此安全更新可解决 Microsoft Exchange Server 中的漏洞。 若要了解有关这些漏洞的更多信息，请参阅以下公共漏洞和暴露 (CVE)：
- CVE-2026-42897 - Microsoft Exchange Server 欺骗漏洞
- CVE-2026-45500 - Microsoft Exchange Server 欺骗漏洞
- CVE-2026-45501 - Microsoft Exchange Server 欺骗漏洞
- CVE-2026-45502 - Microsoft Exchange Server 信息泄露漏洞
- CVE-2026-45503 - Microsoft Exchange Server 信息泄露漏洞
- CVE-2026-45504 - Microsoft Exchange Server 特权提升漏洞
- CVE-2026-47631 - Microsoft Exchange Server 欺骗漏洞
- CVE-2026-45583 - Microsoft Exchange Server 远程执行代码漏洞
注意
针对 CVE-2026-45583 的修补程序未包含在安全更新中，请按照 CVE 文档中提到的说明解决此漏洞。
此更新中修复的问题
Exchange Server 运行状况检查器
若要验证安装是否成功，并检查是否需要任何其他操作，请运行 Exchange Server Exchange Server 运行状况检查器。
在 Exchange Server 中启用扩展保护
要在基于 Exchange 的服务器上启用扩展保护，请参阅在 Exchange Server 中启用扩展保护 (KB5017260)。
如何获取和安装更新
重要
- Microsoft Exchange Server 2016 和 2019 已终止支持。 有关详细信息，请参阅 支持 Exchange Server 2016 和 Exchange Server 2019 结束。
- 在 扩展安全更新 (ESU) 计划中注册的组织有资格接收 Exchange Server 2016 和 2019 的 2025 年 12 月安全更新和所有后续更新。
- 若要继续接收最新的安全更新，未在 ESU 计划中注册的组织应迁移到 Exchange Server Subscription Edition (SE) 。
- 如果已购买 ESU 并需要有关如何访问最新安全更新的信息，请发送电子邮件至 ExchangeandSfBServerESUInquiry@service.microsoft.com。
更多信息
安全更新程序部署信息
有关此更新的部署信息，请参阅部署 - 安全更新指南。
安全更新替换信息
此安全更新将取代以前发布的以下更新：
文件信息
文件哈希信息
| 更新名称 | 文件名 | SHA256 哈希 |
|---|---|---|
| Exchange Server 2019 累积更新 15 SU8 | Exchange2019-KB5094140-x64-en.exe | 4CAA80367F0E44493F937E4AFB7CFB9139AE583786E3E79E30AE99967FD894F6 |
其他语言的哈希
可在此处查看其他语言的哈希表：
- Exchange Server 2019 CU15 SU8 (KB5094140) 的哈希表 - 立即下载哈希
Exchange Server 文件信息
此更新的英语（美国）版本将安装具有下表所列属性的文件。 这些文件的日期和时间按协调世界时 (UTC) 列出。 这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。 此外，如果对这些文件执行某些操作，日期和时间可能会更改。
- Microsoft Exchange Server 2019 累积更新 15 SU8 - 立即下载工作表
更多信息
有关 Exchange Server 2019 部署的详细信息，请参阅 Exchange Server 2019 发行说明。
有关 Exchange Server 2019 和早期版本的 Exchange Server 在同一环境中共存的详细信息，请参阅 Exchange Server 2019 系统要求。
有关其他 Exchange 更新的详细信息，请参阅 Exchange Server 更新：内部版本号和发布日期。
有关保护和安全的信息
保护自己的上网安全：Windows 安全支持
了解如何防范网络威胁：Microsoft 安全