Exchange Server安全更新KB5001779

　　如预期的那样，Microsoft已于2021年4月13日(补丁程序日)发布了Exchange Server 2013，Exchange Server 2016和Exchange Server 2019的安全更新。这些旨在消除安全公司报告的漏洞。尽管尚未收到有关错误的反馈，但建议立即安装。这里是有关这些更新的一些信息。

　　几天前，我在博客文章PSA中发出了警告：监视您的Exchange修补程序状态-发现0天漏洞，是否即将发生下一次Exchange灾难?。我已经暗示，Exchange管理员应确保他们的受管系统在新的CU上运行，因为我希望2021年4月13日有安全更新，而实际上这些安全更新现已发布–下图来自读者。

　　Microsoft Exchange团队已在Techcommunity文章“已发布：2021年4月”中提供了概述。ExchangeServer安全更新提供了有关情况的概述。在Exchange中发现了由安全合作伙伴报告的漏洞。尽管Microsoft没有发现任何活跃的漏洞利用，但Exchange团队建议立即安装这些更新以保护Exchange环境。

　　这些漏洞会影响本地安装上的Microsoft Exchange Server。Exchange Online客户已经受到保护，因为Microsoft已经安装了这些更新。因此，这些客户不需要采取任何措施。

　　安全更新KB5001779

　　对于本地安装，Microsoft已为下面列出的Exchange版本部署了安全更新KB5001779。

　　• Exchange Server 2013 CU23

　　• Exchange Server 2016 CU19和CU20

　　• Exchange Server 2019 CU8和CU9

　　Exchange Server 2010不在支持范围内，将不会收到安全更新。没有上面列出的任何内部版本的更新的Exchange Server也不会收到安全更新-我在上面链接的文章中已经指出了这一点。安全更新解决了以下漏洞：

• CVE-2021-28480 | Microsoft Exchange Server远程执行代码漏洞
• CVE-2021-28481 | Microsoft Exchange Server远程执行代码漏洞
• CVE-2021-28482 | Microsoft Exchange Server远程执行代码漏洞
• CVE-2021-28483 | Microsoft Exchange Server远程执行代码漏洞

　　这些是远程代码执行漏洞，已受到Microsoft的高度威胁评级。

　　更新时的错误和注意事项

　　Windows Update下提供了此更新。但是，不应通过此路径安装它。相反，建议通过以下链接下载安全更新：

• 下载Exchange Server 2019累积更新9的安全更新（KB5001779）
• 下载Exchange Server 2019累积更新8的安全更新（KB5001779）
• 下载Exchange Server 2016累积更新20的安全更新（KB5001779）
• 下载Exchange Server 2016累积更新19的安全更新（KB5001779）
• 下载Exchange Server 2013累积更新23的安全更新（KB5001779）

　　然后必须通过指定.msp文件的完整路径和名称，在管理提示下启动更新安装。如果通过以默认用户身份双击开始安装而忘记了此操作，则某些文件将无法正确更新。然后，不会出现任何错误消息，但安全更新未正确安装。但是，Web上的Outlook(OWA)和Exchange控制面板(ECP)可能会停止工作。我已经在博客文章Microsoft中有关Exchange服务器安全更新的重要说明(2021年3月)和Microsoft关于Exchange服务器安全更新的重要说明(2021年3月)中指出了这些问题。

　　管理员的第一个反馈是，此更新已在测试服务器和生产系统上完成。但是，我在Facebook管理员组中收到了有关错误的注释的初步反馈：

　　Win Server 2019的累积更新04/21中止，错误0x80070541。昆特•伯恩(GünterBorn)早在18.3时就已经写过有关此错误的内容。虽然适用于Windows10，但显然会继续使用服务器2019。已在2个系统上对其进行了测试。

　　提到的博客文章是Windows10：更新KB5001649失败，安装错误0x80070541(2021年3月18日) –缺少SSU KB5001649是造成安装错误的原因。因此，请检查是否已安装Windows Server计算机的当前SSU。