Triệu chứng
Dịch vụ Edge Transport (EdgeTransport.exe) ngừng phản hồi và sau đó khởi động lại sau khi cài đặt Microsoft Exchange Server Bản cập nhật Bảo mật (SU) tháng 11 năm 2024 (Phiên bản 1 hoặc Phiên bản 2) hoặc Exchange Server 2019 CU15.
Sự cố này xảy ra nếu Máy chủ Exchanger cố gắng giải mã thư được gửi từ một nguồn bên ngoài được bảo vệ bởi Azure Rights Management (Azure RMS). Tình huống này là phổ biến khi ghi nhật ký được sử dụng bằng Journal báo cáo giải mã được kích hoạt.
Khi sự cố này xảy ra, các thư bị ảnh hưởng sẽ được gửi đến hàng đợi thư độc và sự kiện sau đây được ghi nhật ký:
Tên Đăng nhập: Ứng dụng
Nguồn: MSExchangeTransport
ID Sự kiện: 10003
Danh mục Nhiệm vụ: PoisonMessage
Mức: Lỗi
Mô tả: Quá trình truyền dẫn không thành công trong quá trình xử lý thư với ngăn xếp cuộc gọi sau đây: Microsoft.Exchange.Data.Common.LocalizedException: Agent '' gặp lỗi ngoài dự kiến trong khi xử lý sự kiện ''. ---> Microsoft.Exchange.Data.RightsManagement.RmException: Không thể tải núm điều khiển và thuộc tính chính.
Giải pháp thay thế
Để khắc phục sự cố này, hãy tắt Microsoft Information Protection Khách hàng (MSIPC). MSIPC được bật theo mặc định trong Bản cập nhật Bảo mật tháng 11 năm 2024. Chạy ghi đè thiết đặt sau đây trong cửa sổ Exchange Management Shell (EMS) nâng cao:
New-SettingOverride –Name "DisableMSIPC" -Component Encryption –Section UseMSIPC –Parameters @("Enabled=false") -Reason "Disabling MSIPC stack"
Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
Restart-Service MSExchangeTransport
Giải pháp
Để khắc phục sự cố này, hãy cài đặt các bản cập nhật tích lũy sau đây, tùy trường hợp:
-
Đối với Exchange Server 2019, hãy cài đặt:Bản cập nhật nóng cho Exchange Server 2019 CU15 HU2: ngày 29 tháng 5 năm 2025 (KB5057651)Bản cập nhật nóng cho Exchange Server 2019 CU14 HU5: ngày 29 tháng 5 năm 2025 (KB5057652)
-
Đối với Exchange Server 2016, hãy cài đặt:Cập nhật nóng cho Exchange Server CU23 HU16 tháng 5 năm 2016: ngày 29 tháng 5 năm 2025 (KB5057653)
Sau khi bạn cài đặt bản cập nhật cập nhật nóng, bạn có thể loại bỏ ghi đè thiết đặt đã được thực hiện như một phần của giải pháp thay thế bằng cách chạy các lệnh sau đây từ cửa sổ Exchange Management Shell (EMS) nâng cao:
Get-SettingOverride | Where-Object {$_.ComponentName -eq "Encryption" -and $_.SectionName -eq "UseMSIPC" -and $_.Parameters -eq "Enabled=false"} | Remove-SettingOverride
Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
Restart-Service MSExchangeTransport
