Служба пограничного транспорта перестает отвечать на запросы после установки обновления обновления в ноябре 2024 г. или Exchange 2019 CU15

Применяется к
Exchange Server 2019 Exchange Server 2016

Проблема

Служба пограничного транспорта (EdgeTransport.exe) перестает отвечать на запросы и перезапускается после установки обновления безопасности (SU) за Microsoft Exchange Server ноября 2024 г. (версия 1 или версия 2) или Exchange Server 2019 CU15.

Эта проблема возникает, если сервер Exchanger Server пытается расшифровать сообщения, которые отправляются из внешнего источника, защищенного службой управления правами Azure (Azure RMS). Это распространенная ситуация, когда ведение журнала используется с включенной расшифровкой отчета журнала.

При возникновении этой проблемы затронутые сообщения отправляются в очередь опасных сообщений, и в журнал записывается следующее событие:

Примечание

  • Имя журнала: Приложение
  • Источник: MSExchangeTransport
  • Код события: 10003
  • Категория задачи: PoisonMessage
  • Уровень: Ошибка
  • Описание: транспортный процесс завершился сбоем во время обработки сообщения со следующим стеком вызовов: Microsoft.Exchange.Data.Common.LocalizedException: Агент '' столкнулся с непредвиденной ошибкой при обработке события ''. >--- Microsoft.Exchange.Data.RightsManagement.RmException: не удалось получить дескриптор ключа и свойства.

Временное решение

Чтобы обойти эту проблему, отключите клиент Microsoft Information Protection (MSIPC). MSIPC включен по умолчанию в обновлении для системы безопасности за ноябрь 2024 г. Запустите следующее переопределение параметра в окне командной консоли Exchange с повышенными привилегиями:

New-SettingOverride –Name "DisableMSIPC" -Component Encryption –Section UseMSIPC –Parameters @("Enabled=false") -Reason "Disabling MSIPC stack" 

Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh 

Restart-Service MSExchangeTransport 

Решение

Чтобы устранить эту проблему, установите следующие накопительные пакеты обновления.

Примечание

  • После установки обновления с исправлением вы можете удалить переопределение параметра, реализованное в качестве обходного решения, выполнив следующие команды из окна командной консоли Exchange с повышенными привилегиями (EMS):
  • Get-SettingOverride | Where-Object {$_.ComponentName -eq "Encryption" -and $_.SectionName -eq "UseMSIPC" -and $_.Parameters -eq "Enabled=false"} | Remove-SettingOverride
  • Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh 
  • Restart-Service MSExchangeTransport