กระบวนการสแกน FIP-FS ล้มเหลวในการเริ่มต้น จดหมายถูกจัดคิวบนเซิร์ฟเวอร์ Exchange

จากการโพสต์บน Reddit ดูเหมือนว่า Exchange 2016 และ Exchange 2019 ภายในองค์กรกำลังเข้าคิวข้อความอีเมลเริ่มตั้งแต่วันที่ 1 มกราคม 2022 เวลาเที่ยงคืน (UTC)

นอกจากการจัดคิวเมลแล้ว คุณยังจะเห็น EventID 1106 ในบันทึกเหตุการณ์ของแอปพลิเคชันที่ระบุว่า “กระบวนการสแกน FIP-FS ล้มเหลวในการเริ่มต้น ข้อผิดพลาด: 0x80004005 รายละเอียดข้อผิดพลาด: ข้อผิดพลาดที่ไม่ระบุ”

นี่อาจเป็นข้อบกพร่องเกี่ยวกับวิธีจัดการวันที่ภายในกลไกการสแกน ซึ่งทำให้ล้มเหลวหลังเที่ยงคืน UTC ของวันที่ 1 มกราคม 2022 (หรือคือ 31 ธันวาคม 2021)

เนื่องจากยังไม่มีการแก้ไขจาก Microsoft วิธีแก้ไขปัญหาชั่วคราวคือการปิดใช้งานการสแกนป้องกันมัลแวร์บนเซิร์ฟเวอร์ Exchange ทั้งหมดของคุณ และเริ่มบริการ Transport ใหม่:

CD $ExScripts
.\Disable-AntiMalwareScanning.ps1
Restart-Service MSExchangeTransport

อัปเดต 1 วันที่ 1 มกราคม เวลา 21.00 น. GMT+1 Microsoft ตระหนักถึงปัญหานี้และกำลังดำเนินการแก้ไขปัญหา ตรวจสอบบล็อกทีม Exchange: https://techcommunity.microsoft.com/t5/exchange-team-blog/email-stuck-in-transport-queues/ba-p/3049447

อัปเดต 2 ในวันที่ 2 มกราคม เวลา 10.00 น. GMT+1 Microsoft ได้เผยแพร่วิธีแก้ไขปัญหานี้แล้ว สามารถดาวน์โหลดสคริปต์ได้จาก https://aka.ms/ResetScanEngineVersion การดำเนินการนี้จะหยุดบริการ ลบ %ProgramFiles%\Microsoft\Exchange Server\V15\FIP-FS\Data\Engines\amd64\Microsoft และ %ProgramFiles%\Microsoft\Exchange Server\V15\FIP-FS\Data\Engines ไดเร็กทอรี \metadata และดาวน์โหลดเอ็นจิ้นการสแกนใหม่ การดำเนินการนี้อาจใช้เวลาสองสามนาที แต่สคริปต์สามารถทำงานแบบขนานบนเซิร์ฟเวอร์ Exchange ทั้งหมดของคุณ

เมื่อสคริปต์เสร็จสิ้น ให้ตรวจสอบบันทึกเหตุการณ์และคุณจะเห็น EventID 6036 ว่าทุกอย่างเรียบร้อยดี

แม้ว่าจะไม่ได้จัดทำเป็นเอกสาร แต่ฉันก็ต้องรีบูทเซิร์ฟเวอร์ Exchange ของฉัน ฉันมีรายงานอื่น ๆ อีกหลายฉบับจากคนที่พวกเขาต้องรีบูทด้วย อีกประการหนึ่ง เมื่อคุณปิดใช้งานการป้องกันมัลแวร์เป็นวิธีแก้ปัญหา คุณต้องเปิดใช้งานการป้องกันมัลแวร์อีกครั้งด้วยตนเอง คุณสามารถตรวจสอบสิ่งนี้ได้โดยใช้คำสั่ง Get-TransportAgent “ตัวแทนมัลแวร์”

นอกจากนี้ยังสามารถอัปเดตเซิร์ฟเวอร์ Exchange ของคุณด้วยตนเองได้ ซึ่งมีบันทึกไว้ในบทความของ Microsoft https://techcommunity.microsoft.com/t5/exchange-team-blog/email-stuck-in-transport-queues/ba-p /3049447

คำเตือนประการหนึ่ง….. เซิร์ฟเวอร์ Exchange 2016 และ 2019 ทั้งหมดทั่วโลกกำลังประสบปัญหานี้ และเซิร์ฟเวอร์ทั้งหมดจะจัดคิวข้อความ คิวจะหมดอายุหลังจาก 48 ชั่วโมง ดังนั้นเมื่อไม่ได้รับการแก้ไข เซิร์ฟเวอร์ Exchange จะสร้างข้อความ NDR ในคืนวันอาทิตย์ สถานการณ์กรณีที่เลวร้ายที่สุด จะมีการสร้าง NDR หลายล้านรายการ ซึ่งจะส่งผลให้มีการเรียกใช้โปรแกรมช่วยเหลือจำนวนมาก หากคุณอ่านข้อความนี้ เป็นไปได้มากว่าคุณได้แก้ไขเซิร์ฟเวอร์ Exchange ของคุณแล้ว และเป็นสภาพแวดล้อม Exchange ของผู้รับที่ต้องการ

หวังว่ามันคงจะเงียบอีกครั้งสักพักหนึ่ง ?