Microsoft blâme en partie l'UE pour la récente panne de CrowdStrike de Windows 11

Le vendredi 19 juillet 2024, des millions d'appareils Windows ont été confrontés à l'écran bleu de la mort (BSOD) après une mise à jour de Capteur Falcon de CrowdStrike causé la faute. La panne, qui a touché environ 8.5 millions de PC Windows dans le monde, a ensuite été décrite comme la pire panne informatique de l'histoire récente.

Mais maintenant, en parlant au Wall Street Journal, Microsoft semble en partie blâmer l'UE pour la panne de CrowdStrike.

Le porte-parole de Microsoft (anonyme) mentionne que l'entreprise ne peut pas restreindre l'accès des tiers à son système d'exploitation de la même manière qu'Apple le fait en raison d'un accord de 2009 avec la Commission européenne.

Cet accord oblige Microsoft à accorder aux fabricants de logiciels de sécurité tiers le même niveau d'accès à Windows que Microsoft lui-même, ce qui limite la capacité de Microsoft à contrôler ou à restreindre la façon dont son système d'exploitation interagit avec les logiciels de sécurité externes.

Cette contrainte est pertinente pour l'incident CrowdStrike car elle explique pourquoi le système d'exploitation Windows de Microsoft permet une intégration approfondie de logiciels de sécurité tiers comme Falcon de CrowdStrike.

La mise à jour de CrowdStrike a provoqué la panne car Falcon fonctionne à un niveau système critique, auquel Windows doit répondre en raison des exigences de l'UE. La réglementation oblige Microsoft à fournir le même niveau d'accès à tous les développeurs de logiciels de sécurité, contrairement à l'écosystème fermé d'Apple, ce qui signifie que lorsque le logiciel CrowdStrike tombait en panne, il avait un impact étendu sur les systèmes Windows.

Mais maintenant, CrowdStrike a déclaré que c'était a abordé le problème, affirmant qu'« un nombre important » de ces millions de PC Windows sont sauvegardés en ligne. Microsoft a également lancé un Recovery Tool pour les systèmes touchés par la panne, utilisez une clé USB amorçable pour résoudre le problème automatiquement.

« En collaboration avec nos clients, nous avons testé une nouvelle technique pour accélérer la remédiation des systèmes concernés. Nous sommes en train d'opérationnaliser un opt-in pour cette technique. Nous progressons de minute en minute », déclare CrowdStrike.