Поиск по сайту

Интересуешься IT и системным администрированием? Подпишись на наш канал, где мы делимся инсайдами, новостями и практическими советами! Прокачай свои навыки вместе с нами!

Обновления безопасности Exchange Server за ноябрь 2024 г.

SysAdmin Microsoft Exchange 19 ноября 2024 1021

Microsoft выпустила обновления безопасности (SU) для Exchange Server, устраняющие критические уязвимости. Рекомендуется немедленно установить обновления за ноябрь 2024 года, чтобы защитить системы и предотвратить возможные угрозы.

Онлайн-курс: Zabbix 6. Мониторинг IT инфраструктуры предприятия.

Курс предлагает глубокое изучение Zabbix 6 и охватывает все ключевые аспекты: от установки и конфигурации до продвинутого мониторинга и автоматизации. Курс подходит как для начинающих, так и для опытных администраторов.

Примечание: Эти уязвимости касаются только Microsoft Exchange Server. Exchange Online не затронут.

Важно: Microsoft повторно выпустила ноябрьские накопительные обновления для Exchange Server 2024. В изначальной версии, вышедшей 12 ноября 2024 года, была обнаружена проблема, из-за которой правила транспортировки сообщений могли прекращать работу спустя некоторое время в определенных средах. Обновленные накопительные пакеты, отмеченные как V2, исправляют этот сбой.

Обновления безопасности сервера Exchange

Microsoft выпустила обновления безопасности для устранения уязвимостей, выявленных в:

Exchange Server 2016
Exchange Server 2019

Эти обновления безопасности доступны для следующих версий Exchange:

Exchange Server 2016 (CU23)
Exchange Server 2019 (CU13, CU14)

Если у вас не установлены указанные версии Exchange Server CU, настоятельно рекомендуется немедленно обновить их и применить упомянутое исправление.

Функции, представленные в этом обновлении

Проблемы, исправленные в этом обновлении

В этом обновлении были устранены следующие проблемы:

FAQs

Как этот SU связан с функцией Extended Protection?

Если вы уже активировали Extended Protection на своих серверах, просто установите SU как обычно. Если функция ещё не включена, рекомендуется активировать её после установки январского SU (или любого более позднего). Чтобы определить дальнейшие шаги после установки SU, используйте скрипт Health Checker, который поможет выявить необходимые действия.

Обязательно ли включать расширенную защиту Windows до или после установки SU, или это просто рекомендованная, но необязательная мера?

Расширенная защита не является обязательной для установки этого обновления безопасности — его можно установить без активации этой функции. Однако настоятельно рекомендуется настроить расширенную защиту, так как она помогает защитить вашу среду от атак с использованием ретрансляции аутентификации или метода «человек посередине» (MITM).

Последний SU мы устанавливали несколько месяцев назад. Нужно ли устанавливать все последующие SU по порядку, чтобы установить самый новый?

Обновления безопасности Exchange Server являются накопительными. Если ваш CU поддерживает установку SU, вам достаточно установить только последнее обновление, без необходимости устанавливать все предыдущие.

Моя организация работает в гибридном режиме с Exchange Online. Нужно ли предпринимать какие-либо действия?

Да, несмотря на то что Exchange Online уже защищён, обновление безопасности за ноябрь 2024 года необходимо установить на все локальные серверы Exchange, даже если они используются исключительно для управления. Повторный запуск мастера гибридной конфигурации (HCW) после установки обновлений не требуется.

Нужно ли обновлять рабочие станции с установленными только Exchange Management Tools?

Да, обновления безопасности следует устанавливать не только на все серверы Exchange, но и на серверы или рабочие станции, где используются только Exchange Management Tools. Это позволит избежать несовместимости между клиентскими инструментами управления и серверами.

Мы вручную установили оригинальное обновление November 2024 SUv1, и проблем не возникло. Нужно ли теперь устанавливать November 2024 SUv2?

Да, рекомендуется обновиться до версии November 2024 SUv2.

Мы установили SUv1 за ноябрь 2024 года через Центр обновления Microsoft/Windows без каких-либо проблем. Установит ли сервер SUv2 за ноябрь 2024 года автоматически?

Да, версия SUv2 за ноябрь 2024 года имеет более высокий номер, чем SUv1 за тот же месяц. Серверы, настроенные на автоматическое обновление через Центр обновления Windows, смогут обнаружить и установить SUv2 за ноябрь 2024 года. Однако Microsoft отложила выпуск SUv2 через Центр обновления Windows до декабря, чтобы избежать автоматической установки этого обновления на серверах во время праздников Дня благодарения в США.

Какие отличия между обновлениями SUv1 и SUv2, выпущенными в ноябре 2024 года?

Обновление SUv2 за ноябрь 2024 года исправляет проблему с правилами транспортировки, возникшую в SUv1 за тот же месяц. Кроме того, оно включает более точный механизм контроля для обнаружения заголовков «P2 FROM», не соответствующих