Novo pakiranje sigurnosnih ažuriranja i hitnih popravaka za Exchange Server (KB5011363)

Sažetak

Održavanje poslužitelja sustava Exchange ažurnima (i ažurnosti) važnije je nego ikad prije. Zato preporučujemo korisnicima da uvijek instaliraju najnovija ažuriranja za Exchange Server. Znamo da ažuriranje softvera može biti opterećujuće, pa neprekidno tražimo načine poboljšanja postupka ažuriranja sustava Exchange Server da bi korisnici lakše apžurno ažurirali sustav.

Danas sa zadovoljstvom objavljujemo da smo uveli promjene u način na koji isporučujemo sigurnosna ažuriranja (SU-ove) i hitne popravke (HF) za Exchange Server. Tim se promjenama rješava najveći problem s kojim se korisnici susreću prilikom ažuriranja – instaliranje ažuriranja s nedostatnim dozvolama i zbog toga moguće ostavljanje poslužitelja sustava Exchange u lošem stanju.

Povijesno gledajući, SU Exchange Server su bili pakirani kao datoteke zakrpe Windows Installer (.msp), što su samostalni paketi koji sadrže informacije potrebne za ažuriranje aplikacije. Prilikom korištenja .msp datoteka potrebno je instalirati ih s dodatnim dozvolama.

Instalacija .msp datoteka odvija se u sigurnosnom kontekstu računa koji se koristi za instalaciju ažuriranja. Ako je omogućena kontrola korisničkog računa (UAC) (što toplo preporučujemo) i ručno instalirate ažuriranje dvoklikom na .msp datoteku, postupak instalacije izvodi se u načinu rada koji nije povećan, što često dovodi do lošeg stanja poslužitelja. Zbog toga smo svakim izdanjem SU podsjećali administratore da instaliraju ažuriranje iz privilegiranog naredbenog retka.

Počevši od izdanja SU svibnja 2022., sada ćemo isporučivati SU-ove i hitne popravke u dva različita paketa:

• datoteka zakrpe za Windows Installer (.msp), koja najbolje funkcionira za automatizirane instalacije
• Samoraspakirajući instalacijski program s automatskim podizanjem (.exe), koji najbolje funkcionira za ručne instalacije

.msp datoteku nastavit ćemo objavljivati putem servisa Windows Update i Kataloga Microsoft Update. Za administratore koji ručno instaliraju ažuriranja novi paket .exe najbolja je opcija.

Poznati problemi

Kada pokrenete EXE paket, možete dobiti poruku o pogrešci kao što je sljedeća:

POGREŠKA: Instalacijski program za Exchange nije mogao izdvojiti sadržaj datoteke zakrpe. Dodatne informacije: nije moguće pronaći dio puta "C:\Users\<USER>\AppData\Application\Temp\Exchangeserver.msp"

Problem se može pojaviti ako mapa %temp% ne postoji u sustavu. Mapa %temp% postoji po zadanom, ali je možda uklonjena.

Da biste zaobišli taj problem, stvorite mapu pod nazivom "Temp" na sljedećem mjestu (pri čemu <je USER> korisničko ime na putu %USERPROFILE%:

C:\Korisnici\<KORISNIK\>AppData\Application\

O EXE paketu

EXE paket omot je za .msp datoteku koji osigurava da će se instalacija izvesti s potrebnim dozvolama. Da biste instalirali ažuriranje, jednostavno dvokliknite .exe datoteku i slijedite upute. Postupak instalacije provjerava preduvjete za dozvole, a ako provjera ne uspije, pokušat će podići dozvole na potrebnu razinu administratora:

• Ako povećanje ovlasti ne uspije, instalacija se zaustavlja bez ikakvih promjena na poslužitelju sustava Exchange.
• Ako je povećanje ovlasti uspjelo (ili ako se već koriste odgovarajuće administratorske dozvole), paket će izdvojiti .msp datoteku u privremenu mapu trenutnog korisnika i pokrenuti postupak instalacije.

Bez obzira na to je li instalacija uspješna ili ne, paket također izvodi čišćenje brisanjem izdvojenih privremenih datoteka.

Vođenje zapisnika instalacije

Paket .exe automatski zapisuje postupak instalacije, uključujući opširne informacije i informacije o ispravljanju pogrešaka. Na taj se način zapisnici mogu koristiti za otklanjanje poteškoća s instalacijama koje nisu uspjele.

Evo kako funkcionira zapisivanje:

1. Paket šalje upit za vrijednost registra "MsiInstallPath" u odjeljku HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ExchangeServer\v15\Setup da bi odredio Exchange Server put instalacije
2. Stvara podmapu pod direktorijem zapisivanja pod nazivom Ažuriranje , a u toj mapi još dvije podmape: msi i exe
3. Datoteke zapisnika zatim se zapisuju u ove dvije mape u ovom obliku:
   ExchangeUpdate_{yyyy-MM-dd-HHmmss}.log

Exe mapa sadrži datoteke zapisnika koje generira omotač .exe, msi mapa sadrži opširne zapisnike i zapisnike ispravljanja pogrešaka koje generira proces msiexec tijekom obrade .msp paketa.

Rukovanje pogreškama

Ako instalacijski program ne može odrediti put instalacije sustava Exchange Server, zapisnici će se zapisati u podmape msi i exe u odjeljku %temp%\Exchange Update\Logging.

Ako instalacijski program ne može pisati u datoteke zapisnika, prijavit će iznimku u zapisnik događaja aplikacije . Ako ne pronađete datoteke zapisnika povezane s instalacijom Exchange Server SU ili HF, provjerite ima li u zapisniku događaja aplikacije događaja s instalacijskim programom za Exchange SU kao izvorom događaja. Ti događaji trebali bi naznačiti zašto zapisnike nije moguće zapisati.

Ovo su najčešći događaji koji se zapisuju u omotač datoteke exe:

Unos u zapisnik (Što bilježimo)	Opis (značenje)
INFORMACIJA: Kopiranje privremenih datoteka u {0}.	Privremena .msp datoteka kopira se u privremenu mapu.
INFORMACIJA: brisanje privremenih datoteka {0}.	.msp datoteka koja nije odmotana izbrisana je prije/nakon instalacije.
INFORMACIJA: Instalira se ažuriranje za Exchange Server.	Događa se kada se pokrene instalacija .msp datoteke.
DOVRŠENO: Ažuriranje za Exchange Server uspješno je instalirano.	Ažuriranje za Exchange Server uspješno je instalirano.
POGREŠKA: Izdvojene datoteke nije moguće pronaći na .{0}	Odmotana .msp datoteka nije pronađena i stoga instalacija nije uspjela.
UPOZORENJE: Da bi instalacija dovršila ažuriranje sustava Exchange Server, potrebno je ponovno pokrenuti računalo.	Instalacija je uspjela i čeka se ponovno pokretanje da bi se postupak dovršio.
POGREŠKA: Instalacijski program za Exchange nije mogao izdvojiti sadržaj datoteke zakrpe. Dodatne informacije: {0}.	Tijekom izdvajanja privremene .msp datoteke došlo je do problema. Zabilježit će se i poruka o iznimci.
POGREŠKA: Prilikom instaliranja ažuriranja za Exchange Server došlo je do pogreške{0}.	Došlo je do pogreške tijekom instalacije. Zabilježit će se kôd pogreške.

Korištenje naredbenog retka

Novi paket ažuriranja podržava sljedeće parametre naredbenog retka koji se mogu koristiti za instalaciju tih ažuriranja sustava Exchange u nenadziranom načinu rada ili u sklopu vlastite automatizacije.

Parametar	Opis	Ekvivalent Msiexeca
/pasivan	Određuje nenadzirani način rada u kojem se pri instalaciji prikazuje samo traka tijeka. Napomena: Ako je za ažuriranje potrebno ponovno pokretanje, pomoću ove skretnice automatski će se ponovno pokrenuti poslužitelj.	msiexec /p nazivdatoteke .msp /passive /l*vx
/silent	Određuje tihi način rada – nije potrebna interakcija korisnika. Napomena: Ako je za ažuriranje potrebno ponovno pokretanje, pomoću ove skretnice automatski će se ponovno pokrenuti poslužitelj.	msiexec /p filename.msp /quiet /l*vx
/forcereboot	Instalira ažuriranje i ponovno pokreće računalo ako je potrebno.	msiexec /p nazivdatoteke .msp /l*vx shutdown.exe /r /t 0
/pomoć	Prikazuje sve dostupne parametre.	msiexec /help

Nadamo se da ćete otkriti da novi paket .exe ažuriranja poboljšava vaše iskustvo ažuriranja Exchange Server i olakšava vam da ostanete ažurni.