近日,微软发布的Windows 11 24H2累积更新(KB5055523)被发现存在兼容性问题,导致企业常用的SAP GUI软件(32位版本800)在启动或连接系统时崩溃。一下是错误提示信息:
Saplogon.exe,版本:8000.1.7.1161
错误模块名称:ntdll.dll,版本:10.0.26100.3775
异常代码:0xc0000409
故障偏移:0x000b1c30
故障应用程序的位置:故障应用路径:C:\Program Files (x86)\SAP\FrontEnd\SAPgui\saplogon.exe,受影响的模块位于 C:\WINDOWS\SYSTEM32\ntdll.dll
问题详情:
- 受影响软件:SAP GUI(版本8000.1.7.1161)
- 错误提示:程序saplogon.exe崩溃,错误指向系统文件ntdll.dll
- 根本原因:更新与CrowdStrike Falcon安全软件的AUMD功能冲突
哪些用户会受影响?
同时满足以下三个条件的用户:
- 安装了KB5055523更新
- 使用CrowdStrike Falcon安全软件
- 启用了Falcon的AUMD(附加用户模式数据)功能
临时解决方案:
- 卸载问题更新(任选一种方法):在命令提示符输入:wusa /uninstall /kb:5055523通过PowerShell执行:Remove-WindowsUpdate -KBArticleID KB5055523
- 禁用AUMD功能(需要管理员权限):在CrowdStrike Falcon设置中关闭AUMD模块
后续进展:
目前微软、SAP和CrowdStrike三方正在合作开发永久修复方案。建议受影响用户:
- 如急需使用SAP,可选择上述临时方案
- 若不急,可等待官方补丁发布
注:该问题不会影响Windows系统正常运行,仅导致特定应用程序崩溃。建议企业IT管理员密切关注后续更新。