Exchange Server 2019 累积更新 12

Microsoft 于 2022 年 4 月 20 日发布了 Exchange Server 2019 累积更新 12 (KB5011156)。也称为 Exchange Server 2019 CU12。此累积更新包括非安全问题的修复以及所有先前发布的安全和非安全问题的修复。这些修复也将包含在 Exchange Server 2019 的后续累积更新中。

如何将 Exchange Server 2019 更新到 CU12？

建议先在实验室环境中更新 Exchange Server，然后再在生产环境中更新。

1. 下载 Exchange Server 2019 的累积更新 CU12 (KB5011156)
2. 更新至 Microsoft .NET Framework 4.8
3. 安装 Exchange 累积更新

Exchange Server 2019 的累积更新 CU12 作为版本 15.02.1118.007 发布。您现在运行的是哪个版本？详细了解如何查找您的 Exchange 版本内部版本号。

累积更新 12 中的新功能

• 为了防止攻击者滥用 UNC 路径，以 UNC 路径作为输入的参数将不再在 Exchange Server PowerShell cmdlet 或 Exchange 管理中心中使用。有关详细信息，请参阅以下知识库文章：
  
  5014278 Exchange Server PowerShell cmdlet 和 Exchange 管理中心中 UNC 路径输入的更改

累积更新 12 中的已知问题

• MSExchangeServiceHost 服务反复崩溃，并且 Windows 应用程序事件日志中记录了事件 ID 4999。有关详细信息，请参阅安装 2022 年 3 月安全更新后 Exchange 服务主机服务失败。

• Exchange Server 2013 服务器中的 Get-MailboxDatabaseCopyStatus cmdlet 对 Exchange Server 2019 和 2016 服务器上的数据库失败，并从 RpccGetCopyStatusEx4 返回错误 0xe0434352。
  
  解决方法：从 Exchange Server 2019 或 2016 服务器运行 Get-MailboxDatabaseCopyStatus。

• 从 Exchange 管理中心 (EAC) 检查 Exchange Server 2019 或 2016 数据库状态可能会失败并返回“HTTP 500”或“无法完成您的请求。请几分钟后重试”错误消息。
  
  解决方法：确保管理邮箱位于 Exchange Server 2019 或 2016 服务器上。如果管理员帐户没有邮箱，请确保所有仲裁邮箱（尤其是“SystemMailbox{bb558c35-97f1-4cb9-8ff7-d53741dc928c}”）位于 Exchange Server 2019 或 2016 服务器上。

• Get-EmailAddressPolicy cmdlet 失败并返回“Microsoft.Exchange.Diagnostics.BlockedDeserializeTypeException”。

• 当您使用 iPhone 邮件发送非常大的附件时，出现“无法发送邮件 - 您的邮箱已满”错误。有关详细信息，请参阅知识库文章 5004622。

累积更新 12 中修复的问题

此累积更新修复了以下 Microsoft 知识库文章中描述的问题：

• 5012757 批量迁移失败后使用 Start-MigrationUser 时出现“迁移用户...无法找到”错误
• 5012758 Start-MailboxAssistant 在 Exchange Server 2019 中不可用
• 5012760 安装 2021 年 7 月安全更新后无法访问 OWA 或 ECP
• 5012761 尽管 Exchange Server 中未请求响应，但外部与会者看到“立即发送响应”
• 5012762 在多个邮箱导出期间再次意外触发 PST 创建
• 5012765 从所有 Exchange 本地服务器上的“2022/1/1 00:01:00 UTC+0”开始，电子邮件卡在队列中
• 5012766 传输服务由于 * 接受的域而反复失败
• 5012768 Start-MigrationUser 和 Stop-MigrationUser 对于本地 Exchange Server 2019 和 2016 不可用
• 5012770 对于迁移到 Microsoft Exchange 2019 的用户，公用文件夹没有响应
• 5012772 在新搜索页面请求开始时会跳过项目
• 5012773 OWAMailboxPolicy 被绕过，可以上传高分辨率的个人资料图片
• 5012774 无法更改 Exchange Server 2019 和 2016 中跟踪日志数据的默认路径
• 5012775 地址簿服务日志中没有附加全局目录列
• 5012776 OWA 中的 Exchange Server 2019 帮助链接将用户重定向到 Exchange Server 2016 的联机帮助
• 5012777 在 Exchange Server 2019 中找不到包含附件的转发邮件
• 5012778 使用设置的传输规则处理 PDF 文件时，Exchange Server 停止响应
• 5012779 对于不在 UTC 时区的服务器，新的身份验证证书无效
• 5012780 禁用邮箱不会从本地 Exchange 2019 中删除 LegacyExchangeDN 属性
• 5012781 Exchange Server 2019 和 2016 DLP 未检测到中国居民身份证号码
• 5012782 MS ExchangeDiagnostic Service 在 Microsoft Exchange 2019 中的服务启动和初始化期间导致错误
• 5012783 当数据库中 LegacyDN 为空时无法恢复邮箱数据
• 5012784 Exchange 2016 CU21 和 Exchange 2019 CU10 无法在 EAC 中保存“自定义属性”更改
• 5012785 其他域中的只读域控制器 (RODC) 未获得所需的权限
• 5012786 转发的会议约会被阻止或被视为垃圾邮件
• 5012787 根据 CVE-2021-1730 创建的下载域不支持 OWA 中的 ADFS 身份验证
• 5012789 电子取证和保留搜索后无法使用复制搜索结果
• 5012790 在 Chrome 和 Edge 浏览器中打开消息时，OWA 不会删除“正在加载”图像
• 5012791 MailboxAuditLog 在本地化（非英语）环境中不起作用
• 5012829 在多域环境中组指标生成失败

文件哈希信息

• 文件名：ExchangeServer2019-x64-cu12.iso
• SHA256 哈希值：77EDADA9D46B6539B18A187ACDDA6A8310C812C1D7F9C8E718CC372A323FE803