Exchange er blevet påvirket af årsskiftet: Microsoft genkender en fejl, der forhindrer ankomsten af ​​e-mails og arbejder på en løsning

Kan du huske 2000-effekten? Med ændringen af ​​tal og årstal havde mange de problemer, der kunne genereres i computerudstyret. I sidste ende var det ikke så alvorligt som troet, og nu er Microsoft Exchange den platform, der er blevet ramt af en fiasko i forbindelse med årsskiftet En fiasko, som vi kunne opleve igen i år 2038

Brugere ser, hvordan Microsoft Exchange-indbakken er tom, og nej, det er ikke en fejl med den tilsvarende e-mail-server.Microsoft Exchange i 2016- og 2019-versionerne er blevet offer for en fejl relateret til årsskiftet, der genereres ved behandling af den nye dato.

2022-effekten

En fejl, som virksomheden selv allerede har genkendt Antispam- og antimalwaremotoren i MS Exchange (FIP-FS, aktiveret som standard i installationer af nævnte platform siden dens 2013-version) genererer en fejl ved opdatering til den nye dato, en fejl, der forårsager, at en lang række e-mails ikke når frem til deres modtagere.

Dette problem ser ud til at være forårsaget af det faktum, at udviklere hos Microsoft besluttede at gemme datoværdien i en int32 , hvis maksimumværdi er 2.147.483.647. Det mener Joseph Roosen, en cybersikkerhedsforsker, som bekræfter, at fejlen er, at de gjorde det på en sådan måde, at den mindste af de datoer, der svarer til dette år, skulle have en minimumsværdi på '2.201.010.001' (dvs. brug af de sidste tre cifre til at gemme dagen og de foregående tre til at gemme måneden).

På denne måde kan antispam- og antimalwaremotoren i MS Exchange ikke forstå datoen for e-mails, og disse er ikke når brugernes computere.

Microsoft har genkendt fejlen, og fra virksomheden rapporterer de, at de allerede arbejder på en patch for at korrigere problemet, der påvirker 2016-versioner og Microsoft Exchange 2019:

Denne fejl påvirker primært virksomhedens e-mails og for at rette fejlen, mens den korrigerende patch frigives, de berørte har ikke mere Den eneste løsning er midlertidigt at deaktivere FIP-FS-motoren, en løsning, der dog efterlader holdene ubeskyttede, da de forbliver udsat for ankomsten af ​​ondsindede e-mails. For midlertidigt at deaktivere FIP-FS-motoren skal du skrive følgende PowerShell-kommandoer på Exchange Server:

• Set-MalwareFilteringServer -Identity -BypassFiltering $true

• Restart-Service MSExchangeTransport

Med disse trin får brugere deres e-mails tilbage, og det er den eneste løsning, i det mindste indtil Microsoft frigiver den endelige rettelsespatch .