Microsoft, tesis içi Microsoft Exchange sunucularında e-posta teslimi kıran 2022 hatası için acil bir düzeltme yayınlamıştır.
2022 yılındayken ve saatin gece yarısına çarptığında, dünya çapındaki değişim yöneticileri, sunucularının artık e-posta göndermediğini keşfetti. Araştırdıktan sonra, postanın sıraya sıkışıp kaldığını ve Windows olay günlüğü aşağıdaki hatalardan birini gösterdiler.
Bu hatalar, Microsoft Exchange, FIP-FS Antivirus tarama motorunun sürümünü kontrol ederek ve tarihi imzalı bir INT32 değişkeninde saklamaya çalışır.
Bununla birlikte, bu değişken, sadece gece yarısı, 1 Ocak 2022 için 2,201,010,001 tarihinden daha az olan maksimum 2,147,483,647 değerini kaydedebilir.
Bundan dolayı, Microsoft Exchange, AV tarama sürümünü kontrol etmeye çalışırken, bir hata oluşturur ve kötü amaçlı yazılım motorunun çökmesine neden olur.
Microsoft, "İmza dosyasına karşı gerçekleştirilen sürüm kontrolü, kötü amaçlı yazılım motorunun çökmesine neden oluyor," Nakliye kuyruğunda sıkışan mesajlarla sonuçlanıyor "dedi.
Microsoft, sorunu otomatik olarak düzelten bir güncelleme üzerinde çalışırken müşteri işlemi gerektiren geçici bir düzeltme yayınlamıştır.
Bu düzeltme, 'reset-scanengineVersion.ps1' adlı bir PowerShell komut dosyası biçiminde gelir. Yürütüldüğünde, komut dosyası Microsoft Filtreleme Yönetimi ve Microsoft Exchange Transport Services'i durdurur, daha eski AV motor dosyalarını silmek, yeni AV motorunu indirin ve hizmetleri tekrar başlatır.
Düzeltmeyi uygulamak için otomatik komut dosyasını kullanmak için, kuruluşunuzdaki her şirketdeki Microsoft Exchange sunucusundaki bu adımları izleyebilirsiniz:
Microsoft, bu sürecin kuruluşun boyutuna bağlı olarak biraz zaman alabileceğini uyarır.
Microsoft ayrıca, tarama motorunu manuel olarak güncellemek için yöneticilerin kullanabileceği adımlar sağladı.
Komut dosyasını çalıştırdıktan sonra, Microsoft, e-postanın tekrar teslim başlatacağını söylüyor, ancak kuyrukta sıkışmış e-posta miktarına bağlı olarak tamamlamak biraz zaman alabilir.
Microsoft ayrıca, yeni AV tarama motorunun 2112330001 sürüm numarası olacağını ve bu da mevcut olmayan bir tarihe başvuran ve yöneticilerin endişelenmemesi gerektiğini açıklar.
"Yeni güncellenen tarama motoru Microsoft tarafından tam olarak desteklenir. Bu sıra daha uzun vadede çalışmamız gerekirken, tarama motoru versiyonu geri alınmadı, aksine bu yeni sekansa doğru yuvarlandı" dedi.
"Tarama motoru bu yeni sırayla güncellemeleri almaya devam edecektir."
Güncelleme 1/3/22: INT32 değişkeninin maksimum değerini düzeltmek için değiştirildi.
FIP-FS'deki Microsoft Borsası Yılı 2022 Hata E-posta Teslimatı
Microsoft Azure App Servis Kusuru Açık Müşteri Kaynak Kodu
Windows 11'de Kırık Outlook Arama için Microsoft Paylaşımları Düzeltildi
Microsoft Exchange Sunucuları BlackByte Ransomware'i dağıtmak için saldırdı
Microsoft Defender Log4J Tarayıcı, yanlış pozitif uyarıları tetikler
Kaynak: Bleeping Computer