Microsoft lanza la solución oficial para el problema de Microsoft Exchange 'FIP-FS Scan Engine no pudo cargar'

Los administradores del servidor de Microsoft Exchange tuvieron un duro despertar el 1 de enero cuando sus servidores de Exchange fallaron con el error "FIP-FS Scan Engine no se pudo cargar: no se puede convertir "2201010001" a largo (2022/01/01 00:00 UTC)“. Microsoft ahora ha lanzado una solución oficial para desbloquear las colas de correo.

El problema se relaciona con una falla en la verificación de la fecha en el escáner de malware con el cambio de año debido a que la verificación de la versión se realizó en el archivo de firma, lo que provocó que el motor del malware fallara, lo que provocó que los mensajes se atascaran en las colas de transporte.

Microsoft ahora ha lanzado una solución para el problema, que se puede realizar manualmente o mediante un script automatizado.

Para hacerlo manualmente:

Quitar el motor y los metadatos existentes
1. Detenga el servicio de administración de filtrado de Microsoft. Cuando se le solicite detener también el servicio de transporte de Microsoft Exchange, haga clic en Sí.
2. Utilice el Administrador de tareas para asegurarse de que updateservice.exe no se esté ejecutando.
3. Elimine la siguiente carpeta: %ProgramFiles%\Microsoft\Exchange Server\V15\FIP-FS\Data\Engines\amd64\Microsoft.
4. Quite todos los archivos de la siguiente carpeta: %ProgramFiles%\Microsoft\Exchange Server\V15\FIP-FS\Data\Engines\metadata.

Actualizar al motor más reciente
1. Inicie el servicio de administración de filtrado de Microsoft y el servicio de transporte de Microsoft Exchange.
2. Abra el Shell de administración de Exchange, vaya a la carpeta Scripts (%ProgramFiles%\Microsoft\Exchange Server\V15\Scripts) y ejecute Update-MalwareFilteringServer.ps1.

Verificar la información de actualización del motor
1. En el Shell de administración de Exchange, ejecute Agregar-PSSnapin Microsoft.Forefront.Filtering.Management.Powershell.
2. corrida Obtener información de actualización del motor y verifique que la información de UpdateVersion sea 2112330001.

Después de actualizar el motor, Microsoft también recomienda que verifique que el flujo de correo funcione y que los eventos de error de FIPFS no estén presentes en el registro de eventos de la aplicación.

Microsoft también ha lanzado un script en  https://aka.ms/ResetScanEngineVersion que automatiza el proceso y se puede ejecutar en paralelo en todos sus servidores.

Lea todos los detalles asociados en Microsoft esta página.