage sur Azure, c'est que le domaine fonctionne en service, c'est pas une VM où on met Crowdstrike.
Chaud, cet aprem...
Et j'ai pas compris pourquoi ils parlent aux infos de Microsoft...ok, leurs serveurs reboot avec BSOD, mais c'est à cause de Crowdstrike...
On va virer cette merde, je pense, qui prend parfois 50% de CPU en se battant contre l'antivirus de Windows qui lui tourne aussi à 50%...bref, Windows...la misère
Incroyable comment l'info est naze, même au journal de 20h...ils mettent un gros logo Microsoft...

Ca a affecté tous nos serveurs Microsoft dès 6h00 du mat.  
EDIT: ha oui, tu parles de desktop, ok.

 
Parcequ'ils sont absolument nuls en tech.
 
A 11h, le figaro était en train d’interroger l'anssi pour savoir si c'était une cyberattaque...

Oui, ok, on s'est posé la question le matin, si on s'était fait hacker, mais à 20h00, tu mets pas le logo Microsoft...
C'est un peu comme Trump qui dit à la télé qu'on doit protéger Taiwan, et que si on le fait on doit nous payer -> - 200 milliards de dollars pour l'action Nvidia lol

Ça c'est surtout vous qui êtes pas foutu de configurer correctement...

Et je vais rien dire sur les DC dans Azure qui sont gérés comme un service  

Je viens de voir que le problème viendrait d’un fichier de définition mal formaté. L’agent n’arrive pas à l’interpréter et crash. Si c’est avéré, c’est fou.
L’agent devrait être capable d’ignorer des fichiers mal fichu. Je ne suis pas développeur mais il me semble que c’est quand-même la base de contrôler un minimum la structure du fichier que tu t'apprêtes à lire. Surtout si tu tournes au niveau kernel.

 
Un poil exagéré, nan ?

Il faut poser cette bouteille monsieur, le bar va bientôt fermer.

L'explication détaillé de la cause du problème ,c'est encore pire que ce que je pensais
https://x.com/Perpetualmaniac/statu [...] 54753?s=19

Un petit résumé stp pour ceux qui n'auraient pas accès ?

 
y'a des devs qui ont oublié de testé si un pointeur etait null

AH  

Microsoft sauve un peu les fesses de Crowdstrike avec la mise à disposition d'un outil pour débloquer les PCs plus facilement

https://www.theverge.com/2024/7/21/ [...] -it-admins

ouais j'en ai parlé dans le topic des aigris

On a la main sur l'antivirus de Crosoft, oui, avec des exclusions etc...mais pas Crowdstrike.
Sinon, oui, heureusement notre ad service sur Azure n'a pas été impacté (et ils ont pas Crowdstrike dessus aussi, hein )

Le pb ce n'est même pas que le code pette, c'est qu'aucune Q&A ne l'ai vu.

Quel QA

 
Ton post n'aurait pas dû passer la QA non-plus.  

Bonjour par ici
 
J'ai déjà posé la question sur les forums officiels, mais bon des fois que quelqu'un ici ait été confronté à la même problématique...
 
J'utilise mon compte Microsoft depuis près de 20 ans maintenant, et depuis j'ai déménagé.
 
Problème : j'ai commencé à exercer mon activité professionnelle et donc à activer des fonctionnalités de développeur Microsoft sur ce même compte, donc mon adresse postale servait aussi de moyen de communication pour cette activité... et je ne peux donc pas la modifier/supprimer depuis mon compte :

 
Savez-vous comment contacter directement (par chat, mail ou téléphone) un technicien de chez Microsoft pour y remédier ?
Ma question ne rentre dans aucun use case de leurs formulaires, et je me fais donc balader de service en service...

Et le lien dans le message ne te convient pas ?

Non, cf ma dernière phrase.
 
Ca m'amène vers /contactus, un moteur de recherche d'aide rangé parmi les produits Microsoft (Office, MS365, Xbox, Skype etc...). Il n'y a pas de catégorie "compte Microsoft".
 
J'ai ouvert un ticket dans la catégorie MS365 > Famille > Comptes et abonnements, on verra bien.

Je l'aurais fait côté appcenter plutôt

J’y ai même pas pensé...  
J'attends de voir si on me répond et je tente.
Je pensais que ça n’existait plus à vrai dire (devcenter machin), ça date de Windows Phone 8 quand même  

C’est que moi, ou on est d’accord qu’il n’y a pas de licences MS 365 famille dispo sur Amazon en ce moment ? À part des vendeurs tiers, s’entend…

c'est que toi
 
 
https://www.amazon.fr/Microsoft-mul [...] r=8-4&th=1
 
chez moi c'est amazon le vendeur

Oui effectivement avec Norton. C’est dispo. Mais pas sans. Ça va finir comme ça je pense. J’ai un abonnement qui expire dans 10 jours, il faut que je renouvelle.

Bah tu t'en fous du norton, tu l'utilises pas.
Les licences sont pas liées.