Обновления безопасности Exchange Server
Microsoft выпустила обновления безопасности для устранения уязвимостей, выявленных в:
- Exchange Server 2016.
- Exchange Server 2019.
Эти обновления безопасности доступны для следующих версий Exchange:
Если у вас не установлены указанные версии Exchange Server CU, настоятельно рекомендуется немедленно обновить их и применить упомянутое исправление.
Функции, представленные в этом обновлении
- MSIPC enabled by default in Exchange Server 2019 and 2016.
- AMSI integration body scanning support.
- ECC certificate support improvements.
- Non-RFC compliant P2 FROM header detection.
Проблемы, исправленные в этом обновлении
В этом обновлении были устранены следующие проблемы:
- Правила транспорта Exchange и правила предотвращения потери данных (DLP) не работают после установки November 2024 SUv1.
- При расшифровке отчета журнала не расшифровывается вложение в почтовом ящике журнала.
- Ошибка после добавления поддержки содержимого, зашифрованного с помощью AES256-CBC, в August 2023 SU.
- Exchange не может расшифровать IRM-сообщения.
- Сервер с PowerShell ISE не сериализуется при подключении к EMS.
- Электронное письмо, отправленное через папку Pickup, содержит версию администратора.
- CSR, созданные Exchange, подписываются с использованием устаревшего алгоритма шифрования.
- OWA отображает неверный часовой пояс для Аммана.
- Изменения, связанные с переходом Казахстана на единый часовой пояс в 2024 году.
- Модерируемые сообщения помечаются как просроченные после их утверждения или отклонения.
Часто задаваемые вопросы
Как этот SU связан с функцией Extended Protection?
Если вы уже активировали Extended Protection на своих серверах, просто установите SU как обычно. Если функция ещё не включена, рекомендуется активировать её после установки январского SU или любого более позднего. Чтобы определить дальнейшие шаги после установки SU, используйте скрипт Health Checker, который поможет выявить необходимые действия.
Обязательно ли включать Extended Protection до или после установки SU?
Расширенная защита не является обязательной для установки этого обновления безопасности — его можно установить без активации этой функции. Однако настоятельно рекомендуется настроить Extended Protection, так как она помогает защитить среду от атак с использованием ретрансляции аутентификации или метода «человек посередине» (MITM).
Последний SU мы устанавливали несколько месяцев назад. Нужно ли устанавливать все последующие SU по порядку?
Обновления безопасности Exchange Server являются накопительными. Если ваш CU поддерживает установку SU, достаточно установить последнее обновление без необходимости устанавливать все предыдущие.
Моя организация работает в гибридном режиме с Exchange Online. Нужно ли предпринимать какие-либо действия?
Да. Несмотря на то что Exchange Online уже защищён, обновление безопасности за ноябрь 2024 года необходимо установить на все локальные серверы Exchange, даже если они используются исключительно для управления. Повторный запуск мастера гибридной конфигурации (HCW) после установки обновлений не требуется.
Нужно ли обновлять рабочие станции с установленными только Exchange Management Tools?
Да, обновления безопасности следует устанавливать не только на все серверы Exchange, но и на серверы или рабочие станции, где используются только Exchange Management Tools. Это позволит избежать несовместимости между клиентскими инструментами управления и серверами.
Мы вручную установили оригинальное обновление November 2024 SUv1, и проблем не возникло. Нужно ли устанавливать SUv2?
Да, рекомендуется обновиться до версии November 2024 SUv2.
Мы установили November 2024 SUv1 через Центр обновления Microsoft/Windows. Установится ли SUv2 автоматически?
Да, версия SUv2 за ноябрь 2024 года имеет более высокий номер, чем SUv1 за тот же месяц. Серверы, настроенные на автоматическое обновление через Центр обновления Windows, смогут обнаружить и установить SUv2. Однако Microsoft отложила выпуск SUv2 через Центр обновления Windows до декабря, чтобы избежать автоматической установки этого обновления на серверах во время праздников Дня благодарения в США.
Какие отличия между обновлениями SUv1 и SUv2, выпущенными в ноябре 2024 года?
Обновление SUv2 за ноябрь 2024 года исправляет проблему с правилами транспортировки, возникшую в SUv1 за тот же месяц. Кроме того, оно включает более точный механизм контроля для обнаружения заголовков «P2 FROM», не соответствующих требованиям.
Дополнительная информация
Заключение
Ноябрьские обновления безопасности 2024 года необходимо установить на поддерживаемые версии Exchange Server 2016 и Exchange Server 2019. Если на сервере уже установлена первоначальная версия November 2024 SUv1, рекомендуется обновиться до повторно выпущенной версии SUv2, в которой Microsoft исправила проблему с правилами транспорта Exchange.
Перед установкой обновления проверьте используемую версию CU, а после установки убедитесь, что Exchange Server работает корректно и правила транспорта выполняются штатно.
Вам понравилась эта статья? Тогда вам, скорее всего, будет интересна другая полезная статья Ваш сервер Exchange под угрозой: устаревшие версии больше не защищают от атак!.