Kumulativní aktualizace 27 pro Exchange Server 2010 Service Pack 3

Platí pro

Exchange Server 2010 Service Pack 3

Shrnutí

Tato kumulativní aktualizace je aktualizací zabezpečení. Tato aktualizace poskytuje pokyny týkající se zabezpečení v systému Microsoft Exchange. Další informace o těchto ohroženích zabezpečení najdete v následujících obvyklých ohroženích zabezpečení (CVE):

CVE-2019-0817 | Chyba zabezpečení falšování identity serveru Microsoft Exchange

Známé problémy v této aktualizaci zabezpečení

Když se pokusíte tuto aktualizaci zabezpečení nainstalovat ručně tak, že dvakrát kliknete na soubor s aktualizací (.msp) a spustíte ji v "normálním režimu" (to znamená, že ji nespustíte jako správce), nebudou některé soubory aktualizovány správně.
Když k tomuto problému dojde, nezobrazí se chybová zpráva ani žádný náznak, že aktualizace zabezpečení nebyla správně nainstalována. Může také přestat fungovat aplikace Outlook Web Access a Ovládací panely serveru Exchange. K tomuto problému dochází na serverech, které používají nástroj Řízení uživatelských účtů. K tomuto problému dochází, protože aktualizace zabezpečení správně neukončuje určité služby související s Exchangem.
Pokud se chcete tomuto problému vyhnout, nainstalujte tuto aktualizaci zabezpečení ručně pomocí následujících kroků:
1. Vyberte Start a zadejte cmd.
2. Ve výsledcích klikněte pravým tlačítkem myši na příkazový řádek a pak vyberte Spustit jako správce.
3. Pokud se zobrazí dialogové okno Řízení uživatelských účtů , ověřte, zda je požadovaná akce nastavena jako výchozí, a pak vyberte Pokračovat.
4. Zadejte úplnou cestu k souboru .msp a stiskněte klávesu Enter.
K tomuto problému nedochází při instalaci aktualizace z webu Microsoft Update.
Služby Exchange můžou po instalaci této aktualizace zabezpečení zůstat zakázané. Tento stav neznamená, že aktualizace není správně nainstalována. K tomuto stavu může dojít, když se skripty řízení služby setkají s potížemi při pokusu o návrat služeb Exchange do obvyklého stavu. Tento problém vyřešíte tak, že pomocí Správce služeb obnovíte typ spouštění na Automaticky a pak příslušné služby Exchange spustíte ručně. Pokud se chcete tomuto problému vyhnout, spusťte aktualizaci zabezpečení z příkazového řádku se zvýšenými oprávněními. Další informace o tom, jak otevřít příkazový řádek se zvýšenými oprávněními, najdete v tématu Spuštění příkazového řádku jako správce.

Jak získat a nainstalovat aktualizaci

Metoda 1: Microsoft Update

Tato aktualizace je k dispozici prostřednictvím služby Microsoft Update. Když zapnete automatické aktualizace, tato aktualizace se stáhne a nainstaluje automaticky. Další informace o automatickém získání aktualizací zabezpečení naleznete v tématu Nejčastější dotazy k služba služba Windows Update.

Metoda 2: Prostřednictvím Katalogu služby Microsoft Update

Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.

Metoda 3: Stažení softwaru společnosti Microsoft

Samostatný balíček aktualizací můžete získat prostřednictvím služby Stažení softwaru.

Stáhnout kumulativní aktualizaci 27 pro Exchange Server 2010 SP3 (KB4491413)

Podrobné informace o aktualizaci

Pokyny k instalaci

Další informace o tom, jak nainstalovat nejnovější kumulativní aktualizaci pro Exchange Server 2010.

Přečtěte si také o následujících scénářích instalace aktualizací.

Nainstalujte aktualizaci do počítače, který není připojený k internetu

Když tuto kumulativní aktualizaci nainstalujete na počítač, který není připojený k internetu, může instalace trvat dlouho. Dále se může zobrazit následující zpráva:

Poznámka

Vytváření nativních bitových kopií pro sestavení .NET.

Toto chování je způsobeno síťovými požadavky na připojení k následujícímu webu:

http://crl.microsoft.com/pki/crl/products/CodeSigPCA.crl

Tyto síťové požadavky představují pokusy o přístup k seznamu odvolaných certifikátů pro každé sestavení, které generace nativních bitových kopií (NGen) kompiluje do nativního kódu. Protože ale server, na kterém běží Exchange Server, není připojený k internetu, musí každý požadavek počkat na vypršení časového limitu, než proces pokračuje.

Řešení tohoto problému:

V nabídce Nástroje v Internet Exploreru vyberte Možnosti Internetu a pak vyberte Upřesnit.
V části Security (Zabezpečení ) zrušte zaškrtnutí políčka Check for publisher's certificate revocation (Kontrolovat odvolání certifikátů vydavatele ) a pak vyberte OK.

Poznámka Tuto možnost zabezpečení v aplikaci Internet Explorer zrušte pouze v případě, že je počítač v přísně kontrolovaném prostředí.
Po dokončení procesu instalace znovu zaškrtněte políčko Kontrolovat odvolaný certifikát vydavatele .

Nainstalujte tuto aktualizaci do počítačů, které mají přizpůsobené soubory v aplikaci Outlook Web App

Důležité Před použitím této kumulativní aktualizace si vytvořte záložní kopii všech přizpůsobených souborů aplikace Outlook Web App.

Když použijete balíček kumulativní aktualizace, proces aktualizace v případě potřeby aktualizuje soubory Outlook Web App. Proto se přepíší veškeré vlastní nastavení souboru Logon.aspx nebo jiných Outlook Web App souborů a Outlook Web App vlastní nastavení je nutné znovu vytvořit v Logon.aspx.

Instalace aktualizace pro pokyny k nasazování proxy CAS zákazníci, kteří nasazují proxy CAS-CAS

Pokud váš scénář splňuje obě následující podmínky, použijte kumulativní aktualizaci na internetových serverech pro klientský přístup (CAS) předtím, než použijete kumulativní aktualizaci na serverech pro klientský přístup, které nejsou připojené k internetu:

Jste zákazníkem s pokyny pro nasazení proxy CAS.
Nasadili jste proxy CAS.

Poznámka U ostatních konfigurací systému Exchange Server 2010 není nutné na servery používat kumulativní aktualizaci v určitém pořadí.

Požadavky na restartování

Po použití této kumulativní aktualizace se požadované služby automaticky restartují.

Informace o odebrání

Chcete-li odebrat kumulativní aktualizaci č. 27 pro Exchange Server 2010 SP3, použijte položku Přidat nebo odebrat programy v Ovládací panely k odebrání KB4491413 aktualizace.

Informace o nasazení aktualizací zabezpečení

Informace o nasazení této aktualizace najdete v článku Informace o nasazení aktualizace zabezpečení: 9. dubna 2019.

Další informace

Instalace této aktualizace na verzi DBCS systému Windows Server 2012

Pokud je jazyková předvolba pro programy s jiným kódováním než Unicode nastavená na výchozí jazyk, není možné nainstalovat ani odinstalovat kumulativní aktualizaci 27 pro Exchange Server 2010 SP3 ve verzi dvoubajtové znakové sady (DBCS) systému Windows Server 2012. Pokud chcete tento problém vyřešit, musíte nejdřív změnit toto nastavení. Postupujte takto:

V Ovládacích panelech vyberte Hodiny, oblast a jazyk, vyberte Oblast a pak vyberte Správa.
V oblasti Jazyk pro programy s jiným kódováním než Unicode vyberte možnost Změnit národní prostředí systému.
V seznamu aktuálního národního prostředí systému vyberte angličtinu (USA) a pak vyberte OK.

Po úspěšné instalaci nebo odinstalaci kumulativní aktualizace 27 toto nastavení jazyka podle potřeby zrušte.

Informace o nahrazení aktualizace zabezpečení

Tato aktualizace zabezpečení nahrazuje dříve vydané aktualizace zabezpečení 4487052.

Informace o souborech

Informace o hodnotách hash souborů

Název souboru	Hash SHA-1	Hash SHA256
Exchange2010-KB4491413-x64-en.msp	616F6DEA480305C0BE0A5148D6CF687624E893A4	79B4AE9572884D437032CBB510F9A00D58F117BE615C28C33A59EBF3CADB8075

Informace o souborech na serveru Exchange Server

Anglická (USA) verze této aktualizace nainstaluje soubory, které mají atributy uvedené v následujících tabulkách. Data a časy pro tyto soubory jsou uvedeny v čase UTC (Coordinated Universal Time). Data a časy u těchto souborů na vašem místním počítači se zobrazují v místním čase včetně vašeho aktuálního posunu letního času. Kromě toho se data a časy můžou změnit při provádění některých operací se soubory.