[玩转系统] 2022 年 8 月 Exchange Server 安全更新

作者：精品下载站日期：2024-12-14 03:30:30 浏览：16 分类：玩电脑

2022 年 8 月 Exchange Server 安全更新

Microsoft 发布了多个 Microsoft Exchange Server 安全更新 (SU) 来解决漏洞。由于这些漏洞的严重性，我们建议客户立即对受影响的系统应用更新以保护环境。

注意：这些漏洞影响 Microsoft Exchange Server。 Exchange Online 不受影响。

Exchange 服务器安全更新

Microsoft 已针对以下位置中发现的漏洞发布了安全更新：

交换服务器 2013
交换服务器 2016
交换服务器 2019

这些安全更新适用于以下特定版本的 Exchange：

Exchange 服务器 2013 (CU23)
Exchange 服务器 2016（CU22、CU23）
Exchange 服务器 2019（CU11、CU12）

阅读有关如何安装 Exchange 安全更新的更多信息。

如果您使用的不是这些 Exchange Server CU 版本，请立即更新并应用上述补丁。

阅读有关如何安装 Exchange 累积更新的更多信息。

2022 年 8 月安全更新中解决的漏洞由安全合作伙伴负责任地报告，并通过 Microsoft 内部流程发现。尽管我们尚未发现任何活跃的漏洞利用情况，但我们建议立即安装这些更新以保护您的环境。

手动启用 Windows 扩展保护

解决本月发布的一些 CVE 需要管理员在 Exchange 服务器上启用 Windows 扩展保护。为了帮助您启用此功能，我们为此过程开发了一个脚本。在 Exchange 服务器上启用 Windows 扩展保护之前，请仔细评估您的环境并查看脚本文档中提到的所有已知问题。

请注意，仅特定版本的 Exchange 支持启用扩展保护 (EP)（请参阅文档以获取完整的先决条件列表）。

该脚本的当前版本可以在 https://aka.ms/ExchangeEPScript 中找到，文档位于 https://aka.ms/ExchangeEPDoc。对于脚本和文档的更改和建议，请通过 GitHub 与我们联系，以确保正确的问题和更改跟踪。如果执行该脚本的计算机具有 Internet 连接（直接或通过代理），则提供的用于启用扩展保护的脚本将自动执行自动更新。但是，如果您无法访问互联网，请确保下载该脚本的最新版本，因为我们正在不断改进它。

注意：在您的环境中运行脚本之前，请务必完全了解Windows 扩展保护先决条件和所有已知问题。启用扩展保护会影响 Exchange 服务器之间以及客户端与服务器之间的通信。

常见问题解答

我们安装的最后一个 SU 是（几个月前的）。我们是否需要按顺序安装所有 SU 才能安装最新的 SU？
Exchange Server 安全更新是累积性的。如果您正在运行可安装 SU 的 CU，则无需按顺序安装所有 SU，而只需安装最新的 SU。

我的组织处于与 Exchange Online 的混合模式。我需要做什么吗？
虽然 Exchange Online 客户已受到保护，但确实需要将 2022 年 8 月的安全更新应用到您的本地 Exchange 服务器，即使它们仅用于管理目的。应用更新后，您无需重新运行混合配置向导 (HCW)。

我需要在“仅 Exchange 管理工具”工作站上安装更新吗？
在所有 Exchange 服务器以及仅运行 Exchange 管理工具的服务器或工作站上安装安全更新，这将确保管理工具客户端和服务器之间不存在不兼容性。

我们跳过了 2022 年 5 月 SU 的安装。安装 August SU 后是否需要运行 /preparealldomains？
2022 年 5 月 SU 发布时，需要手动运行 /preparealldomains 开关来解决特定的 CVE。如果您跳过 2022 年 5 月的 SU 并直接进入 2022 年 8 月的 SU，您仍然需要运行 /preparealldomains 来解决该特定的 CVE。请参阅 2022 年 5 月 SU 发布帖子了解更多详细信息。如有疑问，请运行 HealthChecker，它会告诉您需要做什么！