VMware 近日承認(rèn)，使用 Carbon Black Endpoint Detection and Response (EDR)解決方案的企業(yè) Windows 用戶，可能會(huì)遇到藍(lán)屏或者循環(huán)重啟的問(wèn)題。在今天早些時(shí)候發(fā)布的安全公告中，該公司表示承認(rèn)導(dǎo)致這些問(wèn)題的原因是近期為 Carbon Black 發(fā)布的威脅研究規(guī)則集。

訪問(wèn)：

(資料圖片僅供參考)

阿里云服務(wù)器精選特惠：1核1G云服務(wù)器低至0.9元/月

受到影響的企業(yè)用戶可以通過(guò)回滾更新的方式進(jìn)行解決。此外，該公司還提供了臨時(shí)解決方法：

Endpoint Standard: 在 Windows 設(shè)備上出現(xiàn)突然的藍(lán)屏（2022 年 8 月 23 日）

環(huán)境：

Carbon Black Cloud Console: All Versions

Carbon Black Cloud Sensor: 3.6.x.x - 3.7.x.x

Microsoft Windows: All Support Versions

癥狀：

設(shè)備在啟動(dòng)時(shí)進(jìn)入藍(lán)屏

停止代碼可能會(huì)顯示“PFN_LIST_CORRUPT”

導(dǎo)致

在內(nèi)部測(cè)試未顯示問(wèn)題跡象后，更新的威脅研究規(guī)則集已推廣到 Prod01、Prod02、ProdEU、ProdSYD 和 ProdNRT

解析

VMware Carbon Black 已回滾規(guī)則集，當(dāng)機(jī)器簽入時(shí)，它們將獲得更新的規(guī)則集并自動(dòng)解析。

臨時(shí)解決方法

通過(guò) Carbon Black Cloud Console 將受影響的傳感器置于旁路模式，以允許它們成功啟動(dòng)并刪除規(guī)則集

一小部分受影響的設(shè)備可能需要額外的解決方法，需要重新啟動(dòng)到安全模式，如果是這樣，請(qǐng)打開(kāi)如下所示的支持案例

關(guān)鍵詞： VMware VMware承認(rèn)Carbon Black EDR近期更新導(dǎo)致Window