このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

Windows Update KB5055523適用後、SAPLOGON.EXEがクラッシュする問題

ミキ

社内のWindows 11 PCに更新プログラムKB5055523をインストールした後、深刻な問題が発生しています。すべてのPCでSAPLOGON.exeが起動時にクラッシュしてしまいます。

イベントビューアには以下のエラーが記録されています：

障害が発生しているアプリケーション名: saplogon.exe, バージョン: 8000.1.12.1161, タイムスタンプ: 0x67e601f5障害が発生しているモジュール名: ntdll.dll, バージョン: 10.0.26100.3775, タイムスタンプ: 0xe141486e例外コード: 0xc0000409障害オフセット: 0x000b1c30障害が発生しているプロセス ID: 0x2EDC障害が発生しているアプリケーションの開始時刻: 0x1DBAD08F81A279D障害が発生しているアプリケーションパス: C:\Program Files (x86)\SAP\FrontEnd\SAPGUI\saplogon.exe障害が発生しているモジュールパス: C:\WINDOWS\SYSTEM32\ntdll.dll

この問題を解決するために、以下のことを試しました：

管理者権限のコマンドプロンプトでSFC /scannowを実行
管理者権限のコマンドプロンプトでDISM関連のコマンドを実行
SAPGUIの最新サービスパックをインストール
SAPGUIを完全に再インストール

しかし、どれも効果はありませんでした。最終手段として、問題の更新プログラムKB5055523をアンインストールしたところ、SAPLOGONは以前のように正常に動作するようになりました。

この更新プログラムをアンインストールせずに問題を解決する方法があれば、ご教示いただけますでしょうか。

イシバシアキカ

KB5055523が、お使いのSAPGUIのバージョンまたはその関連コンポーネントと競合を引き起こしている可能性があります。

恒久的な修正パッチがリリースされるまで、Windows Updateを一時停止することをお勧めします。

設定 > 更新とセキュリティ > Windows Update > 詳細オプション に進み、「更新の一時停止」で未来の日付を選択してください。

本田

私たちの場合、問題はインストールされていたセキュリティソフトに関連していました。同様の製品を一度無効化、または削除してみることを検討してみてください。

あさだ

おそらくCrowdstrikeをご利用かと思いますが、私たちの環境でもSAP、KB5055523、そしてCrowdstrike Falconの組み合わせで同様の問題が発生しました。関連情報がCrowdstrikeのサポートポータルにありました。Some applications may crash after installing Windows KB5055523 when AUMD is enabled

Crowdstrikeの管理ポータルで、saplogon.exeのパスとntdll.dllのパスをスキャン除外設定したところ、SAPが問題なく起動するようになりました。

ミキ

あさだ

あさださん、情報ありがとうございます。

はい、私たちもCrowdstrike Falconを使用しており、まさにご指摘の通りの状況でした。大変助かりました！

田上

あさだ

あさださん、ありがとうございます。私たちはntdll.dllのパスは除外しないことにしました。正しい除外設定の記述方法を見つけるのに少し手間取りましたが、SAPGUIのフォルダ全体を除外することで解決しました。

ノナカタイスケ

あさだ

もう少し詳しく教えていただけますか？ntdll.dllがどこにあり、Crowdstrikeでどのように除外設定すればよいのでしょうか。

充喜

あさだ

Crowdstrikeの管理ポータルで、saplogon.exeのパスとntdll.dllのパスをスキャン除外設定したところ、SAPが問題なく起動するようになりました。

私たちの環境では、除外設定を作成しても問題は解決しませんでした。CrowdStrikeの推奨に従い、AUMD（Additional Usermode Data）を無効にすることでようやく解決しました。

しかし、これは長期的な解決策ではなく、SAP、CrowdStrike、Microsoftの間で責任のなすりつけ合いが起きているようです。

田上

ノナカタイスケ

のなかさんへ。CrowdStrikeの検知からntdll.dllのようなコアDLLを除外するのは慎重に検討すべきです。多くの場合、SAP GUIのアプリケーションパスを除外するだけで十分なはずです。

また、別の方法として（未確認ですが）、Windows 11システムで32ビット版のSAP GUIをアンインストールし、64ビット版に置き換える方が、ファイルを監視から除外するよりも安全で良い解決策かもしれません。

北原世奈

私たちはSAP GUI 8.00 32ビット版とCrowdStrikeを使用しています。Windows 11 24H2のPCで同様の問題が発生しましたが、23H2では影響ありませんでした。

この問題は、SAP GUI 8.00 32ビット版をアンインストールし、64ビット版をインストールすることで解決しました。

ノナカタイスケ

田上

アドバイスありがとうございます。私は問題のWindows Updateをアンインストールし、更新を一時停止することで対応しました。これでSAP GUI 8.0は動作していますので、これも一つの解決策として共有します。

田上

充喜

充喜さん、みなさんへ

除外パスを**\*上位パス*\sap\sapgui\**のように入力することで、私たちの環境ではうまくいきました。ここでの「上位パス」は「Program Files (x86)」などを指します。

とはいえ、CrowdStrikeはこの問題を認識し、以下の声明を発表しています：

「Windows 11 バージョン 24H2 に KB5055523 (ビルド 26100.3775) がインストールされているホストで発生している問題に対処するため、Windowsセンサーのホットフィックスリリースを予定しています。」

概要CrowdStrikeは、Windows 11 バージョン 24H2に累積更新プログラム KB5055523 をインストールした後、レガシーな32ビットアプリケーションで発生する互換性の問題を調査しています。これらのホストでAUMD (Additional Usermode Data) が有効になっている場合、お客様は32ビットアプリケーションのクラッシュを経験する可能性があります。

すぎやまあり

あさだ

Crowdstrikeポータルでsaplogon.exeのパスとntdll.dllのパスを除外設定するための、参考になるガイドや具体的な手順はありますか？

Assistant

この問題は、Windows Update KB5055523、32ビット版SAP GUI、そしてCrowdStrikeなどのセキュリティソフトの間の互換性問題に起因する可能性が非常に高いです。コミュニティで報告されている解決策をまとめると、以下のようになります。

推奨される対策：

CrowdStrikeの除外設定（最も効果的な報告が多い）CrowdStrikeをご利用の場合、管理ポータルから以下のパスを除外設定することで解決する可能性があります。

C:\Program Files (x86)\SAP\FrontEnd\SAPGUI\ (またはSAP GUIのインストールフォルダ全体)
(より慎重に) C:\WINDOWS\SYSTEM32\ntdll.dll (コアシステムファイルのため、除外は慎重に検討してください)

CrowdStrike自身もこの問題を認識しており、修正パッチのリリースを予定しているとのことです。

64ビット版SAP GUIへのアップグレード影響を受けているのが32ビット版のSAP GUIであるとの報告が複数あります。可能であれば、SAP GUIをアンインストールし、64ビット版のSAP GUIを再インストールすることで問題が解決する場合があります。これは、将来的な互換性を考えても良い選択肢です。

一時的な対策：Windows Updateのアンインストール他の方法が取れない場合の最終手段として、問題の更新プログラムKB5055523をアンインストールし、Windows Updateを一時停止する方法があります。ただし、これはセキュリティリスクを伴うため、恒久的な対策ではありません。

まずはCrowdStrikeの設定を確認し、次に64ビット版への移行を検討することをお勧めします。