Exchange Server 2010 Service Pack 3 的更新汇总 27

应用对象

Exchange Server 2010 Service Pack 3

摘要

此更新汇总是安全更新。此更新在 Microsoft Exchange 中提供安全公告。若要了解有关这些漏洞的更多信息，请参阅以下公共漏洞和暴露 (CVE)：

CVE-2019-0817 |Microsoft Exchange 欺骗漏洞

此安全更新中的已知问题

尝试通过双击更新文件 (.msp) 手动安装此安全更新时， (（而不是管理员) ）以在“正常模式”中运行它，某些文件未正确更新。
出现此问题后，你不会收到说明安全更新未正确安装的错误消息或任何指示。此外，Outlook Web Access (OWA) 和 Exchange 控制面板 (ECP) 可能会停止工作。在使用用户帐户控制 (UAC) 的服务器上会出现此问题。出现此问题的原因是，安全更新未正确停止某些与 Exchange 相关的服务。
若要避免此问题，请按照下列步骤手动安装此安全更新：
1. 选择“开始”，然后键入“cmd”。
2. 在结果中，右键单击“ 命令提示符”，然后选择“ 以管理员身份运行”。
3. 如果出现“用户帐户控制”对话框，请验证默认操作是你需要的操作，然后选择“继续”。
4. 键入 .msp 文件的完整路径，然后按 Enter 键。
从 Microsoft 更新安装更新时，不会出现此问题。
安装此安全更新后，Exchange 服务可能保持禁用状态。此情况并不表示未正确安装更新。如果服务控制脚本在尝试将 Exchange 服务返回到其正常状态时遇到问题，则可能会出现这种情况。若要解决此问题，请使用 Services Manager 将启动类型还原为 “自动”，然后手动启动受影响的 Exchange 服务。若要避免此问题，请从提升的命令提示符运行安全更新。有关如何打开提升的命令提示符的详细信息，请参阅以管理员身份启动命令提示符。

如何获取和安装更新

方法 1：Microsoft 更新

可以通过 Microsoft 更新获取此更新。启用自动更新后，系统会自动下载并安装此更新。有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。

方法 2：Microsoft 更新目录

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

方法 3：Microsoft 下载中心

可以通过 Microsoft 下载中心获取独立的更新程序包。

下载更新汇总 27 for Exchange Server 2010 SP3 (KB4491413)

更新详细信息

安装说明

详细了解如何安装 Exchange Server 2010 的最新更新汇总。

另请了解以下更新安装方案。

在未连接到 Internet 的计算机上安装更新

在未连接到 Internet 的计算机上安装此更新汇总时，安装时间可能会很长。此外，还可能会收到以下消息：

注意

正在创建 .Net 程序集的本机映像。

此行为是由网络请求连接到以下网站引起的：

http://crl.microsoft.com/pki/crl/products/CodeSigPCA.crl

这些网络请求表示尝试访问本机映像生成 (NGen) 编译为本机代码的每个程序集的证书吊销列表。但是，由于运行 Exchange Server 的服务器未连接到 Internet，因此每个请求必须等待超时，然后才能继续该过程。

若要解决此问题，请执行以下步骤：

在 Internet Explorer 的“ 工具 ”菜单上，选择“ Internet 选项”，然后选择“ 高级”。
在“安全”部分中，清除“检查发布者的证书是否吊销”复选框，然后选择“确定”。

注意仅当计算机处于严格控制的环境中时，才在 Internet Explorer 中清除此安全选项。
安装过程完成后，再次选中“检查发布者的证书吊销检查”框。

在具有自定义Outlook Web App文件的计算机上安装更新

重要在应用此更新汇总之前，请创建任何自定义Outlook Web App文件的备份副本。

应用更新汇总包时，更新过程会根据需要更新Outlook Web App文件。因此，将覆盖对Logon.aspx文件或其他Outlook Web App文件的任何自定义项，并且必须在 Logon.aspx 中重新创建Outlook Web App自定义项。

为部署 CAS-CAS 代理的 CAS 代理部署指南客户安装更新

如果方案同时满足以下条件，请在面向 Internet 的客户端访问服务器上应用更新汇总， (CAS) ，然后再在面向 Internet 的客户端访问服务器上应用更新汇总：

你是 CAS 代理部署指南客户。
你已部署了 CAS-CAS 代理。

注意对于其他 Exchange Server 2010 配置，无需按任何特定顺序在服务器上应用更新汇总。

重启要求

应用此更新汇总后，所需的服务会自动重启。

删除信息

若要删除 Exchange Server 2010 SP3 的更新汇总 27，请使用控制面板中的“添加或删除程序”项删除更新KB4491413。

安全更新程序部署信息

有关此更新的部署信息，请参阅安全更新部署信息：2019 年 4 月 9 日。

详细信息

在 DBCS 版本的 Windows Server 2012 上安装此更新

如果非 Unicode 程序的语言首选项设置为默认语言，则无法在双字节字符集 (DBCS) 版本的 Windows Server 2012 上安装或卸载 Exchange Server 2010 SP3 更新汇总 27。若要解决此问题，必须先更改此设置。请按以下步骤完成此操作：

在“控制面板”中，依次选择“时钟、区域和语言”、“区域”和“管理”。
在“非 Unicode 程序的语言”区域中，选择“更改系统区域设置”。
在“当前系统区域设置”列表中，选择“英语 (美国) ”，然后选择“确定”。

成功安装或卸载更新汇总 27 后，请根据需要还原此语言设置。

安全更新替换信息

此安全更新替换以前发布的安全更新 4487052。

文件信息

文件哈希信息

文件名	SHA1 哈希	SHA256 哈希
Exchange2010-KB4491413-x64-en.msp	616F6DEA480305C0BE0A5148D6CF687624E893A4	79B4AE9572884D437032CBB510F9A00D58F117BE615C28C33A59EBF3CADB8075

Exchange Server 文件信息

此更新的英语（美国）版本将安装具有下表所列属性的文件。这些文件的日期和时间按协调世界时 (UTC) 列出。这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。此外，如果对这些文件执行某些操作，日期和时间可能会更改。