解決Exchange 2013 FIPFS更新失敗問題

標籤：blank   伺服器   target   軟體   程式   

       我們都知道在Exchange 2013伺服器中有一個提供反垃圾郵件和反惡意程式碼軟體保護功能。

1、反垃圾郵件功能需要手動在Mailbox Server上使用指令碼Install-AntiSpamAgents.ps1開啟。

2、反惡意程式碼軟體保護在安裝的時候可以選擇是否啟用（可以使用Disable-Antimalwarescanning.ps1禁用該功能）。該功能主要是用來阻止郵件中的惡意軟體和惡意程式。

可以在ECP中設定反惡意程式碼軟體保護原則。（有興趣的可以參考：https://technet.microsoft.com/zh-cn/library/jj150576(v=exchg.150).aspx。）

650) this.width=650;" title="image" style="border-top: 0px; border-right: 0px; background-image: none; border-bottom: 0px; padding-top: 0px; padding-left: 0px; border-left: 0px; padding-right: 0px" border="0" alt="image" src="http://s3.51cto.com/wyfs02/M00/7F/90/wKiom1ci1kuz_TEeAABp9vnn3MY613.png" "670" height="340" />

 

        本文我們主要介紹如果手動去更新反惡意程式碼軟體篩選的引擎檔案，因為大多數情況下Exchange 2013 Mailbox伺服器是無法自動下載惡意軟體篩選引擎的，此時我們需要手動去下載檔案然後copy到對應的目錄下面。在微軟官網介紹了使用微軟提供的指令碼去下載（https://technet.microsoft.com/zh-cn/library/jj657471(v=exchg.150).aspx。）可以參考：，但是根據我自己的測試經曆在Exchange 2013 CU6之前的好像是可以成功，在CU7以後使用指令碼完成更新的失敗幾率較大。並且CU11以後的Exchange 2013已經沒有Get-EngineUpdateInformation這個命令，只能通過日誌查看引擎是否成功更新。

   下面介紹如何更新引擎，我採用的是手動下載引擎檔案然後手動替換相關檔案方法：

1、問題現象

         在Exchange Mailbox伺服器的應用程式記錄檔中，存在大量的FIPFS EventID 6032、6027日誌，成功更新的日誌應該為Event ID 6033。

650) this.width=650;" title="image" style="border-top: 0px; border-right: 0px; background-image: none; border-bottom: 0px; padding-top: 0px; padding-left: 0px; border-left: 0px; padding-right: 0px" border="0" alt="image" src="http://s3.51cto.com/wyfs02/M00/7F/8E/wKioL1ci1xmh2jWKAADb7d5fXa8699.png" "483" height="342" />

650) this.width=650;" title="image" style="border-top: 0px; border-right: 0px; background-image: none; border-bottom: 0px; padding-top: 0px; padding-left: 0px; border-left: 0px; padding-right: 0px" border="0" alt="image" src="http://s3.51cto.com/wyfs02/M01/7F/90/wKiom1ci1k3yS3pbAAD1eS8tM1k999.png" "485" height="341" />

2、手動下載引擎方法

首先訪問地址：http://forefrontdl.microsoft.com/server/scanengineupdate/x86/Microsoft/Package/manifest.cab。下載一個manifest.cab檔案解壓後得到manifest.xml，該檔案中記錄了當前需要下載的引擎版本、大小。

650) this.width=650;" title="image" style="border-top: 0px; border-right: 0px; background-image: none; border-bottom: 0px; padding-top: 0px; padding-left: 0px; border-left: 0px; padding-right: 0px" border="0" alt="image" src="http://s3.51cto.com/wyfs02/M01/7F/8E/wKioL1ci1yHCAYlxAATBIU8hTnQ573.png" "789" height="331" />

然後訪問地址：http://forefrontdl.microsoft.com/server/scanengineupdate/x86/Microsoft/Package/1408070001/Microsoft_fullpkg.cab。下載具體的引擎資料包。

需要注意的是需要將地址http://forefrontdl.microsoft.com/server/scanengineupdate/x86/Microsoft/Package/1408070001/Microsoft_fullpkg.cab中標黃部分更換成最新的版本然後下載，否則無法下載。例如：http://forefrontdl.microsoft.com/server/scanengineupdate/x86/Microsoft/Package/1604290004/Microsoft_fullpkg.cab。

650) this.width=650;" title="image" style="border-top: 0px; border-right: 0px; background-image: none; border-bottom: 0px; padding-top: 0px; padding-left: 0px; border-left: 0px; padding-right: 0px" border="0" alt="image" src="http://s3.51cto.com/wyfs02/M02/7F/91/wKiom1ci1lTANvS6AABSpkrbHVc362.png" "906" height="158" />

3、引擎檔案下完成後，解壓。將解壓後的所有檔案copy到Exchange 2013的目錄C:\Program Files\Microsoft\Exchange Server\V15\FIP-FS\Data\Engines\amd64\Microsoft\bin 下，需要注意的是如果該檔案下存在檔案，請先將檔案copy一個副本到其他目錄下，防止資料丟失。

650) this.width=650;" title="image" style="border-top: 0px; border-right: 0px; background-image: none; border-bottom: 0px; padding-top: 0px; padding-left: 0px; border-left: 0px; padding-right: 0px" border="0" alt="image" src="http://s3.51cto.com/wyfs02/M02/7F/8E/wKioL1ci1yOSojsUAAJISQgOcdc066.png" "637" height="410" />

複製解壓後的檔案到目錄C:\Program Files\Microsoft\Exchange Server\V15\FIP-FS\Data\Engines\amd64\Microsoft\bin（Exchange安裝目錄不一樣根據實際情況確定） 。

650) this.width=650;" title="image" style="border-top: 0px; border-right: 0px; background-image: none; border-bottom: 0px; padding-top: 0px; padding-left: 0px; border-left: 0px; padding-right: 0px" border="0" alt="image" src="http://s3.51cto.com/wyfs02/M00/7F/91/wKiom1ci1leSaq8cAAEnftXs0IQ487.png" "710" height="422" />

 

檔案複製完成後重啟Microsoft Filtering Management Service服務。（重啟此伺服器會重啟Mailbox上的傳輸服務）

650) this.width=650;" title="image" style="border-top: 0px; border-right: 0px; background-image: none; border-bottom: 0px; padding-top: 0px; padding-left: 0px; border-left: 0px; padding-right: 0px" border="0" alt="image" src="http://s3.51cto.com/wyfs02/M01/7F/91/wKiom1ci1lmy6YCtAAGgqLtRyps751.png" "547" height="217" />

4、查看日誌引擎是否成功更新。

650) this.width=650;" title="image" style="border-top: 0px; border-right: 0px; background-image: none; border-bottom: 0px; padding-top: 0px; padding-left: 0px; border-left: 0px; padding-right: 0px" border="0" alt="image" src="http://s3.51cto.com/wyfs02/M01/7F/8E/wKioL1ci1yfymYrEAAEmBBmQoeY529.png" "470" height="418" />

解決Exchange 2013 FIPFS更新失敗問題