更新 Exchange Server 2010 服務包 3 的 Rollup 27

套用到

Exchange Server 2010 Service Pack 3

摘要

這次更新整合是安全性更新。此更新在 Microsoft Exchange 中提供安全警示。若要深入了解這些弱點，請參閱下列一般弱點及安全風險 (CVE)：

CVE-2019-0817 |Microsoft Exchange 欺騙漏洞

此安全性更新的已知問題

當你嘗試雙擊更新檔 (.msp) 以「正常模式」手動安裝時，也就是說， (不是以管理員) 方式執行，有些檔案就沒有正確更新。
發生這個問題時，未收到錯誤訊息或任何說明安全性更新未正確安裝的指示。此外，Outlook 網頁存取 (OWA) ，以及 Exchange 控制台 (ECP) 可能會停止運作。此問題發生在使用使用者帳號控制 (UAC) 的伺服器上。之所以發生問題，是因為安全性更新無法正確地停止某些與 Exchange 相關的服務。
若要避免這個問題，請依照下列步驟手動安裝此安全更新：
1. 選取開始，然後輸入 cmd。
2. 在結果中，右鍵點擊 命令提示字元，然後選擇 以管理員身份執行。
3. 若顯示 [使用者帳戶控制] 對話方塊，請確認預設動作是您想要的動作，然後選取 [繼續]。
4. 輸入 .msp 檔案的完整路徑，然後按下 Enter。
安裝 Microsoft Update 更新時不會發生這個問題。
安裝此安全更新後，Exchange 服務可能會維持停用狀態。此情況不代表未正確安裝更新。此情況可能發生在服務控制腳本嘗試將 Exchange 服務恢復正常狀態時出現問題。要解決這個問題，請使用 Services Manager 將啟動類型恢復為自動，然後手動啟動受影響的 Exchange 服務。為了避免此問題，請從提升的命令提示字元執行安全更新。欲了解更多如何開啟升格命令提示字元的資訊，請參閱「以管理員身份啟動命令提示字元」。

如何取得及安裝更新

方法 1：Microsoft Update

您可以從 Microsoft Update 取得此更新。開啟自動更新後，就會自動下載並安裝此更新。如需有關如何自動取得安全性更新的詳細資訊，請參閱 Windows Update：常見問題集。

方法 2：Microsoft Update Catalog

若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。

方法 3： Microsoft 下載中心

您可以透過 Microsoft 下載中心取得獨立更新套件。

下載更新 2010 SP3 (KB4491413) 27 Exchange Server

更新細節資訊

安裝指示

深入了解如何安裝 Exchange Server 2010 最新的更新彙總套件。

同時了解以下更新安裝情境。

請在未連接網路的電腦上安裝更新

當你在未連網的電腦上安裝這個更新整合時，可能會遇到較長的安裝時間。此外，您可能會收到以下訊息：

注意

正在建立 .NET 組件的原生影像。

此行為是由於網路請求連接以下網站所引起：

http://crl.microsoft.com/pki/crl/products/CodeSigPCA.crl

這些網路請求代表嘗試存取每個組譯機的憑證撤銷清單，該組合語言由 NGen) 原生映像產生 (編譯成原生程式碼。然而，由於執行 Exchange Server 的伺服器未連接網際網路，每個請求都必須等待逾時後才能繼續程序。

若要修正此問題，請遵循下列步驟：

在 Internet Explorer 的工具選單 中，選擇 「網際網路選項」，然後選擇 「進階」。
在 [安全性] 區段中，清除 [檢查發行者的憑證是否被撤銷] 核取方塊，然後選取 [確定]。

註只有當電腦處於嚴格控制的環境時，才在 Internet Explorer 中清除此安全選項。
設定完成後，再次勾選「 檢查出版商憑證撤銷 」的勾選框。

請在有自訂 Outlook Web App 檔案的電腦上安裝更新

重要在套用這個更新彙整之前，請先備份任何自訂的 Outlook Web App 檔案。

當你套用更新彙整套件時，更新過程會更新 Outlook Web App 檔案（如有需要）。因此，對Logon.aspx檔案或其他Outlook Web App檔案的任何自訂都會被覆寫，你必須在Logon.aspx中重新建立Outlook Web App自訂。

為部署 CAS-CAS Proxy 處理的 CAS Proxy 部署指引客戶安裝更新

若情境符合以下兩項條件，請先對面向網際網路的用戶端接取伺服器套用更新整合， (CAS) ，再對非網際網路的用戶端接入伺服器套用更新整合：

您是 CAS Proxy 部署指引客戶。
您已部署 CAS-CAS Proxy 處理。

註對於其他 Exchange Server 2010 設定，你不必以特定順序套用更新匯總。

重新啟動需求

套用此更新彙總套件後，必要服務隨即會自動重新啟動。

移除資訊

若要移除 2010 SP3 Exchange Server更新 Rollup 27，請使用控制台中的新增或移除程式項目來移除更新KB4491413。

安全性更新部署資訊

有關本次更新的部署資訊，請參閱安全更新部署資訊：2019年4月9日。

更多資訊

在 Windows Server 2012 的 DBCS 版本上安裝此更新

如果非 Unicode 程式的語言偏好設定為預設語言，你無法在雙位元組字元集 (DBCS) 版本的 Windows Server 2012 上安裝或卸載 Update Rollup 27 for Exchange Server 2010 SP3。要解決這個問題，你必須先改變這個設定。若要這麼做，請按照下列步驟進行：

在 [控制台] 中，選取 [時鐘、語言和區域]，選取 [地區]，然後選取 [系統管理]。
在非 Unicode 程式的語言區域中，選取變更系統語言環境。
在「目前系統地點」清單中，選擇英文 (美國) ，然後選擇確定。

成功安裝或卸載 Update Rollup 27 後，請依情況還原此語言設定。

安全性更新取代資訊

此安全更新取代先前發布的安全更新 4487052。

檔案詳細資訊

檔案雜湊資訊

檔案名稱	SHA1 雜湊	SHA256 雜湊
Exchange 2010-KB4491413-x64-en.msp	616F6DEA480305C0BE0A5148D6CF687624E893A4	79B4AE9572884D437032CBB510F9A00D58F117BE615C28C33A59EBF3CADB8075

Exchange Server 檔案資訊

此更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。這些檔案的日期與時間是以國際標準時間 (UTC) 表示。本機電腦上這些檔案的日期與時間，是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。此外，當您對檔案執行特定作業時，其日期與時間可能會變更。