Η υπηρεσία Edge Transport σταματά να αποκρίνεται μετά την εγκατάσταση του SU Νοεμβρίου 2024 ή του Exchange 2019 CU15

Ισχύει για
Exchange Server 2019 Exchange Server 2016

Συμπτώματα

Η υπηρεσία Edge Transport (EdgeTransport.exe) σταματά να αποκρίνεται και, στη συνέχεια, επανεκκινείται μετά την εγκατάσταση της Microsoft Exchange Server Ενημέρωσης ασφαλείας (SU) του Νοεμβρίου 2024 (Έκδοση 1 ή Έκδοση 2) ή Exchange Server 2019 CU15.

Αυτό το πρόβλημα παρουσιάζεται εάν ο Exchanger Server προσπαθήσει να αποκρυπτογραφήσει μηνύματα που αποστέλλονται από μια εξωτερική προέλευση που προστατεύεται από Azure Διαχείριση δικαιωμάτων Azure (RMS). Αυτή η κατάσταση είναι συνηθισμένη όταν η καταχώρηση σε χρονικό χρησιμοποιείται έχοντας ενεργοποιημένη την αποκρυπτογράφηση αναφορών χρονικού.

Όταν παρουσιαστεί αυτό το ζήτημα, τα μηνύματα που επηρεάζονται αποστέλλονται στην ουρά μηνυμάτων δηλητηρίασης και καταγράφεται το ακόλουθο συμβάν:

Σημείωση

  • Όνομα αρχείου καταγραφής: Εφαρμογή
  • Προέλευση: MSExchangeTransport
  • Αναγνωριστικό συμβάντος: 10003
  • Κατηγορία εργασιών: PoisonMessage
  • Επίπεδο: Σφάλμα
  • Περιγραφή: Η διαδικασία μεταφοράς απέτυχε κατά την επεξεργασία μηνύματος με την ακόλουθη στοίβα κλήσης: Microsoft.Exchange.Data.Common.LocalizedException: Agent '' Encountered an unexpected error while handling event ''. >--- Microsoft.Exchange.Data.RightsManagement.RmException: Απέτυχε η λήψη του δείκτη χειρισμού κλειδιού και των ιδιοτήτων.

Λύση

Για να επιλύσετε αυτό το ζήτημα, απενεργοποιήστε το πρόγραμμα-πελάτη Microsoft Προστασία πληροφοριών (MSIPC). Το MSIPC είναι ενεργοποιημένο από προεπιλογή στην ενημέρωση ασφαλείας του Νοεμβρίου 2024. Εκτελέστε την ακόλουθη παράκαμψη ρύθμισης σε ένα παράθυρο Κελύφους διαχείρισης Exchange (EMS) με αναβαθμισμένα δικαιώματα:

New-SettingOverride –Name "DisableMSIPC" -Component Encryption –Section UseMSIPC –Parameters @("Enabled=false") -Reason "Disabling MSIPC stack" 

Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh 

Restart-Service MSExchangeTransport 

Επίλυση

Για να διορθώσετε αυτό το ζήτημα, εγκαταστήστε τις ακόλουθες αθροιστικές ενημερώσεις, ανάλογα με την περίπτωση:

Σημείωση

  • Μετά την εγκατάσταση της ενημερωμένης έκδοσης της επείγουσας επιδιόρθωσης, μπορείτε να καταργήσετε την παράκαμψη ρύθμισης που εφαρμόζεται ως μέρος της λύσης, εκτελώντας τις ακόλουθες εντολές από ένα παράθυρο κέλυφος διαχείρισης Exchange (EMS) με αναβαθμισμένα δικαιώματα:
  • Get-SettingOverride | Where-Object {$_.ComponentName -eq "Encryption" -and $_.SectionName -eq "UseMSIPC" -and $_.Parameters -eq "Enabled=false"} | Remove-SettingOverride
  • Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh 
  • Restart-Service MSExchangeTransport