隨著日期從2021年12月31日跳轉到2022年1月1日,不少使用微軟Exchange的公司發現,自己寫好的新年祝福等郵件,突然發不出去了,這也導致全球程序員被害慘。
Exchange Server是微軟推出的一套電子郵件服務組件,可用于構建企業、高校或機構的郵件系統。簡單來說,用它不止能構建“郵箱工作群”,還能協調內部工作流等。
這些公司的郵箱服務器內滯留了大量郵件,有些甚至達到數十萬封,面臨服務器存儲不下的問題。據一位Exchange管理員Joseph Roosen表示,這是一個由于“2022年”的到來而導致的bug。
這個bug的根源,是微軟Exchange上面的郵件過濾管理系統(FIP-FS),采用了一種名叫“yymmddHHMM”的有符號變量(Int32,也就是long)來存儲日期。
現在微軟方面表示,:"我們已經創建了一個解決方案,以解決Exchange Server 2016和Exchange Server 2019上的消息卡在傳輸隊列中的問題,因為Exchange Server內的惡意軟件掃描引擎使用的簽名文件中有一個潛在的日期問題。當問題發生時,你會在Exchange服務器上的應用程序事件日志中看到錯誤,特別是事件5300和1106(FIPFS)"。
為了代替使用腳本,客戶也可以手動執行步驟來解決這個問題并恢復服務。要手動解決這個問題,你必須在你組織的每臺Exchange服務器上執行以下步驟。
刪除現有的引擎和元數據
- 停止微軟過濾管理服務。 當提示您同時停止Microsoft Exchange傳輸服務時,請點擊“是”。
- 使用任務管理器以確保 updateservice.exe 沒有運行。
- 刪除以下文件夾:%ProgramFiles%\Microsoft\Exchange Server\V15\FIP-FS\Data\Engines\AMD64\Microsoft。
- 移除以下文件夾中的所有文件:%ProgramFiles%\MicrosoftExchange Server\V15\FIP-FS\Data\Engines\metADATA。
更新到最新的引擎
- 啟動Microsoft過濾管理服務和Microsoft Exchange傳輸服務。
-
打開Exchange管理殼,導航到Scripts文件夾(%ProgramFiles%\Microsoft\Exchange Server\V15\Scripts),并運行Update-MalwareFilteringServer.ps1
。
驗證引擎更新信息
- 在 Exchange Management Shell 中,運行 Add-PSSnapin Microsoft.Forefront.Filtering.Management.Powershell。
- 2.運行Get-EngineUpdateInformation,驗證UpdateVersion信息為2112330001。