Riepilogo
Mantenere aggiornati i server Exchange (mantenendo l'infrastruttura aggiornata) è più importante che mai. Ecco perché consigliamo ai clienti di installare sempre gli ultimi aggiornamenti Exchange Server. Sappiamo che aggiornare il software può essere oneroso, quindi siamo continuamente alla ricerca di modi per migliorare l'esperienza di aggiornamento Exchange Server per aiutare i clienti a mantenersi aggiornati.
Siamo lieti di annunciare che oggi abbiamo apportato modifiche al modo in cui offriamo gli aggiornamenti della sicurezza e gli aggiornamenti rapidi (HFS) per Exchange Server. Queste modifiche solvono il problema più grande che i clienti devono affrontare durante l'aggiornamento: l'installazione di aggiornamenti con autorizzazioni insufficienti e, di conseguenza, potrebbe lasciare il server Exchange in uno stato non valido.
Storicamente, Exchange Server gli aggiornamenti degli stack di sicurezza sono stati inclusi in un pacchetto come file di patch di installazione (MSP) Windows, ovvero pacchetti autonomi contenenti le informazioni necessarie per aggiornare l'applicazione. Un requisito per l'uso dei file MSP è che devono essere installati con autorizzazioni elevate.
L'installazione dei file MSP avviene nel contesto di sicurezza dell'account usato per installare l'aggiornamento. Se controllo dell'account utente è abilitato (scelta consigliata) e si installa manualmente l'aggiornamento facendo doppio clic sul file MSP, il processo di installazione viene eseguito in modalità non con privilegi elevati, con il risultato spesso di uno stato non valido del server. Per questo motivo, con ogni versione di SU abbiamo ricordato agli amministratori di installare l'aggiornamento da un prompt dei comandi con privilegi elevati.
A partire dal rilascio di su di maggio 2022, verranno ora forniti aggiornamenti rapidi e aggiornamenti rapidi in due pacchetti diversi:
-
Windows Installer patch file (msp), che funziona meglio per le installazioni automatizzate
-
Programma di installazione autoestraente (.exe) autoestraente, ideale per installazioni manuali
Continueremo a rilasciare il file MSP tramite Windows Update e Microsoft Update Catalog. Per gli amministratori che installano manualmente gli aggiornamenti, il nuovo pacchetto .exe è l'opzione migliore.
Nota: Questa nuova confezione è destinata solo agli aggiornamenti rapidi e agli aggiornamenti rapidi. Non si applica agli aggiornamenti cumulativi o agli aggiornamenti provvisori. Gli aggiornamenti della sicurezza estesa verificano già le autorizzazioni appropriate prima di consentire l'esecuzione dell'installazione.
Problemi noti
Quando si esegue il pacchetto EXE, è possibile che venga visualizzato un messaggio di errore simile al seguente:
ERRORE: Exchange Setup non è riuscito a estrarre il contenuto del file di patch. Altre informazioni: Impossibile trovare una parte del percorso 'C:\Users\<USER>\AppData\Application\Temp\Exchangeserver.msp'
Questo problema può verificarsi se la cartella %temp% non esiste nel sistema. La cartella %temp% esiste per impostazione predefinita, ma potrebbe essere stata rimossa.
Per risolvere il problema, creare una cartella denominata "Temp" nel percorso seguente, in cui <user> è il nome utente nel percorso %USERPROFILE%:
C:\Users\<USER>\AppData\Application\
Informazioni sul pacchetto EXE
Il pacchetto EXE è un wrapper per il file MSP che assicura che l'installazione venga eseguita con le autorizzazioni necessarie. Per installare l'aggiornamento, è sufficiente fare doppio clic sul file .exe e seguire le istruzioni. Il processo di installazione controlla i prerequisiti di autorizzazione e, se il controllo non riesce, tenterà di elevare le autorizzazioni al livello di amministratore richiesto:
-
Se l'elevazione non riesce, l'installazione si interrompe senza apportare modifiche al server Exchange.
-
Se l'elevazione è riuscita (o se le autorizzazioni di amministratore appropriate sono già in uso), il pacchetto estrae il file MSP nella cartella temp dell'utente corrente e avvia il processo di installazione.
Indipendentemente dal fatto che l'installazione abbia esito positivo, il pacchetto esegue anche la pulizia eliminando i file temporanei estratti.
Registrazione dell'installazione
Il pacchetto .exe registra automaticamente il processo di installazione, incluse le informazioni dettagliate e di debug. In questo modo è possibile utilizzare i log per risolvere i problemi relativi alle installazioni non riuscite.
Ecco come funziona la registrazione:
-
Il pacchetto esegue una query sul valore del Registro di sistema "MsiInstallPath" in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ExchangeServer\v15\Setup per determinare il percorso di installazione Exchange Server
-
Crea una sottocartella nella directory di registrazione denominata Update e sotto tale cartella, altre due sottocartelle: msi ed exe
-
I file di log vengono quindi scritti in queste due cartelle in questo formato:
ExchangeUpdate_{yyyy-MM-dd-HHmmss}.log
La cartella exe contiene i file di log generati dal wrapper di .exe, la cartella msi contiene log dettagliati e di debug, generati dal processo msiexec durante l'elaborazione del pacchetto MSP.
Gestione degli errori
Se il programma di installazione non è in grado di determinare il percorso di installazione Exchange Server, i log verranno scritti nelle sottocartelle msi ed exe in %temp%\Exchange Update\Logging.
Se il programma di installazione non riesce a scrivere nei file di log, registrerà un'eccezione nel registro eventi dell'applicazione . Se non si trovano file di log relativi all'installazione di un Exchange Server SU o HF, controllare il registro eventi dell'applicazione per gli eventi con Exchange programma di installazione di SU come origine evento. Questi eventi devono indicare il motivo per cui non è stato possibile scrivere i log.
Questi sono gli eventi più comuni registrati dal wrapper exe:
|
Voce di log (cosa registriamo) |
Descrizione (significato) |
|---|---|
|
INFO: Copia di file temporanei in {0}. |
Il file MSP temporaneo viene copiato in una cartella temp. |
|
INFO: Eliminazione di file temporanei {0}. |
Il file MSP non avvolto è stato eliminato prima o dopo l'installazione. |
|
INFO: è in corso l'installazione di Exchange Server Update. |
Si verifica quando viene avviata l'installazione del file MSP. |
|
COMPLETATO: l'aggiornamento Exchange Server è stato installato correttamente. |
L'aggiornamento Exchange Server è stato installato correttamente. |
|
ERRORE: impossibile trovare i file estratti in {0}. |
Il file MSP non è stato trovato e quindi l'installazione non è riuscita. |
|
AVVISO: l'aggiornamento Exchange Server richiede un riavvio per completare l'installazione. |
L'installazione è stata completata e un riavvio è in sospeso per completare il processo. |
|
ERRORE: Exchange Setup non è riuscito a estrarre il contenuto del file di patch. Altre informazioni: {0}. |
Si è verificato un problema durante l'estrazione del file msp temporaneo. Verrà registrato anche un messaggio di eccezione. |
|
ERRORE: durante l'installazione dell'aggiornamento Exchange Server, {0} si è verificato un errore. |
Si è verificato un errore durante l'installazione. Il codice di errore verrà registrato. |
Utilizzo riga di comando
Il nuovo pacchetto di aggiornamento supporta i seguenti parametri della riga di comando, che possono essere utilizzati per installare gli aggiornamenti Exchange in modalità automatica o nell'ambito della propria automazione.
|
Parametro |
Descrizione |
Equivalente Msiexec |
|---|---|---|
|
/passive |
Specifica la modalità automatica in cui l'installazione mostra solo un indicatore di stato. Nota: Se è necessario un riavvio per l'aggiornamento, l'uso di questo parametro riavvierà automaticamente il server. |
msiexec /p nomefile.msp /passive /l*vx |
|
/silent |
Specifica la modalità non interattiva: non è richiesta alcuna interazione dell'utente. Nota: Se è necessario un riavvio per l'aggiornamento, l'uso di questo parametro riavvierà automaticamente il server. |
msiexec /p nomefile.msp /quiet /l*vx |
|
/forcereboot |
Installa l'aggiornamento e riavvia il computer solo se necessario. |
msiexec /p nomefile.msp /l*vx shutdown.exe /r /t 0 |
|
/help |
Mostra tutti i parametri disponibili. |
msiexec /help |
Nota: Anche se il programma di installazione non richiede un riavvio, è consigliabile riavviare il server dopo l'installazione.
Ci auguriamo che il nuovo pacchetto di aggiornamento di .exe migliori l'esperienza di aggiornamento di Exchange Server e faciliti la tua attenzione.
