Beskrivelse af sikkerhedsopdateringen for Microsoft Exchange Server 2019, 2016 og 2013: 11. januar 2022 (KB5008631)

Gælder for
Exchange Server 2019 Exchange Server 2016 Exchange Server 2013

Denne sikkerhedsopdateringspakke løser sårbarheder i Microsoft Exchange Server. Du kan finde flere oplysninger om disse sikkerhedsrisici under følgende almindelige sikkerhedsrisici og eksponeringer (CVE):

CVE-2022-21846 | Sårbarhed i forbindelse med fjernudførelse af kode i Microsoft Exchange Server

CVE-2022-21855 | Sårbarhed i forbindelse med fjernudførelse af kode i Microsoft Exchange Server

CVE-2022-21969 | Sårbarhed i forbindelse med fjernudførelse af kode i Microsoft Exchange Server

Kendte problemer i denne opdatering

  • Udgave 1

    Når du forsøger at installere denne sikkerhedsopdatering manuelt ved at dobbeltklikke på opdateringsfilen (.msp) for at køre den i normal tilstand (dvs. ikke som administrator), bliver nogle filer ikke opdateret korrekt.
    Når dette problem opstår, får du ikke vist en fejlmeddelelse eller nogen indikation af, at sikkerhedsopdateringen ikke blev installeret korrekt. Det kan dog være, at Outlook Web Access (OWA) og Exchange Kontrolpanel (ECP) holder op med at fungere.

    Dette problem opstår på servere, der bruger Kontrol af brugerkonti (UAC). Problemet opstår, fordi sikkerhedsopdateringen ikke stopper visse Exchange-relaterede tjenester korrekt.

    Bemærk

    Dette problem opstår ikke, hvis du installerer opdateringen via Microsoft Update.

    Du kan undgå dette problem ved at følge disse trin for at installere denne sikkerhedsopdatering manuelt:

  1. Vælg Start, og skriv cmd.
  2. I resultaterne skal du højreklikke på Kommandoprompt og derefter vælge Kør som administrator.
  3. Hvis dialogboksen Kontrol af brugerkonti vises, skal du kontrollere, at standardhandlingen er den ønskede handling, og derefter vælge Fortsæt.
  4. Skriv hele stien til .msp-filen, og tryk derefter på Enter.

  • Udgave 2

    Exchange-tjenesterne kan forblive i deaktiveret tilstand, efter du har installeret denne sikkerhedsopdatering. Denne betingelse betyder ikke, at opdateringen ikke er installeret korrekt. Denne tilstand kan opstå, hvis der opstår et problem med scripts til tjenestekontrolelementer, når de forsøger at returnere Exchange-tjenesterne til deres sædvanlige tilstand.

    Du kan løse dette problem ved at bruge Services Manager til at gendanne starttypen til Automatisk og derefter starte de berørte Exchange-tjenester manuelt. Du kan undgå dette problem ved at køre sikkerhedsopdateringen i en kommandoprompt med administratorrettigheder. Du kan få mere at vide om, hvordan du åbner en kommandoprompt med administratorrettigheder, under Starte en kommandoprompt som administrator.

  • Udgave 3

    Når du blokerer cookies fra tredjepart i en webbrowser, bliver du muligvis fortsat bedt om at have tillid til et bestemt tilføjelsesprogram, selvom du bliver ved med at vælge indstillingen for at have tillid til det. Dette problem opstår også i tilstande for vinduet til beskyttelse af personlige oplysninger (f.eks. InPrivate-tilstand i Microsoft Edge). Dette problem opstår, fordi browserrestriktioner forhindrer, at svaret optages. Før du kan registrere svaret og aktivere tilføjelsesprogrammet, skal du aktivere cookies fra tredjepart for det domæne, der er vært for OWA eller Office Online Server, i browserindstillingerne. For at aktivere denne indstilling skal du se den specifikke supportdokumentation til browseren.

  • Udgave 4

    Når du forsøger at anmode om oplysninger om ledig/optaget tid for en bruger i et andet område i en topologi på tværs af skove, der er tillid til, mislykkes anmodningen og genererer fejlmeddelelsen "(400) Forkert anmodning". Du kan finde flere oplysninger og løsninger på dette problem i fejlen "(400) Forkert anmodning" under Autodiscover for brugerens ledig/optaget tid i en topologi på tværs af skove, der er tillid til.

Sådan henter og installerer du opdateringen

Metode 1: Microsoft Update

Denne opdatering er tilgængelig via Windows Update. Når du slår automatisk opdatering til, downloades og installeres denne opdatering automatisk. Få flere oplysninger om, hvordan du slår automatiske opdateringer til, under Windows Update: ofte stillede spørgsmål.

Metode 2: Microsoft Update-katalog

Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.

Metode 3: Microsoft Download Center

Du kan få den separate opdateringspakke via Microsoft Download Center.

Flere oplysninger

Oplysninger om installation af sikkerhedsopdateringer

Du kan finde oplysninger om installation af denne opdatering under 11. januar 2022.

Oplysninger om erstatning af sikkerhedsopdateringer

Denne sikkerhedsopdatering erstatter følgende tidligere udsendte opdateringer:

Filoplysninger

Filhashoplysninger

Opdateringsnavn Filnavn SHA256-hash
Exchange Server 2019 CU11 SU3 Exchange2019-KB5008631-x64-da.msp F2B6ED1DF21F33C3B640D14F4C35D9B2B63FAAD36ADCB5A185D2CB28F31AD69F
Exchange Server 2019 CU10 SU4 Exchange2019-KB5008631-x64-da.msp F568797B5B47C1ECA35BEEF066D2C42AF26FD3FA02E95EF7081B58061B9FA499
Exchange Server 2016 CU22 SU3 Exchange2016-KB5008631-x64-da.msp 8C59EF1433251BEAB8A79367D9C0CC377B01FBEEB32F613A083F1173E59EEE04
Exchange Server 2016 CU21 SU4 Exchange2016-KB5008631-x64-da.msp B52A62E1BB23D3DE65CB0141BEA3EB8BA14DC7D967D1EE4163D534D6FA6DA507
Exchange Server 2013 CU23 SU1 Exchange2013-KB5008631-x64-da.msp 45E8BF571637E7B7329EEBDC331EB862DFA40696E8DE180CE396F67C97BF9B96

Exchange Server-filoplysninger

Du kan få en liste over de filer, som denne sikkerhedsopdatering indeholder, ved at downloade filoplysninger for sikkerhedsopdatering 5008631 for det relevante produkt.

Oplysninger om beskyttelse og sikkerhed

Beskyt dig selv online: Support til Windows Sikkerhed

Få mere at vide om, hvordan vi beskytter mod cybertrusler: Microsoft Security