O serviço de Transporte de Borda para de responder após instalar a SU de novembro de 2024 ou o Exchange 2019 CU15

Aplica-se a
Exchange Server 2019 Exchange Server 2016

Sintomas

O serviço de Transporte de Borda (EdgeTransport.exe) para de responder e reinicia após a instalação da Atualização de Segurança (SU) de novembro Microsoft Exchange Server de 2024 (versão 1 ou versão 2) ou Exchange Server 2019 CU15.

Esse problema ocorre se o Servidor Exchanger tentar descriptografar mensagens enviadas de uma fonte externa protegida pelo Azure Rights Management (Azure RMS). Essa situação é comum quando o Registro no Diário é usado com a Descriptografia de Relatório de Diário habilitada.

Quando esse problema ocorre, as mensagens afetadas são enviadas para a fila de mensagens suspeitas e o seguinte evento é registrado:

Observação

  • Nome do Log: Aplicativo
  • Origem: MSExchangeTransport
  • ID do evento: 10003
  • Categoria da Tarefa: PoisonMessage
  • Nível: Erro
  • Descrição: O processo de transporte falhou durante o processamento de mensagens com a seguinte pilha de chamadas: Microsoft.Exchange.Data.Common.LocalizedException: O agente '' encontrou um erro inesperado ao manipular o evento ''. >--- Microsoft.Exchange.Data.RightsManagement.RmException: falha ao buscar o identificador e as propriedades da chave.

Solução alternativa

Para contornar esse problema, desabilite o Cliente de Proteção de Informações da Microsoft (MSIPC). O MSIPC está habilitado por padrão na atualização de segurança de novembro de 2024. Execute a seguinte substituição de configuração em uma janela do EMS (Shell de Gerenciamento do Exchange) com privilégios elevados:

New-SettingOverride –Name "DisableMSIPC" -Component Encryption –Section UseMSIPC –Parameters @("Enabled=false") -Reason "Disabling MSIPC stack" 

Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh 

Restart-Service MSExchangeTransport 

Resolução

Para corrigir esse problema, instale as seguintes atualizações cumulativas, conforme apropriado:

Observação

  • Depois de instalar a atualização de hotfix, você pode remover a substituição da configuração implementada como parte da solução alternativa executando os seguintes comandos em uma janela do EMS (Shell de Gerenciamento do Exchange) com privilégios elevados:
  • Get-SettingOverride | Where-Object {$_.ComponentName -eq "Encryption" -and $_.SectionName -eq "UseMSIPC" -and $_.Parameters -eq "Enabled=false"} | Remove-SettingOverride
  • Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh 
  • Restart-Service MSExchangeTransport