סימפטומים
שירות תעבורת הקצה (EdgeTransport.exe) מפסיק להגיב ולאחר מכן מופעל מחדש לאחר התקנת עדכון האבטחה (SU) של Microsoft Exchange Server בנובמבר 2024 (גרסה 1 או גרסה 2) או Exchange Server 2019 CU15.
בעיה זו מתרחשת אם Exchanger Server מנסה לפענח הודעות הנשלחות ממקור חיצוני המוגן על-ידי ניהול זכויות של Azure (Azure RMS). מצב זה נפוץ כאשר רישום ביומן נמצא בשימוש על-ידי הפעלת פענוח דוח יומן.
כאשר בעיה זו מתרחשת, ההודעות המושפעות נשלחות לתור הודעות הרעל, והאירוע הבא נרשם:
הערה
- שם יומן רישום: יישום
- מקור: MSExchangeTransport
- מזהה אירוע: 10003
- קטגוריית משימה: PoisonMessage
- רמה: שגיאה
- תיאור: תהליך התעבורה נכשל במהלך עיבוד הודעות עם מחסנית הקריאות הבאה: Microsoft.Exchange.Data.Common.LocalizedException: סוכן '' נתקל בשגיאה בלתי צפויה בעת טיפול באירוע ''. >--- Microsoft.Exchange.Data.RightsManagement.RmException: כשל בהבאת נקודת האחיזה של המפתח והמאפיינים שלה.
פתרון
כדי לעקוף בעיה זו, הפוך את Microsoft Information Protection Client (MSIPC) ללא זמין. MSIPC מופעל כברירת מחדל בעדכון האבטחה של נובמבר 2024. הפעל את עקיפת ההגדרה הבאה בחלון מעטפת ניהול Exchange (EMS) עם הרשאות מלאות:
New-SettingOverride –Name "DisableMSIPC" -Component Encryption –Section UseMSIPC –Parameters @("Enabled=false") -Reason "Disabling MSIPC stack"
Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
Restart-Service MSExchangeTransport
פתרון
כדי לפתור בעיה זו, התקן את העדכונים המצטברים הבאים, בהתאם:
עבור Exchange Server 2019, התקן:
עדכון תיקון חם עבור Exchange Server 2019 CU15 HU2: 29 במאי 2025 (KB5057651)
עדכון תיקון חם עבור Exchange Server 2019 CU14 HU5: 29 במאי 2025 (KB5057652)
עבור Exchange Server 2016, התקן:
עדכון תיקון חם עבור Exchange Server 2016 CU23 HU16: 29 במאי 2025 (KB5057653)
הערה
- לאחר התקנת עדכון התיקון החם, תוכל להסיר את עקיפת ההגדרות המיושמת כחלק מהפתרון על-ידי הפעלת הפקודות הבאות מחלון מעטפת ניהול Exchange (EMS) עם הרשאות מלאות:
Get-SettingOverride | Where-Object {$_.ComponentName -eq "Encryption" -and $_.SectionName -eq "UseMSIPC" -and $_.Parameters -eq "Enabled=false"} | Remove-SettingOverrideGet-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument RefreshRestart-Service MSExchangeTransport