Edge-Transport-Dienst reagiert nach der Installation von November 2024 SU oder Exchange 2019 CU15 nicht mehr

Gilt für
Exchange Server 2019 Exchange Server 2016

Symptome

Der Edge-Transport-Dienst (Edge Transport Service, EdgeTransport.exe) reagiert nicht mehr und wird neu gestartet, nachdem das Microsoft Exchange Server Sicherheitsupdate (SU) vom November 2024 (Version 1 oder Version 2) oder Exchange Server 2019 CU15 installiert ist.

Dieses Problem tritt auf, wenn Exchanger Server versucht, Nachrichten zu entschlüsseln, die von einer externen Quelle gesendet werden, die durch Azure Rights Management (Azure RMS) geschützt ist. Diese Situation tritt häufig auf, wenn Journaling verwendet wird und die Entschlüsselung von Journalberichten aktiviert ist.

Wenn dieses Problem auftritt, werden die betroffenen Nachrichten an die Warteschlange für nicht verarbeitete Nachrichten gesendet, und das folgende Ereignis wird protokolliert:

Hinweis

  • Protokollname: Anwendung
  • Quelle: MSExchangeTransport
  • Ereignis-ID: 10003
  • Taskkategorie: PoisonMessage
  • Ebene: Fehler
  • Beschreibung: Der Transportprozess ist während der Nachrichtenverarbeitung mit der folgenden Aufrufliste fehlgeschlagen: Microsoft.Exchange.Data.Common.LocalizedException: Beim Behandeln des Ereignisses '' ist beim Agent '' ein unerwarteter Fehler aufgetreten. >--- Microsoft.Exchange.Data.RightsManagement.RmException: Fehler beim Abrufen des Schlüsselhandles und der Eigenschaften.

Problemumgehung

Um dieses Problem zu umgehen, deaktivieren Sie Microsoft Information Protection Client (MSIPC). MSIPC ist im Sicherheitsupdate vom November 2024 standardmäßig aktiviert. Führen Sie die folgende Einstellungsüberschreibung in einem EMS-Fenster (Exchange-Verwaltungsshell) mit erhöhten Rechten aus:

New-SettingOverride –Name "DisableMSIPC" -Component Encryption –Section UseMSIPC –Parameters @("Enabled=false") -Reason "Disabling MSIPC stack" 

Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh 

Restart-Service MSExchangeTransport 

Lösung

Installieren Sie gegebenenfalls die folgenden kumulativen Updates, um dieses Problem zu beheben:

Hinweis

  • Nach der Installation des Hotfixupdates können Sie die als Teil der Problemumgehung implementierte Einstellungsüberschreibung entfernen, indem Sie die folgenden Befehle in einem Exchange-Verwaltungsshell-Fenster (EMS) mit erhöhten Rechten ausführen:
  • Get-SettingOverride | Where-Object {$_.ComponentName -eq "Encryption" -and $_.SectionName -eq "UseMSIPC" -and $_.Parameters -eq "Enabled=false"} | Remove-SettingOverride
  • Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh 
  • Restart-Service MSExchangeTransport