Exchange 季度更新：Exchange 2019 CU11 和 Exchange 2016 CU22

2021 年 9 月 28 日，Microsoft 发布了 Exchange 服务器、Exchange 2019 CU11 和 Exchange 2016 CU22 的季度更新。尽管之前有过沟通，但 Exchange 2016 的新 CU 也已发布。

除了正常修复之外，这些 CU 中还引入了一项新功能，即 Exchange 紧急缓解服务器或 EEMS。 EEMS 是一项新服务，可以在新的安全漏洞出现时缓解它们。 EEMS 连接到 Microsoft 端点 (https://officeclient.microsoft.com/getexchangemitigations)，并在需要时下载并安装可用的缓解措施。它每小时执行一次检查。如果您对此感到不舒服，可以在组织级别禁用此功能 ?

Exchange 2019 CU11 和 Exchange 2016 CU22 中的另一个新增功能是有关缓解服务的遥测。配置后，它会自动将缓解相关服务上传到 Microsoft。同样，也可以使用许可协议禁用此功能（默认启用）。

安装此更新时，您将看到许可协议中的更改：

默认为我接受许可协议并将与 Microsoft 共享诊断数据（推荐），但您当然也可以选择其他。

使用无人值守安装时，将使用新的开关来接受许可协议。

• /IAcceptExchangeServerLicenseTerms_DiagnosticDataON - 当您允许将诊断数据上传到 Microsoft 时
• /IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF - 当您不允许将诊断数据更新到 Microsoft 时。

安装 Exchange 2019 CU11 或 Exchange 2016 CU22 时还有两个新的先决条件。必备软件现在包含需要安装的“IIS URL 重写模块”。第二个是连接到互联网以访问缓解服务端点。

安装应用程序将检查这些先决条件，如果不满足这些先决条件，则会生成错误：

注意。此屏幕截图中未显示互联网连接。

“IIS URL 重写模块”可以从 https://download.microsoft.com/download/1/2/8/128E2E22-C1B9-44A4-BE2A-5859ED1D4592/rewrite_amd64_en-US.msi 下载

使用 PowerShell，您可以下载该模块，将其存储在 C:\Install 目录中，并使用以下命令在无人值守的情况下安装：

Start-BitsTransfer -Source "https://download.microsoft.com/download/1/2/8/128E2E22-C1B9-44A4-BE2A-5859ED1D4592/rewrite_amd64_en-US.msi" -Destination C:\Install
Start-Process -FilePath "C:\Install\ rewrite_amd64_en-US.msi " -ArgumentList "/q" -Wait

将 Exchange 服务器更新到最新的 CU 与早期版本相比没有什么不同（许可协议开关除外）：

Setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms_DiagnosticDataON
Setup.exe /PrepareAD /IAcceptExchangeServerLicenseTerms_DiagnosticDataON
Setup.exe /PrepareDomain /IAcceptExchangeServerLicenseTerms_DiagnosticDataON

Setup.EXE /Mode:Upgrade /IAcceptExchangeServerLicenseTerms_DiagnosticDataON

注意。从 Exchange 2019 CU10 或 Exchange 2016 CU21 升级时，架构没有变化，但从以前的版本升级时，架构发生变化。

安装更新后，打开服务 MMC 管理单元时您将看到新服务：

或者使用 Get-Service MSExchange* PowerShell 命令时：

要检查 Exchange 组织中的状态，您可以使用 Get-OrganizationConfig |选择缓解命令：

要禁用缓解服务，请执行以下命令：

Set-OrganizationConfig -MitigationsEnabled:$False

默认情况下，仅安装一种缓解措施，即 EEMS 心跳探测器。您可以通过导航到 Exchange 脚本目录并执行 Get-Mitigations.ps1 脚本来检查已安装的缓解措施：

与任何累积更新一样，请在您的实验室中测试此 CU，看看是否一切都适用于您的环境。另请查看遥测配置（您的组织允许这样做吗？）以及 EEMS 所做的自动配置更改（我可以听到 CISO 开始抱怨）。

有关累积更新的更多信息和下载可以在这里找到：

• Exchange Server 2019 累积更新 11 (KB5005334) (microsoft.com)
• 从 Microsoft 官方下载中心下载 Exchange Server 2019 累积更新 11 (KB5005334)
• Exchange Server 2016 累积更新 22 (KB5005333) (microsoft.com)
• 从 Microsoft 官方下载中心下载 Exchange Server 2016 累积更新 22 (KB5005333)
• 从 Microsoft 官方下载中心下载 Exchange Server 2016 CU22 UM 语言包