saverioriotto.it

Bug Y2K22: Microsoft corregge un grave bug su Exchange

Primo grattacapo dell'anno per gli amministratori dei server Microsoft Exchange. Il popolare servizio di posta elettronica è stato colpito da un bug dell'anno 2000, che ha impedito agli utenti di accedere alla propria casella di posta.

Bug Y2K22: Microsoft corregge un grave bug su Exchange

Per molti, l'inizio del nuovo anno è un momento da trascorrere con la famiglia e gli amici. Diversamente per gli amministratori di sistema responsabili dei server Exchange, poiché i server Microsoft Exchange non sono stati in grado di elaborare correttamente la nuova data e, pertanto, no riuscivano ad elaborare la posta.

Il bug "Y2K22" nello scanner anti-malware FIP-FS ha provocato messaggi di errore tra cui "Inizializzazione del processo di scansione FIP-FS non riuscita. Errore: 0x8004005. Dettagli errore: errore non specificato" e "Codice errore: 0x80004005. Descrizione errore: Impossibile convertire "220010001" in long".

Mentre il bug ha causato un certo panico, Microsoft ha prontamente rilasciato una correzione ufficiale. Chiunque abbia riscontrato il problema può applicare la correzione manualmente o utilizzare uno script automatico.

In un post nei suoi forum di supporto, Microsoft afferma: "Abbiamo creato una soluzione per affrontare il problema dei messaggi bloccati nelle code di trasporto su Exchange Server 2016 ed Exchange Server 2019 a causa di un problema di data latente in un file di firma utilizzato dal motore di scansione malware all'interno di Exchange Server. Quando si verifica il problema, verranno visualizzati errori nel registro eventi dell'applicazione su Exchange Server, in particolare gli eventi 5300 e 1106 (FIPFS)".

La società afferma che gli utenti possono visitare https://aka.ms/ResetScanEngineVersion per applicare la correzione oppure possono utilizzare un'opzione manuale.

Invece di utilizzare lo script, gli utilizzatori possono anche eseguire manualmente alcuni passaggi per risolvere il problema e ripristinare il servizio. Per risolvere manualmente questo problema, è necessario eseguire i passaggi seguenti su ciascun server Exchange:

Rimuovi motore e metadati esistenti

1. Arrestare il servizio Microsoft Filtering Management. Quando viene richiesto di interrompere anche il servizio di trasporto di Microsoft Exchange, fare clic su Sì.
2. Utilizzare Task Manager per assicurarsi che updateservice.exe non sia in esecuzione.
3. Eliminare la seguente cartella: %ProgramFiles%\Microsoft\Exchange Server\V15\FIP-FS\Data\Engines\amd64\Microsoft.
4. Rimuovere tutti i file dalla seguente cartella: %ProgramFiles%\Microsoft\Exchange Server\V15\FIP-FS\Data\Engines\metadata.

Aggiornamento all'ultimo motore:

1. Avviare il servizio Microsoft Filtering Management e il servizio di trasporto di Microsoft Exchange.
2. Aprire Exchange Management Shell, accedere alla cartella Scripts (%ProgramFiles%\Microsoft\Exchange Server\V15\Scripts) ed eseguire Update-MalwareFilteringServer.ps1 .

Verifica le informazioni sull'aggiornamento del motore

1. In Exchange Management Shell, eseguire Add-PSSnapin Microsoft.Forefront.Filtering.Management.Powershell.
2. Eseguire Get-EngineUpdateInformation e verificare che le informazioni UpdateVersion siano 2112330001.

Dopo aver aggiornato il motore, si consiglia inoltre di verificare che il flusso di posta funzioni e che gli eventi di errore FIPFS non siano presenti nel registro eventi dell'applicazione.




Commenti
* Obbligatorio