ดาวน์โหลดโปรแกรมอัปเดต Antimalware ของ Exchange 2019 แต่ไม่ได้นำไปใช้

ฉันได้วินิจฉัยปัญหาบางอย่างเกี่ยวกับเซิร์ฟเวอร์ Exchange 2019 ที่เกี่ยวข้องกับการกรอง/สแกน Antimalware เมื่อวันที่ผ่านมา สิ่งนี้ถูกปิดใช้งานบนเซิร์ฟเวอร์ของเรา ฉันเปิดใช้งาน และเริ่มบริการขนส่งใหม่ตามเอกสารของ Microsoft:

• https://docs.microsoft.com/en-us/exchange/antispam-and-antimalware/antimalware-protection/antimalware-procedures?view=exchserver-2019#use-the-exchange-management-shell-to-enable- หรือปิดใช้งานการกรองมัลแวร์บนเซิร์ฟเวอร์กล่องจดหมาย
• https://docs.microsoft.com/en-us/exchange/antispam-and-antimalware/antimalware-protection/download-antimalware-updates?view=exchserver-2019

อย่างไรก็ตาม ใน Event Viewer เราได้รับบันทึกบางอย่างที่ระบุว่าสิ่งนี้ใช้ไม่ได้:

เหตุการณ์ 6031, FIPFS: กระบวนการอัปเดตโปรแกรมกรอง MS ได้ดาวน์โหลดการอัปเดตสำหรับ Microsoft เรียบร้อยแล้ว

เหตุการณ์ 6034, FIPFS: กระบวนการปรับปรุงโปรแกรมกรอง MS กำลังทดสอบโปรแกรมปรับปรุงการสแกนของ Microsoft

เหตุการณ์ 6035, FIPFS: กระบวนการปรับปรุงโปรแกรมกรอง MS ไม่สำเร็จในการทดสอบโปรแกรมปรับปรุง 
 เครื่องยนต์: Microsoft

ดูเหมือนว่าจะล้มเหลวด้วยเหตุผลบางอย่างและบันทึก "กระบวนการ MS Filtering Engine Update ไม่สำเร็จในการทดสอบการอัปเดตเครื่องยนต์"

จากนั้นกระบวนการจะเกิดขึ้นซ้ำ และเราสามารถเห็นได้ว่ากำลังพยายามอีกครั้ง:

เหตุการณ์ 7003, FIPFS: กระบวนการอัปเดตโปรแกรมกรอง MS ได้กำหนดเวลางานอัปเดตทั้งหมดเรียบร้อยแล้ว

เหตุการณ์ 6024, FIPFS: กระบวนการปรับปรุงโปรแกรมกรอง MS กำลังตรวจสอบโปรแกรมปรับปรุงใหม่
 โปรแกรมสแกน: Microsoft 
 เส้นทางการอัปเดต: http://amupdatedl.microsoft.com/server/amupdate

เหตุการณ์ 6030, FIPFS: กระบวนการปรับปรุงโปรแกรมกรอง MS กำลังพยายามดาวน์โหลดโปรแกรมปรับปรุงการสแกน
 โปรแกรมสแกน: Microsoft
 เส้นทางการอัปเดต: http://amupdatedl.microsoft.com/server/amupdate

เหตุการณ์ 6031, FIPFS: กระบวนการอัปเดตโปรแกรมกรอง MS ได้ดาวน์โหลดการอัปเดตสำหรับ Microsoft เรียบร้อยแล้ว

เหตุการณ์ 6034, FIPFS: กระบวนการปรับปรุงโปรแกรมกรอง MS กำลังทดสอบโปรแกรมปรับปรุงการสแกนของ Microsoft

เหตุการณ์ 6035, FIPFS: กระบวนการปรับปรุงโปรแกรมกรอง MS ไม่สำเร็จในการทดสอบโปรแกรมปรับปรุง 
 เครื่องยนต์: Microsoft

การตั้งค่าการกำหนดค่าดูดีและเราได้อนุญาตให้ทั้ง amupdatedl.microsoft.com และ forefrontdl.microsoft.com ผ่านไฟร์วอลล์ (ดูเหมือนว่าจะใช้งานได้เนื่องจากมีข้อความว่าดาวน์โหลดสำเร็จในบันทึกตัวแสดงเหตุการณ์)

ความคิด / ความช่วยเหลือใด ๆ ที่จะได้รับการชื่นชมมาก! ขอขอบคุณ!

แก้ไข: หมายเหตุอื่น ๆ ดูเหมือนจะพยายามดาวน์โหลดและใช้การอัปเดตเครื่องมือสแกนบางส่วนตามที่เห็นได้จากโฟลเดอร์ staging นี้พร้อมการประทับเวลาล่าสุด

ฉันยังพบแหล่งข้อมูลอื่นๆ ที่แนะนำปัญหาสิทธิ์ แต่ฉันตรวจสอบแล้วและ Network Service มีสิทธิ์เต็มสำหรับ E:\Program Files\Microsoft\Exchange Server\V15\FIP-FS\Data

สิ่งที่ฉันได้ดู:

• https://social.technet.microsoft.com/Forums/en-US/832e155e-054a-4e1c-8ce0-41a778abe8ff/exchange-2016-cu11-antimalware-automatic-update-fails?forum=Exch2016MFSM
• http://www.networksteve.com/exchange/topic.php/Error_of_Get-EngineUpdateInformation_in_Exchange_2013/?TopicId=56872&Posts=3
• https://martijnwestera.blogspot.com/2015/08/exchange-2013-built-in-anti-malware-ms.html
• https://www.reddit.com/r/exchangeserver/comments/2kvxj5/updating_antimalware_engine_in_ex2013cu6/
• https://docs.microsoft.com/en-us/archive/blogs/ehlro/exchange-2013-malware-engine-updates-troubleshooting
• https://social.technet.microsoft.com/Forums/lync/en-US/09b9b26e-5898-42de-958d-ab967398bab8/error-id-6027-ms-filtering-engine-update-process-was-unsuccessful- ในการติดต่อการปรับปรุงหลัก?forum=exchangesvrgeneral
• https://docs.microsoft.com/en-us/exchange/download-engine-and-definition-updates-exchange-2013-help?redirectedfrom=MSDN

ได้รับเหตุการณ์นี้ตั้งแต่วันที่ 8 ธันวาคมบน 2 Exchange 2016 และ 2 Exchange 2019 Servers ดูเหมือนปัญหาทั่วไปกับเส้นทางการดาวน์โหลดทั้งสอง ไม่มีการอัปเดตตั้งแต่นั้นมา เครื่องยนต์: Microsoft ตรวจสอบล่าสุด : 12.10.2021 11:42:51 +01:00 LastUpdated : 12.08.2021 01:13:24 +01:00 น. เวอร์ชันเครื่องยนต์ : 1.1.18700.4 เวอร์ชันลายเซ็น: 1.353.2243.0 SignatureDateTime : 12.07.2021 06:41:19 +01:00 อัปเดตเวอร์ชัน : 2112070009 UpdateStatus : UpdateAttemptFailed

14 ธันวาคม: ฉันเปิด MS Ticket มาดูกัน..

ฉันได้ทำการวิจัยแล้ว มีหลายสาเหตุที่ทำให้เกิดปัญหานี้ คุณสามารถใช้ FPSDiag.exe (E:\Exchange Server\FIP-FS\bin) เพื่อสร้างบันทึกเพื่อวิเคราะห์ข้อผิดพลาดนี้ได้

นอกจากนี้ฉันได้พบสิ่งที่คล้ายกัน เกลียว และมีการอภิปรายเกี่ยวกับปัญหานี้เพื่อเป็นข้อมูลอ้างอิงของคุณ และหวังว่าจะเป็นประโยชน์กับคุณ

บล็อกที่เกี่ยวข้อง: ปัญหา z aktualizacjÄ Antimalware w Exchange 2013

ข่าวดี: ตั้งแต่เช้าการอัปเดตจะทำงานอีกครั้ง อาจเป็นเพราะโพสต์ของฉันในบล็อกของทีมแลกเปลี่ยนหรือเพราะ MS Ticket ของฉัน มองหาตัวเอง ทุกอย่างเรียบร้อยดี :)

มีปัญหานี้ (ข้อผิดพลาดกระบวนการสแกน FIPS-FS ล้มเหลว (0x80010105) และข้อผิดพลาดของแอปพลิเคชันในการสแกนกระบวนการ exe (0xc0000005)) และนอกเหนือจากการเรียกใช้ https://aka.ms/ResetScanEngineVersion สคริปต์ที่จัดทำโดย Microsoft ฉันยังเรียกใช้สคริปต์ HealthChecker อย่างเป็นทางการที่ https://microsoft.github.io/CSS-Exchange/Diagnostics/HealthChecker/

สิ่งนี้เผยให้เห็นว่าแพ็คเกจ Visual C++ 2013 Redistributable ถูกลบออกจากเซิร์ฟเวอร์ ซึ่งเป็นข้อกำหนดเบื้องต้นของ Exchange - เมื่อติดตั้งใหม่แล้ว คอมโพเนนต์ตัวสแกนมัลแวร์จะทำงานได้อย่างถูกต้องอีกครั้ง :)

https://docs.microsoft.com/en-us/exchange/exchange-2013-prerequisites-exchange-2013-help