Ознаки
Служба edge Transport (EdgeTransport.exe) припиняє реагувати, а потім перезавантажується після інсталяції оновлення системи безпеки (SU) Microsoft Exchange Server від листопада 2024 року (версія 1 або версія 2) або Exchange Server 2019 CU15.
Ця проблема виникає, якщо сервер Exchanger Server намагається дешифрувати повідомлення, надіслані із зовнішнього джерела, захищеного Azure Rights Management (Azure RMS). Ця ситуація поширена, коли протоколювання використовується в разі ввімкнення дешифрування звітів Журнал.
Коли ця проблема виникає, відповідні повідомлення надсилаються до черги повідомлень про отруту, і реєструється така подія:
Log Name (Ім’я журналу): Application
Джерело: MSExchangeTransport
Код події: 10003
Категорія завдання: PoisonMessage
Level (Рівень): Error (Помилка)
Опис: Під час обробки повідомлення з таким стеком викликів сталася помилка процесу транспортування: Microsoft.Exchange.Data.Common.LocalizedException: Агент "" виявив неочікувану помилку під час обробки події "". ---> Microsoft.Exchange.Data.RightsManagement.RmException: не вдалося отримати маркер ключа та властивості.
Спосіб вирішення
Щоб вирішити цю проблему, вимкніть клієнт Microsoft Захист даних (MSIPC). MSIPC увімкнуто за замовчуванням в оновленні системи безпеки за листопад 2024 року. Запустіть наведений нижче параметр перевизначення у вікні оболонки керування Exchange (EMS) у режимі адміністратора:
New-SettingOverride –Name "DisableMSIPC" -Component Encryption –Section UseMSIPC –Parameters @("Enabled=false") -Reason "Disabling MSIPC stack"
Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
Restart-Service MSExchangeTransport
Спосіб усунення проблеми
Щоб вирішити цю проблему, інсталюйте такі сукупний пакет оновлень, відповідно:
-
Для Exchange Server 2019, інсталюйте:Виправлення оновлення для Exchange Server 2019 CU15 HU2: 29 травня 2025 р. (KB5057651)Виправлення оновлення для Exchange Server 2019 CU14 HU5: 29 травня 2025 р. (KB5057652)
-
Для Exchange Server 2016 інсталюйте:Виправлення оновлення для Exchange Server 2016 CU23 HU16: 29 травня 2025 р. (KB5057653)
Після інсталяції виправлення оновлення, можна видалити параметр перевизначення реалізовано в рамках тимчасового вирішення, запустивши такі команди у вікні оболонки керування Exchange (EMS):
Get-SettingOverride | Where-Object {$_.ComponentName -eq "Encryption" -and $_.SectionName -eq "UseMSIPC" -and $_.Parameters -eq "Enabled=false"} | Remove-SettingOverride
Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
Restart-Service MSExchangeTransport