«Серверы Microsoft Exchange спыняюць паштовы трафік з-за магчымай памылкі даты»

Некалькі сістэмных адміністратараў у Twitter, Reddit і на форуме Microsoft паведамляюць аб праблемах з трафікам электроннай пошты ў Exchange 2016 і 2019. Яны атрымліваюць паведамленне пра памылку, і трафік электроннай пошты прыпаркаваны. Здаецца, праблема заключаецца ў памылцы даты ў нядаўнім абнаўленні.

Розныя адміністратары, у тым ліку на subreddit r/sysadmin, кажуць, што іх навагоднія святкаванні былі перапыненыя праблемай з Microsoft Exchange 2019 і 2016 пасля нядаўняга абнаўлення. Яны паведамляюць пра праблему са службай Microsoft Filtering Management Service, службай абароны ад шкоднасных праграм для Exchange. Здаецца, што паштовы трафік заблакаваны і запаркаваны, а адміністратары атрымліваюць паведамленне «FIP-FS Scan Не атрымалася загрузіць рухавік. Немагчыма пераўтварыць «220010002» у long.»

Розныя адміністратары, у тым ліку на форуме Microsoft, мяркуе, што ў нядаўнім абнаўленні ёсць памылка. Яны сцвярджаюць, што існуе праблема з тым, як Exchange апрацоўвае дату, у выніку чаго паведамленне пра памылку і фільтр абароны ад шкоднасных праграм блакуюць увесь трафік электроннай пошты. На дадзены момант адзіным рашэннем, здаецца, будзе поўнае адключэнне фільтра.

Карыстальнік Reddit FST-LANE быў першым, хто паведаміў пра праблему на Reddit. Па словах гэтага карыстальніка, паводле журналаў, праблемы пачаліся пасля таго, як абнаўленне MS Filtering Engine Update атрымала абнаўленне версіі 2201010001, каля 2:00 па галандскім часе. Былы сістэмны адміністратар Джозэф Розэн гаворыцца ў Twitter што праблема пачалася апоўначы UTC.

На форуме Microsoft карыстальнік Джуліян Зіберт прадказаў 31 снежня, што ўзнікне праблема. Лік, які Microsoft дае абнаўленню, пераўтворыцца ў 32-бітны доўгі або цэлы тып дадзеных. Гэта дазваляе атрымаць дадатнае цэлае значэнне да 2147483647. Здаецца, Microsoft выкарыстоўвае першыя дзве лічбы версіі абнаўлення для пазначэння года абнаўлення. У 2021 годзе гэта не прывяло да праблем, але цяпер, калі гэта 2022 год, значэнне версіі абнаўлення пераўтворыцца ў тып long, большы за максімальнае значэнне, якое складае 2201010001.

FST-LANE заяўляе, што рашэнне заключаецца ў тым, каб Microsoft пераўтварыла значэнне ў «unsigned long», зрабіўшы максімальнае значэнне 4294967295, і не будзе ніякіх праблем да 2043 года. Microsoft пакуль не адрэагавала на праблемы. Да таго часу лепшым рашэннем для сістэмных адміністратараў з'яўляецца адключэнне службы абароны ад шкоднасных праграм праз «Disable-Antimalwarescanning.ps1'.