Обновления безопасности Exchange Server
Microsoft выпустила обновления безопасности для уязвимостей, обнаруженных в следующих версиях Exchange Server:
- Exchange Server 2016;
- Exchange Server 2019;
- Exchange Server Subscription Edition (SE).
Обновления безопасности доступны для следующих версий Exchange:
- Exchange Server 2016 — CU23;
- Exchange Server 2019 — CU14 и CU15;
- Exchange Server Subscription Edition (SE) — RTM.
Проблемы, исправленные в обновлении
Помимо исправлений безопасности, августовское обновление Exchange Server устраняет следующие проблемы:
- Exchange Server не может экспортировать результаты поиска eDiscovery в почтовый ящик обнаружения;
- пулы приложений перестают отвечать, а производительность снижается после включения MSIPC;
- неверный ACE изменяется через управление общими папками в Outlook.
Extended Protection и августовское обновление
Если Extended Protection уже включена на серверах Exchange, обновление безопасности можно устанавливать в обычном порядке.
Если Extended Protection ещё не включена, Microsoft рекомендует включить её после установки обновления за январь 2025 года или более позднего обновления. Это можно сделать и после установки августовского SU.
Часто задаваемые вопросы
Нужно ли обязательно включать Extended Protection до установки SU?
Нет. Включение Extended Protection не является обязательным предварительным требованием для установки Security Update. Обновление можно установить и без активации этой функции.
При этом Microsoft настоятельно рекомендует использовать Extended Protection для дополнительной защиты Exchange Server от атак, связанных с перехватом и ретрансляцией аутентификации.
Нужно ли устанавливать все предыдущие SU последовательно?
Нет. Обновления безопасности Exchange Server являются кумулятивными. Если у вас установлена необходимая версия Cumulative Update (CU), можно сразу установить актуальное SU без последовательной установки всех предыдущих Security Updates.
Мы используем гибридный сценарий с Exchange Online. Нужно ли обновлять локальные серверы Exchange?
Да. Даже если основная почтовая инфраструктура работает в Exchange Online, а локальный Exchange Server используется только для администрирования гибридной среды, обновление необходимо установить на локальные серверы Exchange.
Нужно ли повторно запускать Hybrid Configuration Wizard после установки обновления?
Нет. После установки августовского Security Update повторно запускать Hybrid Configuration Wizard (HCW) не требуется.
Нужно ли устанавливать SU на компьютеры с Exchange Management Tools only?
Да. Обновление необходимо установить и на машины, где используются только Exchange Management Tools. Это позволяет избежать проблем совместимости между установленными инструментами управления и серверами Exchange.
Для каких версий Exchange Server выпущено августовское обновление?
Обновления доступны для Exchange Server 2016 CU23, Exchange Server 2019 CU14 и CU15, а также Exchange Server Subscription Edition (SE) RTM.
Заключение
Августовские обновления безопасности 2025 года предназначены для Exchange Server 2016 CU23, Exchange Server 2019 CU14/CU15 и Exchange Server Subscription Edition RTM. Поскольку обновления устраняют уязвимости безопасности, откладывать их установку на используемых серверах Exchange не стоит.
Перед установкой проверьте текущую версию CU, состояние серверов и наличие резервных копий. Если в инфраструктуре используется Extended Protection, обновление устанавливается в обычном порядке. Если защита ещё не включена, стоит отдельно запланировать её настройку.
Не забывайте и про локальные Exchange Server в гибридных конфигурациях с Exchange Online, а также компьютеры, на которых установлены Exchange Management Tools.
Вам понравилась эта статья? Тогда вам, скорее всего, будет интересна другая полезная статья Ваш сервер Exchange под угрозой: устаревшие версии больше не защищают от атак.