Windowsサーバクラッシュの3大原因とその回避策（前編）
古いウイルス対策ソフトウェアによるWindowsサーバクラッシュ
Windowsサーバをクラッシュさせる3つの原因について詳しく説明し、それらの回避に必要なベストプラクティスを紹介する。
Windowsサーバのクラッシュにはさまざまなタイプがあるが、大部分のクラッシュの原因は3つに大別される。すなわち「古いウイルス対策ソフトウェア」「互換性のないストレージドライバ」「多過ぎるフィルタドライバ」だ。私はこの10年間に世界中から依頼を受けて1000件近くのクラッシュを分析してきたが、その経験からいえるのは、これらは回避すべき問題だということだ。
以下では、サーバをクラッシュさせるこれら3つの一般的な原因について詳しく説明し、それらの回避に必要なベストプラクティスを紹介する。
古いウイルス対策ソフトウェア
Windowsサーバのクラッシュは、「古いウイルス対策ソフトウェアが原因で発生する」ものが断然多い。ウイルス対策ソフトウェアはいずれも、I/O（読み書き）要求を途中で受信して付加的なチェックを行うデバイスドライバ（より具体的に言えば、“フィルタドライバ”）を使用する。ウイルス対策ドライバは、定義ファイルに含まれる既知のウイルスのパターンと検査対象ファイルを照合する。感染ファイルを検出し、感染が広がらないようにするためだ。
フィルタドライバは、低レベルのカーネル関数とデータ構造を介してOSとやりとりするカーネルモードコードから成る。これらの関数とデータ構造には、あらかじめ定義された一連の引数とデータ型が含まれている。これらは、対応するデバイスドライバからの呼び出し時に、存在すると想定されている引数とデータ型だ。関数に誤ったデータ型や不正な数の引数が渡されると、エラーが発生し、カーネルモードでシステムクラッシュを引き起こす可能性がある。
この問題は、サービスパックやメジャーアップグレードなどによるOSのバージョン変更に伴って、こうしたカーネル関数やデータ構造が開発者によって変更された場合に起こる。Microsoftは、OSに変更を加えるに当たっては、自社のデバイスドライバの互換性テストを常に適切に行っている。しかし、同社がサードパーティー製デバイスドライバの互換性を保証するためのテストを行っていないのは明らかだ。このため、古いウイルス対策ドライバがこうしたカーネル関数やデータ構造の変更と衝突すると、最終的にシステムをクラッシュさせてしまう。他のフィルタドライバもこの問題を発生させやすいが、ウイルス対策ドライバがこの問題の最大の犯人だ。
例を見てみよう。
このクラッシュは、「Stop 0x8Eエラー（KERNEL_MODE_EXCEPTION_NOT_HANDLED）」が発生し、バグチェックが実行されたことによるものだった。Windowsデバッガで「!analyze -v」コマンドを入力すると、以下のスタックパターンが表示される。スタックを末尾から読むと、NtCreateFileの呼び出しに関連するフィルタドライバbuggydrvが、バグチェックを生成させ、システムをシャットダウンさせたことが分かる（この解説の目的は犯人探しではないので、このドライバの名前は変えてある）。「!lmi buggydrv」コマンドにより、このドライバは2006年に作られたことが分かる。だが、OSはWindows Server 2003 SP2であり、これがリリースされたのは2007年だ。これにより、この古いウイルス対策ドライバは、この新しいバージョンのOSでテストされていなかったことが分かる。
nt!KeBugCheckEx+0x1b
nt!KiDispatchException+0x3a2
nt!CommonDispatchException+0x4a
nt!Kei386EoiHelper+0x186
buggydrv+0x13059 ←クラッシュを引き起こしたフィルタドライバ
buggydrv+0x8390
buggydrv+0x8809
buggydrv+0x2940
nt!IofCallDriver+0x45
nt!IopParseDevice+0xa35
nt!ObpLookupObjectName+0x5b0
nt!ObOpenObjectByName+0xea
nt!IopCreateFile+0x447
nt!IoCreateFile+0xa3
nt!NtCreateFile+0x30 ←CreateFileを呼び出すシステムコール
nt!KiFastCallEntry+0xfc
この例のクラッシュは、ベンダーが既知の問題として文書化済みで、対処策としてウイルス対策ソフトウェアの新バージョンを提供していた。実際、ユーザーが遭遇するWindowsサーバクラッシュの大部分は、他の誰かが既に経験しており、通常はその解決策が文書化され、インターネットで公開されている。このため、OSを更新するときには（サービスパックで更新するときも）、必ず事前に使っているソフトウェアの提供元にソフトウェアが更新されていないかを確認しなければならない。このことを覚えておくことが重要だ。
次回は、クラッシュの原因となる残りの2つでる「互換性のないストレージドライバ」「多過ぎるフィルタドライバ」に対する解決策を紹介する。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社ラクス] どうすれば「変革を楽しむ組織」になれるのか？ 事例に学ぶ、未来への一歩 -
製品レビュー
[デル・テクノロジーズ株式会社] 変化するサイバー脅威に備える、これからのストレージの選び方 -
事例
[サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術 -
製品レビュー
[サイボウズ株式会社] 人材不足にどう挑む？ ものづくり太郎が語る、製造現場でのAI活用成功の鍵 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる？ 7つの変化から19の事例まで解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
RAGで「データをAIに送る」運用が限界を迎えている理由
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
4
「プロセスマイニング」とは ワークフロー製品への“失望”で導入が進む？
-
5
サイバー空間で暴れる親ロシア派ハクティビスト「Killnet」の恐怖
-
6
「Windows 10 Mobile」でスマホOSの地殻変動が起きるこれだけの理由
-
7
通話録音の個人情報を自動で無音化 専用端末を無償貸与
-
8
本当にPCは必要なのか？ CIOはクライアント機器を再検討すべし
-
9
セキュリティ担当者“試練の1週間” 「PHP」脆弱性と認証局の失態が同時発生
-
10
村田製作所が1000台のサーバをAWSに移行 キンドリルの「AIOps」でどう変わる？
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
本当に使える「会議翻訳ツール」を見極める4つの選定基準
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
パスワードレスへの移行で失敗しないためには？ 導入・運用上の注意点を解説
-
5
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
6
自社のセキュリティ対策は大丈夫？ 自己診断リストで対策の優先順位が分かる
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
「テスト内製化＆自動化」事例集：ディー・エヌ・エーなど9社に学ぶ実践のコツ
-
9
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー