新しい Exchange Server セキュリティ更新プログラムと修正プログラムのパッケージ化 (KB5011363)

概要

Exchange サーバーを最新の状態に保つ (およびインフラストラクチャを最新の状態に保つ) ことは、これまで以上に重要です。 そのため、お客様は常に最新の Exchange Server 更新プログラムをインストールすることをお勧めします。 ソフトウェアの更新には負担がかかる可能性があることを認識しているため、Exchange Server の更新エクスペリエンスを改善して、お客様が最新の状態を維持できるようにする方法を常に模索しています。

本日、Exchange Server のセキュリティ更新プログラム (SU) と修正プログラム (HF) の提供方法に変更が加えられたことをお知らせします。 これらの変更は、更新時にお客様が直面する最大の問題、つまり不十分なアクセス許可で更新プログラムをインストールし、その結果、Exchange サーバーを無効な状態のままにする可能性があるという問題に対処します。

これまで、Exchange Server の SU は Windows インストーラー パッチ (.msp) ファイルとしてパッケージ化されてきました。これは、アプリケーションの更新に必要な情報を含む自己完結型のパッケージです。 .msp ファイルを使用するための要件は、管理者特権のアクセス許可を使用してインストールする必要があることです。

.msp ファイルのインストールは、更新プログラムのインストールに使用したアカウントのセキュリティ コンテキストで行われます。 ユーザー アカウント制御 (UAC) が有効になっていて (強くお勧めします)、.msp ファイルをダブルクリックして更新プログラムを手動でインストールすると、インストール プロセスが非管理者特権モードで実行されるため、サーバーの状態が無効になることがよくあります。 このため、SU のリリースごとに、管理者に管理者特権のコマンド プロンプトから更新プログラムをインストールするように通知しました。

2022 年 5 月の SU リリース以降、SU と修正プログラムを 2 つの異なるパッケージで出荷されます。

• 自動インストールに最適な Windows インストーラー パッチ ファイル (.msp)

• 手動インストールに最適な自己展開型の自動昇格インストーラー (.exe)

.msp ファイルは引き続き Windows Update および Microsoft Update カタログを介してリリースされます。 更新プログラムを手動でインストールする管理者にとっては、新しい .exe パッケージが最適なオプションです。

既知の問題

EXE パッケージを実行すると、次のようなエラー メッセージが表示されることがあります。

エラー: Exchange セットアップは、パッチ ファイルの内容を抽出できませんでした。 詳細情報: パス ‘C:\Users\<USER>\AppData\Application\Temp\Exchangeserver.msp’ の一部が見つかりませんでした

この問題は、%temp% フォルダーがシステムに存在しない場合に発生する可能性があります。 %temp% フォルダーは既定で存在しますが、削除されている可能性があります。

この問題を回避するには、次の場所に “Temp” という名前のフォルダーを作成します (ここで、<USER> は %USERPROFILE% パスのユーザー名です)。

C:\Users\<USER>\AppData\Application\

EXE パッケージについて

EXE パッケージは、.msp ファイルのラッパーであり、必要なアクセス許可でインストールを実行できるようにします。 更新プログラムをインストールするには、.exe ファイルをダブルクリックして、指示に従います。 インストール プロセスは、アクセス許可の前提条件をチェックし、チェックが失敗した場合、アクセス許可を必要な管理者レベルに昇格させようとします。

• 昇格が成功しない場合、Exchange サーバーに変更を加えることなくインストールが停止します。

• 昇格が成功した場合 (または適切な管理者権限が既に使用されている場合)、パッケージは .msp ファイルを現在のユーザーの一時フォルダーに抽出し、インストール プロセスを開始します。

インストールが成功したかどうかに関係なく、パッケージは抽出された一時ファイルを削除することによってクリーンアップも実行します。