im Ereignisprotokoll unter Anwendung sind nacheinander immer folgende 3 Einträge:
Ereigniskennung: 10003
Quelle: MSExchangeTransport
Kategorie: PoisonMessage
Inhalt:
Fehler des Transportprozesses während der Nachrichtenverarbeitung mit dem folgenden Aufrufstapel: System.AccessViolationException: Attempted to read or write protected memory. This is often an indication that other memory is corrupt.
at Microsoft.Exchange.Security.Cryptography.CapiNativeMethods.CertGetCertificateChain(SafeChainEngineHandle engine, IntPtr pCertContext, IntPtr time, SafeCertStoreHandle hAdditionalStore, CertChainParameter& parameters, ChainBuildOptions flags, IntPtr reserved, SafeChainContextHandle& chainContext)
at Microsoft.Exchange.Security.Cryptography.X509Certificates.ChainEngine.BuildAsAnonymous(X509Certificate2 certificate, ChainBuildOptions options, ChainBuildParameter parameter)
at Microsoft.Exchange.Protocols.Smtp.CertificateValidator.ChainValidateInternal(String domain, X509Certificate2 cert, Boolean validateAsAnonymous)
at Microsoft.Exchange.Protocols.Smtp.CertificateValidator.ChainValidateAsAnonymous(X509Certificate2 cert)
at Microsoft.Exchange.Protocols.Smtp.SmtpOutSession.TlsNegotiationComplete()
at Microsoft.Exchange.Protocols.Smtp.SmtpOutSession.TlsNegotiationComplete(IAsyncResult asyncResult)
at Microsoft.Exchange.Net.LazyAsyncResult.Complete(IntPtr userToken)
at Microsoft.Exchange.Net.NetworkConnection.InvokeSendCallback(LazyAsyncResultWithTimeout asyncResult, Object result)
at Microsoft.Exchange.Net.NetworkConnection.RecvTlsNegotiationCompleted(IAsyncResult asyncResult)
at System.Net.LazyAsyncResult.Complete(IntPtr userToken)
at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state)
at System.Net.ContextAwareResult.Complete(IntPtr userToken)
at System.Net.LazyAsyncResult.ProtectedInvokeCallback(Object result, IntPtr userToken)
at System.Net.Sockets.BaseOverlappedAsyncResult.CompletionPortCallback(UInt32 errorCode, UInt32 numBytes, NativeOverlapped* nativeOverlapped)
at System.Threading._IOCompletionCallback.PerformIOCompletionCallback(UInt32 errorCode, UInt32 numBytes, NativeOverlapped* pOVERLAP).
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
--- nächste ---
Ereigniskennung: 4999
Quelle: MSExchange Common
Kategorie: Allgemein
Inhalt:
Der Watson-Bericht steht kurz vor dem Versenden an 'dw20.exe' für die Prozess-ID: 5084, mit den Parametern: E12, c-RTL-AMD64, 08.01.0263.000, edgetransport, M.E.Net, M.E.S.C.CapiNativeMethods.CertGetCertificateChain, System.AccessViolationException, a18a, 08.01.0263.000. ErrorReportingEnabled: False
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
--- nächste ---
Ereigniskennung: 1000
Quelle: .NET Runtime 2.0 Error Reporting
Kategorie: keine
Inhalt:
Faulting application edgetransport.exe, version 8.1.263.0, stamp 47a98437, faulting module kernel32.dll, version 5.2.3790.4062, stamp 462643a7, debug? 0, fault address 0x000000000000dd10.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
vielleicht weiss jetzt jemand mehr
Gruss
Andi