Fond webových aplikací EWS se po instalaci aktualizace zabezpečení z února 2023 zastaví

Příznaky 

Po instalaci aktualizace zabezpečení Exchange Server únor 2023 v Microsoft Exchange Server 2019 nebo 2016 přestane fond webových aplikací Exchange Web Services (EWS) za určitých okolností reagovat. Když k tomu dojde, klienti, kteří používají protokol EWS, mají problémy s připojením. 

Kromě toho se v protokolu aplikace zaprotokoluje následující ID události 4999: 

E12IIS, c-RTL-AMD64, 15.01.2507.021, w3wp#MSExchangeServicesAppPool, M.Exchange.Diagnostics, M.E.D.ChainedSerializationBinder.EnforceBlockReason, M.E.Diagnostics.BlockedDeserializeTypeException, 437c-dumptidset, 15.01.2507.021.

Řešení  

Tento problém je opravený v aktualizaci zabezpečení pro Exchange Server z března 2023. Postupujte takto:

1. Nainstalujte aktualizaci zabezpečení z března 2023.

2. Pokud jste použili alternativní řešení, které bylo uvedeno dříve v tomto článku, vraťte změny podle těchto kroků:

   1. Odeberte následující hodnotu registru:
      
      Podklíč: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ExchangeServer\v15\Diagnostics
      Hodnota: DisableBaseTypeCheckForDeserialization
      Type: String
      Data: 1
      
      Případně spuštěním následujícího příkazu odeberte hodnotu registru:
      
      Remove-ItemProperty -Path HKLM:\SOFTWARE\Microsoft\ExchangeServer\v15\Diagnostics -Name "DisableBaseTypeCheckForDeserialization"

   2. Spuštěním následujícího příkazu odeberte přepsání nastavení: 

      Get-SettingOverride | Where-Object {$_. ComponentName -eq "Data" -and $_. SectionName -eq "DeserializationBinderSettings" -and $_. Parameters -eq "LearningLocations=ClientExtensionCollectionFormatter"} | Remove-SettingOverride

   3. Aktualizujte argument VariantConfiguration spuštěním následujícího příkazu:
       
      Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
       
      Poznámka: Tento příkaz je volitelný. Toto nastavení by mělo platit automaticky do jedné hodiny.

   4. Pokud chcete použít nové nastavení, restartujte službu publikování na webu a aktivační službu procesů systému Windows (WAS). Chcete-li to provést, spusťte následující příkaz:
       
      Restart-Service -Name W3SVC, WAS -Force
       
      Note Tento příkaz je volitelný. Služby by se měly automaticky restartovat během jedné hodiny.