Microsoft Exchange Emergency Mitigation Service werkt mogelijk niet voor oude servers
De Microsoft xchange Emergency Mitigation Service werkt mogelijk niet voor servers die sterk verouderd zijn. Dit meldt Microsoft in een blog.
Microsoft meldt: 'In september 2021 hebben we updates voor Exchange Server uitgebracht die de Exchange Emergency Mitigation Service (EEMS) bevatten. De EEMS-service op uw Exchange-servers maakt verbinding met Office Configuration Service (OCS) om de huidige status van mitigaties te lezen.
Hoewel we recentelijk geen mitigaties hoefden uit te brengen, willen we u op de hoogte stellen van een toekomstige wijziging: Eén van de oudere certificaattypen in OCS wordt afgeschaft. Er is al een nieuw certificaat geïmplementeerd in OCS, en elke server die is bijgewerkt naar een Exchange Server Cumulative Update (CU) of Security Update (SU) nieuwer dan maart 2023, kan nieuwe EEMS-mitigaties blijven controleren.
Gevolg
De EEMS die Exchange-versies ouder dan maart 2023 uitvoert, kan geen contact opnemen met OCS om te controleren op nieuwe mitigatiedefinities en deze te downloaden. Mogelijk ziet u een gebeurtenis zoals de volgende gebeurtenis die is geregistreerd in het toepassingslogboek van de server:
Fout, MSExchange Mitigation Service Gebeurtenis-ID: 1008 Er is een onverwachte uitzondering opgetreden. Diagnostische informatie: Uitzondering aangetroffen tijdens het ophalen van mitigaties.
Bovendien: Het volgende wordt geregistreerd in het EEMS-logboek: FetchMitigation,S:LogLevel=Warning;S:Message=Connection attempted against untrusted endpoint
Het uitvoeren van het script $exscripts\Get-Mitigations.ps1 mislukt met: WAARSCHUWING: Verbinding met mitigatie-eindpunt was niet succesvol. Raadpleeg https://aka.ms/HelpConnectivityEEMS voor informatie over het inschakelen van connectiviteit.
Vereiste actie
Als uw servers zo verouderd zijn, werk uw servers dan zo snel mogelijk bij om uw e-mailworkload te beveiligen en uw Exchange-server opnieuw in te schakelen om te controleren op EEMS-regels. Het is belangrijk om uw servers altijd up-to-date te houden. Door Exchange Server Health Checker uit te voeren, weet u altijd wat u moet doen!'