Google Chrome 78 がクラッシュする件 2019年10月
おはこんばんにちは、ビショップです。
久々の更新ですが、トラブルが起きたので。
10月23日からGoogleChromeがバージョンアップされて、78になったのかな？最近Chromeを使ってなかったので、あんまり意識してなかったんですが、社内のPCでChromeが使えなくなった！という問い合わせがちらほら上がってきまして。起動しても下の画像のように表示されるだけで、設定を開いても同じ画面になってしまうと。
困りましたねぇ。どうやら起きてる環境もまちまちのようで、しかも、私の使ってる環境では起きてないので、より分からない。調べたところ、原因はある程度絞り込めていて、いくつか対応方法もあるようなので、試してみました。その感想を簡単にまとめておきます。
起動オプションをつける①
Chromeのショートカットを作って、起動オプションを付ける対応方法その１です。ここで使用するのは「--no-sandbox」を付ける方式。Chromeはサンドボックス化することでレンダリングやJavaScriptにおける任意のコードを実行できるといった脆弱性を低減させていますが、その機能をオフにして起動するということですね。
これは会社のセキュリティ的にはアウトでしょう。個人では自己責任で良いですが、社内の端末に適用するのはオススメできません。っていうか、各端末に設定が必要なので、10台やそこらじゃいいけど、百台単位じゃ無理ってもんですよ。
起動オプションをつける②
Chromeのショートカットを作って、起動オプションを付ける対応方法その１です。こちらは「--disable-features=RendererCodeIntegrity」というオプションを使用します。れんだらーこーどいんてぐりてぃ？という機能をオフにして起動するってことですかね。こちらがなんとなく影響も少なそうなので、よさげなのですが、①の方法と同じで、手間がすごいのが問題。いったん見送り。
Symantec Endpoint Protectionのバージョンアップ
原因として挙がっているんですが、SEPのバージョンが14.2より古いと、RendererCodeIntegrityの機能と相性が悪いようで発生するみたいです。なので、最新版にアップグレードしましょう、ということですね。が、私の会社のSEPは私が管理してますが、ちゃんと14.2 RU1になってるんですよねー。問題の起きてる端末も14.2 RU1であることが確認できてます。なので、今詰んでます。
SEPのスキャン対象からchrome.exeを除外する
会社のPCでこんなことするわけにはいかないので、試してないです。この方法でも解消する場合としない場合があるようなので、個人環境で試す分にはいいんじゃないでしょうか。
他のブラウザに逃げる
最強。話によるとEdgeでも似たような現状が発生したっていうのも何かで見たんですが今のところ発生した端末ではFirefoxに逃げてもらっています。Chromeを社内標準にしてしまっているので、社内システムはぶっちゃけGoogleChromeでしか動作確認してません。できる限り早めに解決してChromeに戻したいところですね。
Webアプリケーションの増えてきた昨今、弊社もさることながら、標準として使用してることの多いであろうGoogleChromeでこんな風になってしまうとは。早いところ解決してほしいですねぇ。さすがにGoogleChromeコミュニティの方にもたくさん投稿があるので、しばらくすれば修正版のリリースもあるんじゃないでしょうか。ひとまずそれ待ちですかねぇ。
グループポリシーとか使ってスクリプト投げれば起動オプション付きショートカットの配布もできますが、修正版出た後にまた差し替えるのも面倒だし、なんだかなぁ。
発生してる環境（一例）
・ Windows 10 Pro バージョン1607
・ Google Chrome 78.0.3904.70
・ Symantec Endpoint Protection 14.2.4814.1101
追記
対策編の記事を書きました。そちらも参考になれば。
bishop.hatenadiary.com
