סימפטומים
החל מיולי 2026, שירות צמצום החירוםשל Exchange Server (EMS) יפסיק לעבד צמצום סיכונים לשעת חירום שפורסם לאחר יוני 2026. כתוצאה מכך, השגיאה הבאה נרשמת ביומן האירועים של היישום של השרת:
סוג אירוע: שגיאה מזהה אירוע: 1008 מקור אירוע: MSExchange Mitigation Service המערכת נתקלה בחריגה בעת הבאת צמצום סיכונים: XML זה אינו בטוח לצריכה מאחר שאישור עלה ה- Xml של התגובה הגיע מנפפיק לא ידוע או שיש לו אי-התאמה של EKU
כל צמצום הסיכונים שהוחלו בעבר ימשיך לפעול כצפוי. עם זאת, לשרת לא תהיה אפשרות לעבד ולהחיל צמצום סיכונים חדש שפורסם ויבצע רישום של השגיאה.
בנוסף, שירות הפצת גירסאות הבדיקה של Microsoft Exchange (זמין רק ב- Exchange 2019 CU15 ו- Exchange SE) מושפע ורשומות שגיאות דומות ביומן היישומים של השרת (מקור MSExchangeFlighting).
פתרון
כדי לפתור בעיה זו, התקן את עדכון האבטחה הבא או עדכונים מאוחרים יותר:
-
תיאור של עדכון האבטחה עבור המהדורת מנוי של Microsoft Exchange Server RTM: 09 ביוני 2026 (KB5094139)
-
תיאור של עדכון האבטחה עבור Microsoft Exchange Server 2019 CU15: 09 ביוני 2026 (KB5094140)
-
תיאור של עדכון האבטחה עבור עדכון Microsoft Exchange Server 2019 CU14: 09 ביוני 2026 (KB5094142)
-
תיאור של עדכון האבטחה עבור Microsoft Exchange Server 2016 CU23: 09 ביוני 2026 (KB5094144)
חשוב:
-
Microsoft Exchange Server 2016 ו- 2019 הגיעו לסיום התמיכה. לקבלת מידע נוסף, ראה התמיכה עבור Exchange Server 2016 ו- Exchange Server 2019 מסתיימת.
-
ארגונים שרשום לתוכנית עדכון אבטחה מורחב(ESU) לתקופה 2 זכאים לקבל עדכוני אבטחה שהופצו בין מאי לאוקטובר 2026.
-
כדי להמשיך לקבל את עדכוני האבטחה האחרונים, על ארגונים שאינם רשומים לתוכנית ESU תקופה 2 לעבור ל- Exchange Server Subscription Edition (SE).
-
אם כבר רכשת את ה- ESU של תקופה 2 ודרוש לך מידע אודות אופן הגישה אל עדכוני האבטחה האחרונים, שלח לנו דואר אלקטרוני בכתובת ExchangeandSfBServerESUInquiry@service.microsoft.com.
מידע נוסף
הן שירות Exchange Server חירום (EMS) והן שירות הפצת גירסאות הבדיקה של Microsoft Exchange תלויים בקבצים של שירות קביעת התצורה של Office (OCS) החתמו באמצעות אישור דיגיטלי. Exchange Server אלה שלא עודכנו בעדכוני יוני 2026 (ואילך) מאמתות חתימות אלה מול מנפפיק אישור צפוי ספציפי. מאחר שנפפיק האישור של האישור המשמש לחתימה על קבצי XML של OCS משתנה, יש לעדכן את שרתי Exchange המקומיים המושפעים כדי לתת אמון בקובצי ה- XML החדשים החתומים.
אם עדכון זה (או עדכון מאוחר יותר) אינו מותקן, השירותים המושפעים ימשיכו להתחבר ל- OCS) ויורדים את קבצי ה- XML הרלוונטיים. עם זאת, אימות החתימה של הקבצים שהורדת ייכשל ולא יוחלו, והשגיאות יירשם.
