Microsoft brengt een officiële oplossing uit voor het Microsoft Exchange-probleem 'FIP-FS Scan Engine kan niet worden geladen'

Beheerders van Microsoft Exchange-servers worden ruw wakker op 1 januari toen hun Exchange-servers faalden met de fout "FIP-FS Scan Engine kan niet worden geladen - Kan "2201010001" niet converteren naar lang (2022/01/01 00:00 UTC)“. Microsoft heeft nu een officiële oplossing uitgebracht om de e-mailwachtrijen te deblokkeren.

Het probleem heeft betrekking op een mislukte datumcontrole in de malwarescanner met de verandering van het nieuwe jaar als gevolg van de versiecontrole die wordt uitgevoerd op het handtekeningbestand, waardoor de malware-engine crasht, waardoor berichten vast komen te zitten in transportwachtrijen.

Microsoft heeft nu een oplossing voor het probleem uitgebracht, die zowel handmatig als via een geautomatiseerd script kan worden uitgevoerd.

Om het handmatig te doen:

Bestaande engine en metadata verwijderen
1. Stop de Microsoft Filtering Management-service. Wanneer u wordt gevraagd om ook de Microsoft Exchange Transport-service te stoppen, klikt u op Ja.
2. Gebruik Taakbeheer om ervoor te zorgen dat updateservice.exe niet actief is.
3. Verwijder de volgende map: %ProgramFiles%\Microsoft\Exchange Server\V15\FIP-FS\Data\Engines\amd64\Microsoft.
4. Verwijder alle bestanden uit de volgende map: %ProgramFiles%\Microsoft\Exchange Server\V15\FIP-FS\Data\Engines\metadata.

Update naar de nieuwste engine
1. Start de Microsoft Filtering Management-service en de Microsoft Exchange Transport-service.
2. Open de Exchange Management Shell, ga naar de map Scripts (%ProgramFiles%\Microsoft\Exchange Server\V15\Scripts) en voer Update-MalwareFilteringServer.ps1.

Info over engine-update verifiëren
1. Voer in de Exchange Management Shell uit: Add-PSSnapin Microsoft.Forefront.Filtering.Management.Powershell.
2. Lopen Get-EngineUpdateInformatie en controleer of de UpdateVersion-informatie 2112330001 is.

Na het updaten van de engine raadt Microsoft u ook aan te controleren of de e-mailstroom werkt en dat FIPFS-foutgebeurtenissen niet aanwezig zijn in het toepassingsgebeurtenislogboek.

Microsoft heeft ook een script uitgebracht op  https://aka.ms/ResetScanEngineVersion dat het proces automatiseert en parallel over al uw servers kan worden uitgevoerd.

Lees alle bijbehorende details bij Microsoft hier.