隨著日期從2021年12月31日轉(zhuǎn)變?yōu)?022年1月1日，許多依賴微軟exchange的公司發(fā)現(xiàn)，新年祝福等郵件突然無(wú)法發(fā)送，導(dǎo)致全球程序員深受其害。

微軟的Exchange Server是一款用于構(gòu)建企業(yè)、高等院?；驒C(jī)構(gòu)郵件系統(tǒng)的電子郵件服務(wù)組件。它不僅能創(chuàng)建“郵箱工作群”，還能協(xié)調(diào)內(nèi)部工作流程。

這些公司的郵箱服務(wù)器上積壓了大量郵件，有些甚至高達(dá)數(shù)十萬(wàn)封，服務(wù)器存儲(chǔ)空間面臨極大壓力。Exchange管理員Joseph Roosen指出，這是一個(gè)由于“2022年”到來(lái)而引發(fā)的bug。

這個(gè)bug的根本原因在于，微軟Exchange的郵件過(guò)濾管理系統(tǒng)（FIP-FS）使用了一種名為“yymmddHHMM”的有符號(hào)變量（Int32，也就是long）來(lái)存儲(chǔ)日期。

微軟方面表示：“我們已經(jīng)開(kāi)發(fā)了一個(gè)解決方案，用于解決Exchange Server 2016和Exchange Server 2019上消息卡在傳輸隊(duì)列中的問(wèn)題，因?yàn)镋xchange Server內(nèi)的惡意軟件掃描引擎使用的簽名文件中存在潛在的日期問(wèn)題。當(dāng)問(wèn)題發(fā)生時(shí)，你會(huì)在Exchange服務(wù)器的應(yīng)用程序事件日志中看到錯(cuò)誤，特別是事件5300和1106（FIPFS）。”

除了使用腳本，客戶也可以手動(dòng)執(zhí)行以下步驟來(lái)解決這個(gè)問(wèn)題并恢復(fù)服務(wù)。要手動(dòng)解決這個(gè)問(wèn)題，您需要在組織的每臺(tái)Exchange服務(wù)器上執(zhí)行以下步驟。

移除現(xiàn)有引擎和元數(shù)據(jù)

1、停止微軟過(guò)濾管理服務(wù)。當(dāng)提示您同時(shí)停止Microsoft Exchange傳輸服務(wù)時(shí)，請(qǐng)選擇“是”。

2、使用任務(wù)管理器確保updateservice.exe未運(yùn)行。

3、刪除以下文件夾：%ProgramFiles%\Microsoft\Exchange Server\V15\FIP-FS\Data\Engines\AMD64\Microsoft。

4、清空以下文件夾中的所有文件：%ProgramFiles%\Microsoft\Exchange Server\V15\FIP-FS\Data\Engines\metADATA。

更新到最新引擎

1、啟動(dòng)Microsoft過(guò)濾管理服務(wù)和Microsoft Exchange傳輸服務(wù)。

2、在Exchange管理殼中，導(dǎo)航到Scripts文件夾（%ProgramFiles%\Microsoft\Exchange Server\V15\Scripts），并運(yùn)行Update-MalwareFilteringServer.ps1 。

驗(yàn)證引擎更新信息

1、在Exchange Management Shell中，運(yùn)行Add-PSSnapin Microsoft.Forefront.Filtering.Management.Powershell。

2、運(yùn)行Get-EngineUpdateInformation，驗(yàn)證UpdateVersion信息為2112330001。

路由網(wǎng)(www.lu-you.com)其它相關(guān)文章！