杀毒软件更新致使“微软蓝屏”，引发全球范围内的宕机。7月19日，全球大量Windows用户遭遇蓝屏；同日，微软报告其Microsoft 365应用程序和服务出现中断，影响了全球的企业和用户。究其原因，网络安全巨头CrowdStrike表示，在其最新技术更新出现问题后，该公司经历了一次重大中断。CrowdStrike Falcon Sensor更新后，内核驱动文件csagent.sys导致全球大面积Windows系统蓝屏。此次更新不仅影响了普通用户使用的Windows，也让许多用Windows Server的云服务器宕机，影响范围颇广。具体而言，根据腾讯科技，此次事件影响了包括美国、英国、澳大利亚、德国、法国、中国等在内的20多个国家，各国关键基础设施和企业纷纷受到波及，导致大范围的服务中断。多个国家的银行系统、政府服务、医院和铁路公司中断服务，甚至交易系统也受影响，公共交通和医疗系统压力巨大。

我国影响范围相对较小，国产操作系统替代发挥了一定作用。“微软蓝屏”引发全球大面积航班受此影响，而根据央视新闻报道，我国国航、东航、南航等多家航空公司的航班未受到大范围系统技术故障影响，航班运行正常。北京首都机场和大兴机场出发的国际航班目前也运行正常。近些年，我国大力推进信创领域发展，其中操作系统的安全及国产化替代为重点工作之一。早在2008年，根据光明日报，微软在中国推出新一轮正版验证计划,未通过验证的WindowsXP操作系统会收到每隔一小时桌面背景变成纯黑色的盗版提醒，为国产操作系统自主可控敲响警钟。根据亿欧智库，2022年9月底国资委下发79号文，全面指导并要求国央企落实信息化系统的信创国产化改造，要求央企、国企、地方国企全面落实信创国产化。今年5月，新一轮国测结果正式发布，与第一轮相比，主要表现为服务器操作系统产品递增，华为云、阿里云、腾讯云等互联网大厂以及麒麟信安、凝思等入局；桌面操作系统的内核版本均进行了升级，主要包括麒麟、统信和方德三种桌面操作系统。

云计算时代，云安全决定了业务系统的稳定性。截至目前，微软云一年内已出现两次大规模宕机。今年1月，微软云就曾发生全球性宕机，影响范围覆盖了从Outlook到Teams等一系列服务，微软当时将此归咎于网络配置变动所致。而此次事件的推手CrowdStrike，在工作原理方面是一种基于代理程序的传感器，可以安装在Windows等操作系统上，适用于台式机或服务器平台，而这些平台依赖云托管SaaS解决方案来管理策略、控制报告数据、管理和应对威胁。在云计算时代，业务系统稳定性面临的挑战比以往更加严峻，微软云两次宕机导致全球大范围受到影响警示云安全理应成为现有技术背景下各企业迫切需要加强的领域。近年来，在云计算和网络安全产业蓬勃发展的背景下，我国云安全行业市场增速迅猛，在网络安全市场总体规模中占比不断上升。我们认为，在全球云安全事件频发以及我国信创政策推动下，有望催生出一批具备核心竞争性产品的网安公司。

投资建议。建议关注国产操作系统等基础软硬件及云安全标的，建议关注自主可控向关键卡脖子领域的延伸如国产工业软件。

（1）国产基础软硬件：纳思达、达梦数据、中国软件、金山办公、中科曙光、海光信息、神州数码、麒麟信安、景嘉微、太极股份等；

（2）行业信创：顶点软件、普联软件、金蝶国际、用友网络、宇信科技、致远互联、泛微网络、远光软件等；

（3）国产工业软件：华大九天、概伦电子、广立微、中望软件、浩辰科技、索辰科技等；

（4）云安全：启明星辰、中孚信息、深信服、绿盟科技、安恒信息、亚信安全、天融信等。

风险提示：政策落地不及预期、地缘政治冲突、技术发展不及预期等。