Обновления безопасности Microsoft Exchange Server — август 2025

Microsoft выпустила несколько обновлений безопасности (SU) для Microsoft Exchange Server, устраняющих уязвимости. В связи с критическим характером этих уязвимостей мы рекомендуем клиентам немедленно установить обновления безопасности Exchange Server за август 2025 года на соответствующие системы для защиты окружающей среды.

Обновления безопасности Exchange Server

Microsoft выпустила обновления безопасности для уязвимостей, обнаруженных в:

• Exchange Server 2016
• Exchange Server 2019
• Подписка на Exchange Server (SE)

Эти обновления безопасности доступны для следующих версий Exchange:

• Exchange Server 2016 ( CU23 )
• Exchange Server 2019 ( CU14 , CU15 )
• Exchange Server Subscription Edition (SE) RTM

Если у вас нет этих версий Exchange Server CU, пожалуйста, обновитесь прямо сейчас и примените вышеуказанный патч.

Проблемы, исправленные в этом обновлении

В этом обновлении решены следующие проблемы:

• Exchange Server не может экспортировать результаты поиска eDiscovery в почтовый ящик обнаружения
• Пулы приложений перестают отвечать, и производительность снижается после включения MSIPC
• Неверный ACE изменен через управление общими папками в Outlook.

FAQs

Связь обновления с функцией Extended Protection

Если вы уже включили Extended Protection (расширенную защиту) на своих серверах — просто установите обновление, как обычно.

Если Extended Protection ещё не включена, то Microsoft рекомендует включить её после установки обновления за январь 2025 или более позднего. Это можно сделать и после установки августовского SU.

Нет, включение Extended Protection не является обязательным требованием (пререквизитом) для установки Security Update. Обновление можно установить и без активации этой функции.

Однако Microsoft настоятельно рекомендует включить Extended Protection, так как она защищает от атак типа перехвата аутентификации (MITM — Man-in-the-Middle и relay attacks).

Нужно ли устанавливать все предыдущие SU последовательно?

Нет, не нужно. Обновления безопасности (SU) для Exchange кумулятивны.

Если у вас установлена необходимая версия Cumulative Update (CU), вы можете сразу установить самое свежее SU, без установки всех предыдущих SU по порядку.

Мы используем гибридный сценарий с Exchange Online. Что нужно делать?

Даже если у вас Exchange Online, и локальный Exchange используется только для администрирования, установить августовское обновление на локальные серверы обязательно.

❗ Повторно запускать Hybrid Configuration Wizard (HCW) не требуется после установки обновления.

Нужно ли устанавливать SU на рабочие станции с «Exchange Management Tools only»?

Да, обновление нужно ставить и на такие машины, даже если это не полноценный Exchange-сервер, а просто рабочее место администратора с установленными Exchange Management Tools.

Это предотвращает проблемы совместимости между версиями клиента (инструментов управления) и серверов.

Вам понравилась эта статья? Тогда вам, скорее всего, будет интересна другая полезная статья Ваш сервер Exchange под угрозой: устаревшие версии больше не защищают от атак.