Зведене оновлення 27 для Exchange Server 2010 із пакетом оновлень 3

Застосовується до

Exchange Server 2010 Service Pack 3

Зведення

Це зведене оновлення є оновленням системи безпеки. У цьому оновленні надаються поради щодо безпеки в Microsoft Exchange. Докладні відомості про ці вразливості див. в нижченаведених статтях Поширені вразливості та ризики.

CVE-2019-0817 | Уразливість спуфінгу Microsoft Exchange

Відомі проблеми в цьому оновленні системи безпеки

Коли ви намагаєтеся вручну інсталювати це оновлення системи безпеки, двічі клацнувши файл оновлення (MSP), щоб запустити його у "звичайному режимі" (тобто не від імені адміністратора), деякі файли оновлюються неправильно.
Коли виникає ця проблема, не з'являється повідомлення про помилку або будь-які відомості про те, що оновлення системи безпеки інстальовано неправильно. Крім того, можуть припинити роботу Outlook Web Access (OWA) і панель керування ExchangeПанель керування (ECP). Ця проблема виникає на серверах, де використовується служба захисту користувачів. Ця проблема виникає через те, що оновлення системи безпеки не зупиняє належним чином певні служби, пов'язані з Exchange.
Щоб уникнути цієї проблеми, виконайте наведені нижче дії, щоб вручну інсталювати це оновлення системи безпеки.
1. Натисніть кнопку "Пуск" і введіть cmd.
2. У списку результатів клацніть правою кнопкою миші командний рядок і виберіть команду "Запуск із правами адміністратора".
3. Якщо відкриється діалогове вікно "Служба захисту користувачів ", переконайтеся, що це потрібна дія за замовчуванням, а потім натисніть кнопку "Продовжити".
4. Введіть повний шлях до MSP-файлу, а потім натисніть клавішу Enter.
Ця проблема не виникає, якщо інсталювати оновлення з Microsoft Update.
Служби Exchange можуть залишатися неактивними після інсталяції цього оновлення системи безпеки. Ця умова не вказує на те, що оновлення інстальовано неправильно. Ця умова може виникнути, якщо під час спроби повернути служби Exchange до звичайного стану виникає помилка з сценаріями керування службою. Щоб вирішити цю проблему, відновіть для типу запуску параметр " Автоматично" за допомогою диспетчера служб, а потім запустіть відповідні служби Exchange вручну. Щоб уникнути цієї проблеми, запустіть оновлення системи безпеки з командного рядка в режимі адміністратора. Докладні відомості про те, як відкрити командний рядок у режимі адміністратора, див. в статті " Запуск командного рядка в режимі адміністратора".

Як отримати та інсталювати оновлення

Спосіб 1. Сайт Microsoft Update

Це оновлення доступне на сайті Microsoft Update. Якщо ввімкнути автоматичне оновлення, це оновлення завантажиться й інсталюється автоматично. Докладні відомості про автоматичне отримання оновлень системи безпеки див. у розділі Windows Update: запитання й відповіді.

Спосіб 2: каталог Microsoft Update

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.

Метод 3. Центр завантажень Microsoft

Автономний пакет оновлень можна отримати в Центрі завантажень Microsoft.

" Завантажити зведене оновлення 27 для Exchange Server 2010 із пакетом оновлень 3 (SP3) (KB4491413)

Оновлення докладних відомостей

Інструкції з інсталяції

Дізнайтеся, як інсталювати останнє зведене оновлення для Exchange Server 2010.

Також ознайомтеся з наведеними нижче сценаріями інсталяції оновлення.

Інсталюйте оновлення на комп'ютерах, не підключених до Інтернету

Якщо інсталювати це зведене оновлення на комп'ютері без підключення до Інтернету, інсталяція може тривати довго. Крім того, може з'явитися таке повідомлення:

Примітка.

Створення власних образів для збірок .Net.

Таку поведінку спричиняють мережеві запити на підключення до такого веб-сайту:

http://crl.microsoft.com/pki/crl/products/CodeSigPCA.crl

Ці мережеві запити являють собою спроби отримати доступ до списку відкликаних сертифікатів для кожної збірки, яку native image generation (NGen) компілює у власний код. Але оскільки сервер, на якому запущено Exchange Server, не підключено до Інтернету, на кожному запиті необхідно зачекати, доки не вичерпається час очікування, перш ніж продовжити процес.

Щоб вирішити цю проблему, зробіть ось що.

У меню "Знаряддя" браузера Internet Explorer виберіть пункт "Властивості браузера", а потім виберіть пункт "Додатково".
У розділі " Безпека " зніміть прапорець Перевіряти відкликання сертифіката видавця та натисніть кнопку OK.

Примітка Знімайте цей параметр безпеки в браузері Internet Explorer, лише якщо комп'ютер перебуває в жорстко контрольованому середовищі.
Коли інсталяцію буде завершено, знову встановіть прапорець "Перевірити, чи не відкликано сертифікат видавця".

Інсталюйте оновлення на комп'ютери, на яких налаштовано файли Outlook Web AppOutlook Web App

Важливо Перш ніж застосовувати це зведене оновлення , створіть резервну копію налаштованих файлів Outlook Web App.

Коли ви застосовуєте пакет зведеного оновлення , процес оновлення оновлює файли Outlook Web App, якщо це потрібно. Таким чином, будь-які настроювання файлу Logon.aspx або файлів інших Outlook Web App перезаписуються, і доводиться повторно створювати Outlook Web App настроювання в Logon.aspx.

Інсталяція оновлення для інструкції з розгортання проксі-сервера CAS для клієнтів, які розгортають проксі-сервер CAS-CAS

Якщо ваш сценарій задовольняє обом наведеним нижче умовам, застосуйте зведене оновлення на серверах клієнтського доступу в Інтернеті, перш ніж застосовувати зведене оновлення на серверах клієнтського доступу, які не працюють в Інтернеті.

Ви – клієнт Керівництва з розгортання проксі-сервера CAS.
Розгорнуто проксі-сервер CAS-CAS.

Примітка Для інших конфігурацій Exchange Server 2010 не потрібно застосовувати зведене оновлення на серверах у певному порядку.

Необхідність перезавантаження

Необхідні служби перезапускаються автоматично після застосування цього зведеного оновлення.

Відомості про видалення

Щоб видалити зведене оновлення 27 для Exchange Server 2010 із пакетом оновлень 3 (SP3), видаліть оновлення KB4491413 Панель керування в розділі "Інсталяція та видалення програм".

Відомості про розгортання оновлення системи безпеки

Відомості про розгортання цього оновлення див. в розділі "Відомості про розгортання оновлення системи безпеки: 9 квітня 2019 р.

Додаткові відомості

Інсталяція цього оновлення на DBCS-версію Windows Server TWindows Server 2012

Не можна інсталювати або видалити зведене оновлення 27 для Exchange Server 2010 із пакетом оновлень 3 (SP3) у версії Windows Server 2012 із двобайтним набором символів (DBCS), якщо для програм, відмінних від Юнікоду, установлено мову за замовчуванням. Щоб вирішити цю проблему, потрібно спочатку змінити цей параметр. Ось як це зробити:

У Панель керування виберіть годинник, регіон і мову, потім – "Регіон", а потім – "Адміністративний".
В області Мова програм (не Юнікод) виберіть Змінити мову системи.
У списку мовних параметрів поточної системи виберіть англійську (Сполучені Штати), а потім натисніть кнопку OK.

Після інсталяції або видалення Update Rollup 27, за потреби відновіть цей мовний параметр.

Відомості про заміну оновлення системи безпеки

Це оновлення системи безпеки замінює раніше випущене оновлення системи безпеки 4487052.

Відомості про файл

Відомості про гешування файлу

Ім’я файлу	Гешування SHA1	Гешування SHA256
Exchange2010-KB4491413-x64-en.msp	616F6DEA480305C0BE0A5148D6CF687624E893A4	79B4AE9572884D437032CBB510F9A00D58F117BE615C28C33A59EBF3CADB8075

Exchange ServerExchange Server file information

Англійська (Сполучені Штати) версія цього оновлення передбачає інсталяцію файлів, які мають атрибути, перелічені в наведених нижче таблицях. Дати та час для цих файлів зазначені за всесвітнім координованим часом (UTC). Дати й час для цих файлів на локальному комп'ютері відображаються за місцевим часом разом із зсувом для поточного літнього/зимового часу (DST). Крім того, дата та час можуть змінюватися під час виконання певних операцій з файлами.