公司管理員的新年慶?；顒?dòng)被報(bào)告稱他們的 Exchange 服務(wù)器失敗并出現(xiàn)錯(cuò)誤FIP—FS 掃描引擎無法加載 – 無法將2201010001轉(zhuǎn)換為長

該問題似乎是由于微軟使用更新版本的前兩個(gè)數(shù)字來表示更新的年份，導(dǎo)致長版本的日期溢出。

目前，似乎主要的解決方法是通過使用Set—MalwareFilteringServer —BypassFiltering $True —identity 并重新啟動(dòng) Microsoft Exchange 傳輸服務(wù)來禁用 Exchange 服務(wù)器上的反惡意軟件掃描程序。

看來微軟還沒有確認(rèn)這個(gè)問題還沒有，但如果你是影響了一些同行的支持，請(qǐng)?jiān)趓eddit的位置。為了防止惡意軟件，微軟最近聲明，Exchange郵件服務(wù)器將在未來擴(kuò)展被阻止的文件類型，添加擴(kuò)展名為“*”的文件。出租車。

更新:微軟現(xiàn)在已經(jīng)承認(rèn)了這個(gè)問題，并且正在著手修復(fù)。他們寫:

我們知道并正在解決導(dǎo)致消息在 Exchange Server 2016 和 Exchange Server 2019 上的傳輸隊(duì)列中卡住的問題該問題與新年更改時(shí)的日期檢查失敗有關(guān)，而不是 AV 引擎的故障本身這不是惡意軟件掃描或惡意軟件引擎的問題，也不是與安全相關(guān)的問題針對(duì)簽名文件執(zhí)行的版本檢查導(dǎo)致惡意軟件引擎崩潰，從而導(dǎo)致消息卡在傳輸隊(duì)列中

關(guān)于即將到來的修復(fù)，他們說:

我們的工程師正在夜以繼日地進(jìn)行修復(fù)，以消除客戶操作的需要，但我們確定任何不涉及客戶操作的更改都需要幾天時(shí)間來開發(fā)和部署我們正在開發(fā)另一個(gè)更新，該更新正在最終測(cè)試驗(yàn)證中更新需要客戶采取行動(dòng)，但它將提供最快的解決時(shí)間

與此同時(shí)，微軟表示，如果您有其他方法來清理您的電子郵件，例如通過在線交換路由它們，可以使用以下方法禁用惡意軟件掃描程序:

Exchange Server 中的反惡意軟件保護(hù)

Exchange Server 中的反惡意軟件保護(hù)程序

更新 2:Microsoft 現(xiàn)已提供官方修復(fù)程序，其中包括停止和更新 Microsoft 過濾管理服務(wù)并將引擎更新到最新版本。iso，*。

刪除現(xiàn)有引擎和元數(shù)據(jù)

1. 停止 Microsoft 篩選管理服務(wù)當(dāng)提示同時(shí)停止 Microsoft Exchange 傳輸服務(wù)時(shí)，單擊是

2. 使用任務(wù)管理器確保 updateservice.exe 未運(yùn)行。

3. 刪除以下文件夾:%ProgramFiles%MicrosoftExchange ServerV15FIP—FSDataEnginesamd64Microsoft。

4. 從以下文件夾中刪除所有文件:%ProgramFiles%MicrosoftExchange ServerV15FIP—FSDataEnginesmetadata。jnlp”。如果用戶收到帶有此類擴(kuò)展名的附件的郵件，交換服務(wù)將自動(dòng)隔離這些郵件，以便用戶可以更仔細(xì)地處理它們。。

更新到最新引擎

1. 啟動(dòng) Microsoft 篩選管理服務(wù)和 Microsoft Exchange 傳輸服務(wù)。

2. 打開 Exchange 命令行管理程序，導(dǎo)航到 Scripts 文件夾 ，然后運(yùn)行Update—MalwareFilteringServer.ps1

驗(yàn)證引擎更新信息

1. 在 Exchange 命令行管理程序中，運(yùn)行Add—PSSnapin Microsoft.Forefront.Filtering.Management.Powershell

2. 運(yùn)行Get—EngineUpdateInformation，確認(rèn)UpdateVersion信息為2112330001

更新引擎后，我們還建議您驗(yàn)證郵件流是否正常工作，并且應(yīng)用程序事件日志中不存在 FIPFS 錯(cuò)誤事件。