De nombreux administrateurs de serveur de messagerie ont eu une bonne surprise ce matin en constatant que leurs serveurs n’ont plus ni reçus ni envoyer de mail depuis l’année dernière.
Un bug du service de scan de malware survenu lors du passage à la nouvelle année à occasionner un arrêt des services de remise de message dans de nombreux serveurs de messageries Microsoft Exchange On-Premise.
Le bug est facilement corrigeable en arrêtant le service de scan de malware en utilisant soit une désactivation temporaire du service soit en le désactivant.
Pour un by-pass du service malware filtering :
Set-MalwareFilteringServer <ServerIdentity> -BypassFiltering $true
Ou pour désactiver le service malware filtering :
& $env:ExchangeInstallPath\Scripts\Disable-Antimalwarescanning.ps1
Le problème est causé par cette erreur event ID 5300 FIP-FS.
Message dans l’event log « Le moteur d’analyse FIP-FS n’a pas pu charger – impossible de convertir « 2201010001 » en erreur longue (2022/01/01 00). :00 UTC) ».
The FIP-FS “Microsoft” Scan Engine failed to load. PID: 17980, Error Code: 0x80004005. Error Description: Can’t convert “2201010003” to long. / Event ID 5300
« Le moteur d’analyse FIP-FS n’a pas pu charger – impossible de convertir « 2201010001 » en erreur longue (2022/01/01 00). :00 UTC) ».
