Exchange Server 2010 Service Pack 3 更新彙總套件 27

Applies To

Exchange Server 2010 Service Pack 3

摘要

此更新彙總套件是安全性更新。此更新提供 Microsoft Exchange 中的安全性公告。若要深入了解這些弱點，請參閱下列一般弱點及安全風險 (CVE)：

CVE-2019-0817 |Microsoft Exchange 詐騙弱點

此安全性更新的已知問題

按兩下更新檔案 (.msp) 在「標準模式」 (不是以系統管理員身分執行) ，嘗試手動安裝此安全性更新時，有些檔案未正確地更新。
發生這個問題時，未收到錯誤訊息或任何說明安全性更新未正確安裝的指示。此外，Outlook Web Access (OWA) 和 Exchange 控制台 (ECP) 可能會停止運作。這個問題會發生在使用使用者帳戶控制 (UAC) 的伺服器上。之所以發生問題，是因為安全性更新無法正確地停止某些與 Exchange 相關的服務。
若要避免這個問題，請依照下列步驟手動安裝此安全更新：
1. 選取開始，然後輸入 cmd。
2. 在結果中，以滑鼠右鍵按一下 [命令提示字元]，然後選取 [以系統管理員身分執行]。
3. 若顯示 [使用者帳戶控制] 對話方塊，請確認預設動作是您想要的動作，然後選取 [繼續]。
4. 輸入 .msp 檔案的完整路徑，然後按下 Enter。
當您從 Microsoft Update 安裝更新時，不會發生這個問題。
安裝此安全性更新後，Exchange 服務可能維持停用狀態。此情況不代表未正確安裝更新。如果服務控制指令碼在嘗試將 Exchange 服務恢復成正常狀態時發生問題，則可能會發生這種情況。若要修正此問題，請使用 Services Manager 將啟動類型還原為自動，然後手動啟動受影響的 Exchange 服務。若要避免此問題，請從提升權限的命令提示字元執行安全性更新。如需有關如何開啟提升權限的命令提示字元的詳細資訊，請參閱以系統管理員身分啟動命令提示字元。

如何取得及安裝更新

方法 1：Microsoft Update

您可以從 Microsoft Update 取得此更新。開啟自動更新後，就會自動下載並安裝此更新。如需有關如何自動取得安全性更新的詳細資訊，請參閱 Windows Update：常見問題集。

方法 2：Microsoft Update Catalog

若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

方法 3： Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。

下載 Exchange Server 2010 SP3 的更新彙總套件 27 (KB4491413)

更新詳細資訊

安裝指示

深入了解如何安裝 Exchange Server 2010 最新的更新彙總套件。

同時了解下列更新安裝案例。

在未連線到網際網路的電腦上安裝更新

當您在未連線到網際網路的電腦上安裝此更新彙總套件時，安裝時間可能會很長。此外，您可能會收到下列訊息：

注意

正在建立 .NET 組件的原生影像。

這個問題是由於連線到下列網站的網路請求所造成：

http://crl.microsoft.com/pki/crl/products/CodeSigPCA.crl

這些網路要求代表針對產生原生映像 (NGen) 編譯為原生碼的每個組件，嘗試存取其憑證撤銷清單。不過，由於執行 Exchange Server 的伺服器未連線至網際網路，因此，每個要求都必須等到逾時，程式才會繼續進行。

若要修正此問題，請遵循下列步驟：

在 Internet Explorer 的 [工具] 功能表上，選取 [ 網際網路選項]，然後選取 [ 進階]。
在 [安全性] 區段中，清除 [檢查發行者的憑證是否被撤銷] 核取方塊，然後選取 [確定]。

備註只有在電腦處於嚴格控制的環境中時，才在 Internet Explorer 中清除此安全性選項。
設定程序完成後，請再次選取 [ 檢查發行者的憑證撤銷 ] 核取方塊。

在已自訂 Outlook Web App 檔案的電腦上安裝更新

重要在套用此更新彙總套件之前，請備份任何自訂的 Outlook Web App 檔案。

套用更新彙總套件的套件時，更新程序會更新 Outlook Web App 檔案（如果必須這樣）。因此，對 Logon.aspx 檔案或其他 Outlook Web App 檔案所做的任何自訂都會遭到覆寫，必須在 Logon.aspx 中重新建立Outlook Web App自訂。

為部署 CAS-CAS Proxy 處理的 CAS Proxy 部署指引客戶安裝更新

如果您的情況符合下列兩個條件，請先在網際網路對向用戶端存取伺服器上套用更新彙總套件， (CAS) ，然後才在非網際網路對向用戶端存取伺服器上套用更新彙總套件：

您是 CAS Proxy 部署指引客戶。
您已部署 CAS-CAS Proxy 處理。

備註對於其他 Exchange Server 2010 組態，您不必依任何特定順序，在您的伺服器上套用更新彙總套件。

重新啟動需求

套用此更新彙總套件後，必要服務隨即會自動重新啟動。

移除資訊

若要移除 Exchange Server 2010 SP3 的更新彙總套件 27，請使用控制台中的 [新增或移除程式] 項目來移除更新KB4491413。

安全性更新部署資訊

如需有關此更新的部署資訊，請參閱安全性更新部署資訊：2019 年 4 月 9 日。

更多資訊

在 DBCS 版本的 Windows Server 2012 上安裝此更新

如果非 Unicode 程式的語言喜好設定設為預設語言，則無法在雙位元組字元集 (DBCS) 版本的 Windows Server 2012 上安裝或解除安裝 Exchange Server 2010 SP3 更新彙總套件 27。若要解決此問題，您必須先變更此設定。若要這麼做，請按照下列步驟進行：

在 [控制台] 中，選取 [時鐘、語言和區域]，選取 [地區]，然後選取 [系統管理]。
在非 Unicode 程式的語言區域中，選取變更系統語言環境。
在 [目前系統地區設定] 清單上，選取 [英文 (美國) ]，然後選取 [確定]。

成功安裝或解除安裝更新彙總套件 27 後，請視情況恢復此語言設定。

安全性更新取代資訊

此安全性更新會取代先前發行的安全性更新 4487052。

檔案詳細資訊

檔案雜湊資訊

檔案名稱	SHA1 雜湊	SHA256 雜湊
Exchange2010-KB4491413-x64-en.msp	616F6DEA480305C0BE0A5148D6CF687624E893A4	79B4AE9572884D437032CBB510F9A00D58F117BE615C28C33A59EBF3CADB8075

Exchange Server 檔案資訊

此更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。這些檔案的日期與時間是以國際標準時間 (UTC) 表示。本機電腦上這些檔案的日期與時間，是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。此外，當您對檔案執行特定作業時，其日期與時間可能會變更。