# Bezpieczny wtorek ze SNOK: Problem z SAP GUI po aktualizacji Windows

> Dzisiaj przedstawimy istotny problemem, który może dotknąć wiele firm korzystających z systemów SAP - nieoczekiwaną niedostępnością interfejsu SAP GUI po…

- Source: https://snok.ai/pl/aktualnosci/blog/bezpieczny-wtorek-ze-snok-problem-z-sap-gui-po-aktualizacji-windows/
- Author: Jacek Bugajski
- Published: 2025-04-22

---
Dzisiaj przedstawimy istotny problemem, który może dotknąć wiele firm korzystających z systemów [SAP](https://snok.ai/pl/aktualnosci/blog/technologiczny-czwartek-ze-snok-jak-przygotowac-sie-do-konwersji-systemu-sap-erp/) - nieoczekiwaną niedostępnością interfejsu SAP GUI po najnowszej aktualizacji Windows.

## Problem: SAP GUI przestaje działać po aktualizacji Windows KB5055523

W najnowszym komunikacie SAP (Nota SAP 3595651) firma informuje o poważnej usterce dotyczącej współpracy SAP GUI dla Windows z ostatnią aktualizacją systemu Windows (KB5055523). Problem ten szczególnie dotyka użytkowników SAP GUI 800 w wersji 32-bitowej, którzy jednocześnie korzystają z oprogramowania Crowdstrike.

**Objawy:**

- SAP GUI nie uruchamia się wcale

- Interfejs nie reaguje po próbie połączenia z systemem SAP

- W dzienniku zdarzeń Windows widoczne są błędy związane z procesem saplogon.exe i biblioteką ntdll.dll

**Przyczyna:**

Według analizy SAP, problem wynika z niezgodności między produktem Crowdstrike a aktualizacją Microsoft KB5055523. Moduł Crowdstrike, który standardowo integruje się z procesem SAP GUI (co jest typowe dla oprogramowania zabezpieczającego), wchodzi w nieprawidłową interakcję ze zmodyfikowaną w aktualizacji biblioteką ntdll.dll. Ta interakcja powoduje wyjątek w ntdll.dll, który można znaleźć w dzienniku zdarzeń Windows, a w konsekwencji prowadzi do awarii SAP GUI.

## Dlaczego to ważne dla bezpieczeństwa IT?

Problem ten doskonale ilustruje skomplikowane zależności między systemami krytycznymi dla biznesu a infrastrukturą bezpieczeństwa. Z jednej strony firmy potrzebują aktualnych systemów Windows z najnowszymi poprawkami bezpieczeństwa, z drugiej - rozwiązań ochronnych jak Crowdstrike, a z trzeciej - niezawodnego dostępu do systemów SAP, które często stanowią serce operacji biznesowych.

Równoważenie tych potrzeb staje się wyzwaniem, gdy pojawiają się niekompatybilności, takie jak ta opisana przez SAP.

Rekomendowane rozwiązania:

SAP sugeruje dwa możliwe obejścia tego problemu:

**Opcja 1: Usunięcie aktualizacji KB5055523**

Odinstalowanie problematycznej aktualizacji Windows rozwiązuje problem w większości przypadków. Należy jednak pamiętać, że może to potencjalnie narażać system na luki bezpieczeństwa, które aktualizacja miała naprawić.

**Opcja 2: Dostosowanie konfiguracji Crowdstrike**

Alternatywnym rozwiązaniem jest wyłączenie Crowdstrike lub skonfigurowanie wykluczenia dla SAP GUI w ustawieniach Crowdstrike. To podejście pozwala zachować aktualizację Windows, jednocześnie umożliwiając działanie SAP GUI.

## Co to może oznaczać dla Twojej organizacji?

Jeśli Twoja firma korzysta z SAP GUI dla Windows (zwłaszcza w wersji 32-bitowej) i oprogramowania Crowdstrike, warto:

- Zweryfikować, czy w Twojej organizacji zainstalowano aktualizację Windows KB5055523

- Sprawdzić dzienniki zdarzeń Windows pod kątem błędów powiązanych z saplogon.exe

- Skonsultować się z zespołami odpowiedzialnymi za bezpieczeństwo IT i SAP w celu wypracowania najlepszego podejścia dla Twojej organizacji

- Opracować tymczasową strategię, która zrównoważy potrzeby dostępności systemu SAP i bezpieczeństwa IT

- Monitorować rozwój sytuacji - SAP zapowiada aktualizację komunikatu po otrzymaniu dodatkowych informacji od Microsoftu (sprawa jest badana pod numerem incydentu MS 2504150040002611)

## Zarządzanie ryzykiem w zintegrowanych środowiskach IT

Problem ten jest klasycznym przykładem wyzwań, z jakimi mierzą się współczesne działy IT, gdzie złożone ekosystemy oprogramowania muszą ze sobą harmonijnie współpracować. Pokazuje to, jak istotne są:

- Procesy testowania aktualizacji przed wdrożeniem ich w środowisku produkcyjnym

- Strategia zarządzania zmianami uwzględniająca potencjalne konflikty między systemami

- Plany awaryjne pozwalające szybko przywrócić krytyczne funkcje biznesowe

- Wielowarstwowe podejście do bezpieczeństwa, które nie opiera się na pojedynczym rozwiązaniu

Co ciekawe, SAP zauważa, że problem nie występuje w przypadku produktów zabezpieczających od innych dostawców, co może być argumentem za dywersyfikacją rozwiązań bezpieczeństwa lub przynajmniej za dokładną analizą ich wpływu na kluczowe systemy biznesowe.

## Podsumowanie

Problem niekompatybilności między aktualizacją Windows KB5055523, oprogramowaniem Crowdstrike i SAP GUI dla Windows stanowi przypomnienie, jak krucha może być równowaga między bezpieczeństwem a funkcjonalnością systemów informatycznych. Dla zespołów IT i bezpieczeństwa jest to okazja do rewizji procesów zarządzania aktualizacjami i testowania kompatybilności.

W SNOK zawsze podkreślamy, że bezpieczeństwo to nie tylko wdrażanie najnowszych narzędzi i aktualizacji, ale także rozumienie zależności między systemami i umiejętne równoważenie różnych priorytetów biznesowych.