微软电子邮件服务组件Exchange Server开年即曝大BUG

　　【CNMO新闻】Exchange Server是微软推出的一套电子邮件服务组件，可用于构建企业、高校或机构的邮件系统，对于经常用邮件来商务办公的人来说，这套系统一定不会陌生，但是近日，件Exchange Server却因为2022年新年的到来而迎来了第一个大BUG。

　　随着日期从2021年12月31日跳转到2022年1月1日，不少使用微软Exchange的公司发现，自己写好的新年祝福等邮件，突然发不出去了。这些公司的邮箱服务器内滞留了大量邮件，有些甚至达到数十万封，服务器将要面临存储空间不够的问题。据一位Exchange管理员Joseph Roosen表示，这是一个由于“2022年”的到来而导致的bug。这个bug的根源，是微软Exchange上面的邮件过滤管理系统（FIP-FS），采用了一种名叫“yymmddHHMM”的有符号变量（Int32，也就是long）来存储日期。

　　现在微软方面表示，："我们已经创建了一个解决方案，以解决Exchange Server 2016和Exchange Server 2019上的消息卡在传输队列中的问题，因为Exchange Server内的恶意软件扫描引擎使用的签名文件中有一个潜在的日期问题。当问题发生时，你会在Exchange服务器上的应用程序事件日志中看到错误，特别是事件5300和1106（FIPFS）"。

　　为了代替使用脚本，客户也可以手动执行步骤来解决这个问题并恢复服务。要手动解决这个问题，你必须在你组织的每台Exchange服务器上执行以下步骤：

　　一、删除现有的引擎和元数据，具体步骤为：

　　1、停止微软过滤管理服务。 当提示您同时停止Microsoft Exchange传输服务时，请点击“是”。

　　2、使用任务管理器以确保 updateservice.exe 没有运行。

　　3、删除以下文件夹：%ProgramFiles%MicrosoftExchange ServerV15FIP-FSDataEnginesAMD64Microsoft。

　　4、移除以下文件夹中的所有文件：%ProgramFiles%MicrosoftExchange ServerV15FIP-FSDataEnginesmetADATA。

　　二、更新到最新的引擎，具体步骤为：

　　1、启动Microsoft过滤管理服务和Microsoft Exchange传输服务。

　　2、打开Exchange管理壳，导航到Scripts文件夹（%ProgramFiles%MicrosoftExchange ServerV15Scripts），并运行Update-MalwareFilteringServer.ps1 。

　　三、验证引擎更新信息，具体步骤为：

　　1、在 Exchange Management Shell 中，运行 Add-PSSnapin Microsoft.Forefront.Filtering.Management.Powershell。

　　2、运行Get-EngineUpdateInformation，验证UpdateVersion信息为2112330001。