Windows XP Service Pack 2 のサポート状況について

[OS] Windows
[リリース] SAS8.2、9.1以降
[キーワード] XP、Service Pack 2

[質問]

SASはWindows XP Service Pack 2 を正式サポートしていますか?

[回答]

SAS8.2およびSAS9.1 Foundation は、Windows XP Service Pack 2 を正式サポートしています。

詳細情報

このドキュメントは、Windows XP Service Pack 2(以下SP2)環境でSASプロダクトを利用する場合に遭遇する可能性のある既知の問題を網羅しています。

SASプロダクトに影響する、SP2によって実装されたセキュリティ上の変更点は3つのカテゴリに分類することができます。

  • デジタル署名が行なわれていないソフトウェアのインストール時および起動時の通知
  • ネットワーク保護
  • データ実行防止機能(DEP)

以降、SP2でのセキュリティ上の変更が下記の各項目にどのように影響するかを示します。

  1. SASプロダクトのインストール
  2. SASプロダクトのコンフィギュレーション
  3. SASプロダクトの利用

1. Windows XP SP2環境へのSASプロダクトのインストール

Windows XP SP2適用済みの環境に、SAS Foundation、Hot Fix、サードパーティ製品のインストールを行なう際、セキュリティ警告メッセージが表示される場合があります。

次のSAS Notesでは、デジタル署名が行なわれていない場合に表示されるセキュリティ警告メッセージの詳細について記述しています。

■ Windows XP SP2環境にHot Fixを適用する場合のセキュリティ警告メッセージ:
http://support.sas.com/kb/13/107.html

■ Windows XP SP2環境にSASをインストールする場合のセキュリティ警告メッセージ:
http://support.sas.com/kb/13/129.html 発行元を確認できませんでした

■ Windows XP SP2環境にJava SDKをインストールする場合のセキュリティ警告メッセージ:
http://support.sas.com/kb/13/144.html

信頼できる入手元からSASのメディアあるいはインストール・ファイルを受け取った場合、セキュリティ警告メッセージを無視し、「実行」を選択してかまいません。

SASのインストール作業中にプログラムが実行される箇所において、Windowsがプログラムの実行をブロックするかどうか確認するためのセキュリティ警告メッセージが表示されますが、次のSAS Notesではその詳細について記述しています。

■ Windows XP SP2環境にSAS 9.1 Foundationをインストール作業中、終盤で表示されるWindowsのセキュリティ警告メッセージ:
http://support.sas.com/kb/13/132.html このプログラムをブロックし続けますか

■ SAS 9.1または9.1.2のインストール中にインターネットからSIDをリクエストする際に表示されるWindowsのセキュリティ警告メッセージ:
http://support.sas.com/kb/13/461.html

正しくインストールを行なうための適切な処置はInstallShield もしくはSASの実行を許可することです。

SAS Activity-Based Management 6.2 クライアントのインストール時にも同様の問題が発生します。次のSAS Notesで詳述しています。

■ Windows XP SP2環境に SAS ABM 6.2クライアントをインストールする作業が通常通り進まない:
http://support.sas.com/kb/13/799.html

2. Windows XP SP2環境のSASプロダクトのコンフィギュレーション

SAS9 Foundation やSAS9ソリューションのインストール後、次の2つの箇所でセキュリティ警告メッセージが表示される場合があります。それは、DCOMのコンフィギュレーションとSAS Business Intelligence Architecture の構成時のスクリプトファイル(BATファイル)の実行時です。

DCOMのリモートアクセスは、Windows XP SP2では、Administrator権限のユーザーのみに制限されています。DCOM接続は SAS Enterprise Guide がSASサーバーと通信を行う際に利用されているケースがあります。

SAS Enterprise Guide から、DCOMサーバーに接続する場合、次のエラー・メッセージが表示される場合があります。


   The connection to server <Servername> has been reset.
   Not enough storage is available to complete this operation

こうした場合には、IOM Bridge 接続を推奨します。詳細は以下のドキュメント(PDF)を参照してください。
http://support.sas.com/techsup/technote/ts675/ts675.pdf

上記現象については、以下のSAS Notesにも記載されています。

■ Windows XP SP2 適用後にEnterprise Guide のDCOM接続が利用できない:
http://support.sas.com/kb/12/623.html

SAS9 プラットフォームおよびSAS9 ソリューションの構成はSAS構成ウィザードによって行われます。その際、設定方法等を記述したinstructions.html というファイルが作成されますが、その記述内容の多くは、スクリプトファイル(BATファイル)の実行によって設定が可能です。Windows XP SP2では BATファイルの実行時にセキュリティ警告メッセージが表示されます。詳細に関しては、次のSAS Notesを参照してください:

■ SAS管理コンソールにおいて、BATファイルを実行する場合のセキュリティ警告メッセージ:
http://support.sas.com/kb/13/223.html バッチファイルのダウンロード

3. Windows XP SP2環境でのSASプロダクトの実行

Windows XP SP2 より データ実行防止機能(DEP) と呼ばれる機能が実装されました。この機能によって、Windows XP SP2を実行しているx86-64 Bit プロセッサー上でSAS(SAS 9.1 TS1M2以前のバージョン)を実行しようとした場合、SASは起動しません(エラー・メッセージは表示されない)。

SAS 9.1 TS1M2以前にリリースされたすべてのSASプロダクトを実行するためにDEPの設定を解除する必要があります。SAS 9.1 TS1M3 以降のリリースでは、この機能にあらかじめ対応しているため設定は不要です。プログラム単位でDEPの設定の解除を推奨します。具体的には、以下の手順で設定します。

  1. [スタート] → [コントロールパネル] → [システム]をダブルクリック
  2. [詳細設定]タブをクリックし、[パフォーマンス] の [設定]をクリック
  3. [データ実行防止]タブをクリック
  4. いずれかのDEPの構成を選択してください
    • 「重要なWindowsプログラムおよびサービスについてのみ有効にする」
    • 「次に選択するものを除くすべてのプログラムおよびサービスについてDEPを有効にする」を選択し、DEPを有効にしたくないプログラムを[追加]ボタンを押して追加します。ここで、SASを追加します。

データ実行防止機能の詳細は、Microsoft社の提供する以下の情報を参照してください。

■ 「”Windows XP Service Pack 2 セキュリティ強化機能搭載”での機能の変更点 」
http://www.microsoft.com/japan/technet/prodtechnol/winxppro/maintain/sp2mempr.mspx

■ 「Windows XP SP2 のデータ実行防止機能について」
http://support.microsoft.com/default.aspx?scid=kb;ja;884515

DEPによるその他の影響については、以下のSAS Notesを参照してください。

■ Windows XP SP2 インストール後、クライアントアプリケーションで次のエラーが発生する”Module has encountered a problem and needs to close”:
http://support.sas.com/kb/14/111.html

Windows XP SP2を適用した環境でSASプロダクトおよび関連するプロダクトを実行する場合、以下に記載する警告、およびエラーに遭遇する場合があります。

SASのインストール時以外にも、アプリケーションがポートを利用したり、ネットワークへのアクセスを要求する場合、Windowsはセキュリティ警告メッセージを表示することがあります。これらの警告は、特にSAS/CONNECT、Xythos WebFile サーバーまたSAS管理コンソール利用時に表示されます。Windowsのファイヤーウォール機能により、これらのプログラムの機能をブロックするかどうか、警告が表示されます。SASの機能を利用するためには、このブロックを解除してください。詳細に関しては、以下のSAS Notesを参照してください。

■ Windows XP SP2環境でXythos サービス開始時に表示されるWindowsセキュリティ警告:
http://support.sas.com/kb/13/240.html

■ Windows XP SP2クライアントからSAS/CONNECT でSIGNONを試みるときに表示される警告:
http://support.sas.com/kb/13/207.html このプログラムをブロックし続けますか

■ SAS管理コンソール起動時のセキュリティ警告:
http://support.sas.com/kb/13/221.html

Microsoft Internet Explorer の新しいコンテンツコントロール機能により、SAS/Online TutorおよびSAS/GRAPHによって作成された、ActiveXコントロールもしくはJavaを利用しているグラフを表示する際、下記のような警告が表示される場合があります。

以下のSAS Notesでは、このセキュリティ機能がSAS/Online TutorおよびSAS/GRAPHのグラフにどのように影響するか記述しています。

■ Windows XP SP2環境でSAS/Online Tutorを実行する場合に、アクティブコンテンツの実行が制限される:
http://support.sas.com/kb/13/295.html

■ Windows XP SP2適用後、ActiveXまたはJavaグラフが、Internet Explorerで表示されない可能性がある:
http://support.sas.com/kb/13/370.html 表示されないよう制限されています

Windows XP SP2環境で発生するその他の障害としては、SAS/CONNECT SpawnerによってSAS/CONNECTのセッションに接続する場合に発生するものがあります。以下のSAS Notesではその対処法をご紹介しています。

■ リモートのWindows XP SP2で稼動しているサーバーへのSAS/CONNECT のSIGNONに失敗する可能性がある:
http://support.sas.com/kb/13/206.html


参照ドキュメント更新日:  2004/12/14
日本語ドキュメント作成日: 2005/01/24

このドキュメントは米国SAS社の提供している以下のドキュメントを参考にして作成されています。

TS-DOC TS-717 “SAS Products Support for Windows XP Service Pack 2”
http://support.sas.com/techsup/technote/ts717/ts717.html