Arreglo para Microsoft Exchange 2022 error del año

Microsoft lanzó una solución para el error de Exchange que perturbaba la entrega de correo electrónico en los servidores de Microsoft Exchange en las instalaciones. Exactamente en el Año Nuevo, los administradores de Exchange de todo el mundo descubrieron que los servidores no podían entregar correos electrónicos de alguna manera.. En su lugar, se pusieron en línea y el registro de eventos de Windows mostró errores. Por el momento, Microsoft lanzó una solución temporal. Requerirá que los usuarios realicen la acción del cliente.. Por ahora, la empresa trabaja en una actualización que solucionará automáticamente el problema..

“Hemos abordado el problema que provocaba que los mensajes se atascaran en las colas de transporte de Exchange Server local 2016 y Exchange Server 2019. El problema se relaciona con una falla en la verificación de la fecha con el cambio del año nuevo y no es una falla del motor AV en sí. Este no es un problema con el escaneo de malware o el motor de malware, y no es un problema de seguridad ", los empresa explicada la situación en su blog.

El motor de malware se bloqueó y los correos electrónicos quedaron atascados en las líneas de transporte.

El problema ocurrió cuando Microsoft Exchange verificó la versión del motor de escaneo antivirus FIP-FS e intentó almacenar la fecha en una variable int32 firmada. Pero la variable mencionada podría almacenarse solo a un valor máximo de 2,147,483,647. Y es menor que el nuevo valor de fecha de 2,201,010,001 para el 1 de enero, 2022, medianoche. Debido a esto, el motor de malware se bloqueó y los correos electrónicos quedaron atrapados en las líneas de transporte..

Arreglo para Microsoft Exchange 2022 error del año
Uno de los errores que ocurrieron en Microsoft Exchange.

Como solución temporal, Microsoft lanzó un script de PowerShell llamado "Reset-ScanEngineVersion.ps1".’ Tras la ejecución, detendrá los servicios de administración de filtrado de Microsoft y transporte de Microsoft Exchange., elimine los archivos del motor AV más antiguos y descargue el nuevo motor AV. Para utilizar el script automatizado, el usuario debe seguir los siguientes pasos en cada servidor de Microsoft Exchange en las instalaciones de su organización.:

  • Ir a https://aka.ms/ResetScanEngineVersion y descargue el script Reset-ScanEngineVersion.ps1;
  • Abra un Shell de administración de Exchange elevado;
  • Ejecute Set-ExecutionPolicy -ExecutionPolicy RemoteSigned cambiando la política de ejecución para scripts de PowerShell;
  • Ejecuta el script;
  • Si lo habías desactivado antes, habilitar el motor de análisis mediante el script Enable-AntimalwareScanning.ps1.
  • La ejecución del script puede llevar algún tiempo dependiendo del tamaño de la organización.

    Todos los correos electrónicos tardarán algún tiempo en enviarse después de la implementación de dichos pasos.. El tiempo depende de la cantidad de correos electrónicos enviados en las líneas. microsoft agregó que el nuevo motor de escaneo AV será el número de versión 2112330001. Hace referencia a una fecha inexistente y los administradores no se preocuparán de nuevo.. Además, el motor de análisis seguirá recibiendo actualizaciones en esta nueva secuencia..

    También puede realizar los pasos manualmente de cualquier manera, deben realizarse en cada Exchange local. 2016 e intercambio 2019 servidor en su organización. En el caso del script automatizado puedes ejecutarlo en diferentes servidores en paralelo. ADEMÁS, La ejecución del script puede llevar algún tiempo dependiendo del tamaño de la organización..

    Andrew Nail

    Periodista de ciberseguridad de Montreal, Canadá. Estudió ciencias de la comunicación en la Universite de Montreal.. No estaba seguro de si un trabajo de periodista es lo que quiero hacer en mi vida., pero en conjunto con las ciencias técnicas, es exactamente lo que me gusta hacer. Mi trabajo es captar las tendencias más actuales en el mundo de la ciberseguridad y ayudar a las personas a lidiar con el malware que tienen en sus PC..

    Deja una respuesta

    Botón volver arriba