PowerShell シリアル化ペイロードの証明書署名が有効になった後、Exchange ツールボックスとキュー ビューアーが失敗する

適用先
Exchange Server 2019 Exchange Server 2016 Exchange Server 2013

現象

2023 年 1 月または 2023 年 2 月のセキュリティ更新プログラム (Microsoft Exchange Server 2019、2016、または 2013) がインストールされ、PowerShell シリアル化ペイロードの証明書署名が有効になった後、Exchange ツールボックスとキュー ビューアーは起動しません。

さらに、 System.Reflection.TargetInvocationException エラー メッセージと次の Unhandled Exception エラー メッセージが表示されます。

  • Unhandled Exception in Managed Code Snap-in
  • Deserialization fails due to one SerializationException: System.Runtime.Serialization.SerializationException: The input stream is not a valid binary format. The starting contents (in bytes) are: 23-73-69-67-23-72-2A-00-00-00-01-00-00-00-FF-FF-FF ... 
  • at System.Runtime.Serialization.Formatters.Binary.SerializationHeaderRecord.Read(__BinaryParser input)
  • Exception type: System.InvalidCastException

原因

PowerShell シリアル化ペイロードの証明書署名機能が有効になっている場合、マネージド コード スナップインは PowerShell オブジェクトを逆シリアル化しません。

解決策

この問題は、Exchange Server の 2023 年 3 月のセキュリティ更新プログラムで修正されています。 手順

  1. 2023 年 3 月のセキュリティ更新プログラムをインストールします。
  2. この記事で前に説明した回避策 2 を適用して PowerShell シリアル化ペイロードの証明書署名機能を無効にした場合は、「Exchange Serverの PowerShell シリアル化ペイロードの証明書署名」の手順に従って機能を有効に戻すことができます。