Gjelder for
Exchange Server 2019 Exchange Server 2016 Exchange Server 2013

Denne samlede sikkerhetsoppdateringen løser sikkerhetsproblemer i Microsoft Exchange Server. Hvis du vil lære mer om disse sikkerhetsproblemene, kan du se følgende Common Vulnerabilities and Exposures (CVE):

CVE-2022-21846 | Microsoft Exchange Server sikkerhetsproblem i ekstern kjøring av kode 

CVE-2022-21855 | Microsoft Exchange Server sikkerhetsproblem som kan føre til ekstern kjøring av kode 

CVE-2022-21969 | Microsoft Exchange Server sikkerhetsproblem i ekstern kjøring av kode

Kjente problemer i denne oppdateringen

  • Problem 1 Når du prøver å installere denne sikkerhetsoppdateringen manuelt ved å dobbeltklikke oppdateringsfilen (.msp) for å kjøre den i normalmodus (det vil si ikke som administrator), oppdateres ikke noen filer på riktig måte.

    Når dette problemet oppstår, får du ikke en feilmelding eller noen indikasjon på at sikkerhetsoppdateringen ikke ble riktig installert. Det kan imidlertid Outlook Web Access (OWA) og Exchange (ECP) slutter å fungere.Dette problemet oppstår på servere som bruker Brukerkontokontroll (UAC). Problemet oppstår fordi sikkerhetsoppdateringen ikke stopper bestemte Exchange-relaterte tjenester på riktig måte.

    Obs!: Dette problemet oppstår ikke hvis du installerer oppdateringen via Microsoft Update.

    Hvis du vil unngå dette problemet, følger du disse trinnene for å installere denne sikkerhetsoppdateringen manuelt:

  1. Velg Start, og skriv inn cmd.

  2. Høyreklikk ledetekst i resultatene, ogvelg deretter Kjør som administrator.

  3. Hvis dialogboksen Brukerkontokontroll vises, kontrollerer du at standardhandlingen er handlingen du vil bruke, og velger deretter Fortsett.

  4. Skriv inn den fullstendige banen til MSP-filen, og trykk deretter ENTER.

  • Problem 2 Exchange tjenester kan forbli i deaktivert tilstand etter at du har installert denne sikkerhetsoppdateringen. Denne betingelsen indikerer ikke at oppdateringen ikke er riktig installert. Denne betingelsen kan oppstå hvis tjenestekontrollskriptene opplever et problem når de prøver å returnere Exchange tjenester til sin vanlige tilstand.Du kan løse dette problemet ved å bruke Services Manager til å gjenopprette oppstartstypen til Automatisk ,og deretter starte de berørte Exchange tjenestene manuelt. Hvis du vil unngå dette problemet, kjører du sikkerhetsoppdateringen i en hevet ledetekst. Hvis du vil ha mer informasjon om hvordan du åpner et forhøyet ledetekstvindu, kan du se Starte en ledetekst som administrator.

  • Problem 3 Når du blokkerer tredjeparts informasjonskapsler i en nettleser, kan du bli bedt om å klarere et bestemt tillegg selv om du velger alternativet for å klarere det. Dette problemet oppstår også i personvernvindumoduser (for eksempel InPrivate-modus i Microsoft Edge). Dette problemet oppstår fordi nettleserbegrensninger hindrer at svaret registreres. Hvis du vil registrere svaret og aktivere tillegget, må du aktivere tredjeparts informasjonskapsler for domenet som er vert for OWA eller Office Online Server i nettleserinnstillingene. Hvis du vil aktivere denne innstillingen, kan du se den spesifikke støttedokumentasjonen for nettleseren.

  • Problem 4 Når du prøver å be om informasjon om ledige og opptatte tidspunkt for en bruker i en annen skog i en klarert topologi på tvers av skoger, mislykkes forespørselen og genererer feilmeldingen «(400) Ugyldig forespørsel». Hvis du vil ha mer informasjon og midlertidige løsninger på dette problemet, kan du se «(400) Bad Request»-feilunder Autosøk for per bruker ledig/opptatt i en klarert topologi på tvers av skoger.

Slik får og installerer du oppdateringen

Metode 1: Microsoft Update

Denne oppdateringen er tilgjengelig via Windows Update. Når du aktiverer automatisk oppdatering, lastes denne oppdateringen ned og installeres automatisk. Hvis du vil ha mer informasjon om hvordan du aktiverer automatisk oppdatering, kan du Windows Oppdatering: Vanlige spørsmål.

Metode 2: Microsoft Update-katalog

Hvis du vil ha den frittstående pakken for denne oppdateringen, kan du gå til nettstedet for Microsoft Update-katalogen.

Metode 3: Microsoft Download Center

Du kan få den frittstående oppdateringspakken via Microsoft Download Center.

Mer informasjon

Distribusjonsinformasjon for sikkerhetsoppdatering

Hvis du vil ha informasjon om distribusjon av denne oppdateringen, kan du se 11. januar 2022.

Informasjon om erstatning av sikkerhetsoppdatering

Denne sikkerhetsoppdateringen erstatter følgende tidligere utgitte oppdateringer:

Filinformasjon

Informasjon om fil-hash

Oppdater navn

Filnavn

SHA256 hash

Exchange Server 2019 CU11 SU3

Exchange2019-KB5008631-x64-en.msp

F2B6ED1DF21F33C3B640D14F4C35D9B2B63FAAD36ADCB5A185D2CB28F31AD69F  

Exchange Server 2019 CU10 SU4

Exchange2019-KB5008631-x64-en.msp

F568797B5B47C1ECA35BEEF066D2C42AF26FD3FA02E95EF7081B58061B9FA499

Exchange Server 2016 CU22 SU3

Exchange2016-KB5008631-x64-en.msp

8C59EF1433251BEAB8A79367D9C0CC377B01FBEEB32F613A083F1173E59EEE04

Exchange Server 2016 CU21 SU4

Exchange2016-KB5008631-x64-en.msp

B52A62E1BB23D3DE65CB0141BEA3EB8BA14DC7D967D1EE4163D534D6FA6DA507

Exchange Server 2013 CU23 SU1

Exchange2013-KB5008631-x64-en.msp

45E8BF571637E7B7329EEBDC331EB862DFA40696E8DE180CE396F67C97BF9B96

Exchange Server filinformasjon

Hvis du vil se en liste over filene som finnes i denne sikkerhetsoppdateringen, kan du laste ned filinformasjonen for sikkerhetsoppdatering 5008631 for det aktuelle produktet.

Informasjon om beskyttelse og sikkerhet

Beskytt deg selv på nettet: Windows Sikkerhet kundestøtte

Finn ut hvordan vi beskytter mot cybertrusler: Microsoft Security

Trenger du mer hjelp?

Vil du ha flere alternativer?

Utforsk abonnementsfordeler, bla gjennom opplæringskurs, finn ut hvordan du sikrer enheten og mer.