Exchange on vaikuttanut vuodenvaihteeseen: Microsoft tunnistaa virheen, joka estää sähköpostien saapumisen ja työskentelee ratkaisun parissa

Muistatko vuoden 2000 efektin? Lukujen ja vuoden vaihtuessa monilla oli ongelmia, joita tietokonelaitteistossa saattoi syntyä. Loppujen lopuksi se ei ollut niin vakava kuin luuli, ja nyt Microsoft Exchange on alusta, johon on vaikuttanut vuodenvaihdokseen liittyvä epäonnistuminen Vika, jonka me voisi kokea uudelleen vuonna 2038

Käyttäjät näkevät, kuinka Microsoft Exchange -postilaatikko on tyhjä, eikä se ole vika vastaavassa sähköpostipalvelimessa.Microsoft Exchange versioissa 2016 ja 2019 on joutunut uuden päivämäärän käsittelyssä syntyvän vuodenvaihteeseen liittyvän bugin uhriksi.

The 2022 Effect

Virhe, jonka yritys itse on jo tunnistanut MS Exchangen roskapostin ja haittaohjelmien torjuntamoottori (FIP-FS, oletuksena aktivoitu mainitun alustan asennukset sen 2013-versiosta lähtien) aiheuttaa virheen uuteen päivämäärään päivittämisessä, mikä aiheuttaa sen, että monet sähköpostit eivät tavoita vastaanottajia.

Tämä ongelma näyttää johtuvan siitä, että Microsoftin kehittäjät päättivät tallentaa päivämäärän arvon int32 , jonka enimmäisarvo on on 2 147 483 647. Tätä mieltä on kyberturvallisuustutkija Joseph Roosen, joka vahvistaa, että vika on siinä, että he tekivät sen niin, että pienimmän tätä vuotta vastaavan päivämäärän täytyi olla vähintään '2.201.010.001' (eli kolme viimeistä numeroa tallennetaan päivä ja kolme edellistä numeroa kuukauden tallentamiseen).

Tällä tavalla MS Exchangen roskapostin ja haittaohjelmien torjuntamoottori ei ymmärrä sähköpostien päivämäärää eivätkä ne ole päästä käyttäjien tietokoneisiin.

Microsoft on tunnistanut virheen ja yritys ilmoittaa, että he työskentelevät jo korjauksen parissa korjaakseen ongelman, joka vaikuttaa 2016-versiot ja Microsoft Exchange 2019:

Tämä vika vaikuttaa lähinnä yritysten sähköposteihin ja korjatakseen vian korjaustiedoston julkaisun aikana, kärsineillä ei ole enää Ainoa ratkaisu FIP-FS-moottori poistetaan tilapäisesti käytöstä. Tämä ratkaisu jättää tiimit kuitenkin suojaamattomiksi, koska ne ovat alttiina haitallisille sähköpostiviesteille. Voit poistaa FIP-FS-moottorin väliaikaisesti käytöstä kirjoittamalla seuraavat PowerShell-komennot Exchange-palvelimeen:

• Set-MalwareFilteringServer -Identity -BypassFiltering $true

• Restart-Service MSExchangeTransport

Näillä vaiheilla käyttäjät saavat sähköpostinsa takaisin ja se on ainoa ratkaisu ainakin siihen asti kunnes Microsoft julkaisee lopullisen korjaustiedoston .