CPU-Auslastung w3wp.exe- IIS Worker Process

[orkon 12]

Moin Moin.

 

ich habe seit dem letzten Update das Problem das mein Exchange 2016 von der CPU ausgelastet ist:

Er läuft virtuell auf 4 CPUßs (HyperV) --> ca 50 Postfächer und ist UptoDate

 

Im Taskmanager laufer 3-4 Prozesse die wohl daran schuld sind w3wp.exe -IIS Worker Process und  w3wp.exe .W3wp

 

 

 

 

 

Im IIS unter Arbeitsprozesse schaut es so aus:a

 

 

Leider habe ich inb den Events (Ereignisanzeige)keine Fehler die auf was schließen können (außer CPU Last)

 

Meine Recherchen bringen mich nicht weiter, könnt ihr mir weiterhelfen?

 

Ach ja mit dem HealthChecker.ps1 habe ich auch keine Fehler gefunden die das erklären können :-(

 

danke im voraus

 

[Nobbyaushb 1.507]

Hast du mal den Check für Hafnium und Consorten laufen lassen?

Frank hat das mal zusammengefasst:

 

https://www.msxfaq.de/exchange/update/hafnium-nachbereitung.htm

bearbeitet 8. September 2021 von Nobbyaushb
Typo

[NorbertFe 2.158]

Könnte mit amsi zusammenhängen.

https://www.frankysweb.de/exchange-2016-2019-amsi-integration-sorgt-fuer-probleme-mit-outlook/

 

 

[orkon 12]

Danke Nobby für den Link (war sehr hilfreich) lag zum Glück nicht daran:

 

 @Norbert jepp das ist es , habe es Bei Sophos KB gefunden:

 

https://support.sophos.com/support/s/article/KB-000042460?language=en_US#:~:text=With the release of Cumulative Update 21 for,server and may lead to unresponsive Outlook clients.

 

Was würdest Du Empfehlen? Webconfig anpassen oder lieber damit leben bis Sophos ein Update bringt und solange den Sever 1x am Tag neu starten?

[NorbertFe 2.158]

Du mußt die Webconfig nicht anpassen:

https://www.frankysweb.de/exchange-server-und-amsi-ein-paar-infos/ (kann man auch global abschalten) bis Sophos evtl. mal vernünftige Software liefert. Alternativ nimm den Sophos Client vom Exchange runter und nutze vorerst den Windows Defender, der diese Probleme nicht hat.

[orkon 12]

Super vielen Dank nochmal für Deine/Eure Unterstützung