千年虫 银行关门(千年虫事件改动世界线)

Exchange“千年虫”漏洞解决办法

2022年新年伊始，好多Exchange企业邮箱的管理员，还没有开始好好享受假期呢，就又被悲摧的拉回公司处理邮箱不能接收发送邮件的问题，会发现Exchange邮箱服务器的队列里滞留了大量的邮件，有的几百几千封，有的好几万封，这邮件都在队列submission里，还是未分类的状态，根本还没有开始处理邮件。

我这里2个客户的Exchange服务器也出了同样的问题，进服务器查看到FIPFS 1106和5300的错误信息，网上也查到微软发面的信息，这个bug的根源，是微软Exchange上面的邮件过滤管理系统（FIP-FS），采用了一种名叫“yymmddHHMM”的有符号变量（Int32，也就是long）来存储日期。

以下是邮件队列：

根据以往的经验，停掉Exchange传输服务，更名Queue文件夹，再启动Exchange传输服务，生成新的空白队列，然并卵，还是不行。

网上查了查，用微软的方法更新引擎：

1、停止微软筛选管理服务。 当提示您同时停止Microsoft Exchange传输服务时，请点击“是”。

2、使用任务管理器以确保 updateservice.exe 没有运行。

3、删除以下文件夹或改名：%ProgramFiles%\Microsoft\Exchange Server\V15\FIP-FS\Data\Engines\AMD64\Microsoft。

4、移除以下文件夹中的所有文件或改名：%ProgramFiles%\MicrosoftExchange Server\V15\FIP-FS\Data\Engines\metADATA。

更新到最新的引擎

1、启动Microsoft过滤管理服务和Microsoft Exchange传输服务。

2、打开Exchange管理壳，导航到Scripts文件夹（%ProgramFiles%\Microsoft\Exchange Server\V15\Scripts），并运行Update-MalwareFilteringServer.ps1 。

验证引擎更新信息

1、 在 Exchange Management Shell 中，运行 Add-PSSnapin Microsoft.Forefront.Filtering.Management.Powershell。

2、2.运行Get-EngineUpdateInformation，验证UpdateVersion信息为2112330001或更高。更新的过程大约15－30分钟，更新完成了，队列自动会处理，邮件收发正常了。

有人说，更改Exchange服务器的时候为2021年也可以，但这样也有风险，Exchange和AD时间不同步，会启动不了的，另外，邮件的发送和接收日期是非常敏感的，2022年收的邮件发送日期是2021年，这个是很诡异的，一切风险需要使用者自己承担。

此次受影响的是Exchange2013,2016和2019版本，2010和以前的版本不受影响。

以上是我处理Exchange不能收发邮件的详细过程，有同行可以相互交流。

相关阅读
exchange货币，EXchange
Bitget交易平台注册 下载Bitget手机APP体验
Bitget交易APP注册地址 新版本APP体验
交通信用卡老发邮件(莫名其妙收到交通银行信用卡)
招商银行信用卡账单(招商银行信用卡账单日消费算哪一期)
千年虫 银行关门(千年虫事件改动世界线)
信用卡寄出怎么拦截(怎么让信用卡不发邮件)