新的 Exchange Server 安全更新和修補程式套件 (KB5011363)

摘要

使您的 Exchange 伺服器維持最新 (並使您的基礎架構維持最新) 比以往任何時候都更加重要。 這就是為什麼我們建議客戶始終安裝最新的 Exchange Server 更新。 我們知道更新軟件可能很繁重，因此我們一直在尋找改進 Exchange Server 更新體驗的方法，以幫助客戶獲得最新資訊並保持最新狀態。

今天，我們很高興地宣布，我們已經變更了為 Exchange Server 提供安全更新 (SU) 和修補程序 (HF) 的方式。 這些變更解決了客戶在更新時面臨的最大問題——安裝更新時權限不足，因此可能會使 Exchange 伺服器處於錯誤狀態。

從歷史上看，Exchange Server SU 已組合為 Windows Installer 修補程式 (.msp) 檔案，這些檔案為包含更新應用程式所需資訊的獨立程式套件。 使用 .msp 檔案的要求是必須使用提升的權限安裝它們。

.msp 檔案的安裝發生在用於安裝更新的帳戶的安全環境中。 如果 使用者帳戶控制 (UAC) 已啟用 (我們強烈建議您這樣做) 並且您按兩下 .msp 檔案手動安裝更新，安裝程序以非提升模式運行，這通常會導致伺服器狀態不佳。 因此，在每個 SU 版本中，我們都提醒管理員從提升的命令提示字元安裝更新。

從 2022 年 5 月的 SU 版本開始，我們現在將在兩個不同套件中提供 SU 和修補程式：

• Windows Installer 修補程式檔案 (.msp)，最適合自動安裝

• 自解壓縮、自動提升安裝程式 (.exe)，最適合手動安裝

我們將繼續通過 Windows Update 和 Microsoft 更新目錄 發佈 .msp 檔案。 對於手動安裝更新的管理員，新的 .exe 套件是最佳選擇。

已知問題

當您執行 EXE 套件時，可能會收到類似下列的錯誤訊息：

錯誤：Exchange 安裝程式無法擷取修補程式檔案的內容。 更多資訊：找不到路徑「C:\Users\<USER>\AppData\Application\Temp\Exchangeserver.msp」的一部分

如果系統上不存在 %temp% 資料夾，則可能會出現此問題。 %temp% 資料夾為預設存在，但可能已被刪除。

若要解決此問題，請在以下位置建立一個名為「Temp」的資料夾 (其中 <USER> 是 %USERPROFILE% 路徑中的使用者名稱：

C:\Users\<USER>\AppData\Application\

關於 EXE 套件

EXE 套件是 .msp 檔案的包裝函式，可確保安裝以所需的權限執行。 若要安裝更新，只需按兩下 .exe 檔案並按照說明進行操作。 安裝過程會檢查權限先決條件，如果檢查失敗，它將嘗試將權限提升到所需的管理員等級：

• 如果提升不成功，安裝將停止而不對 Exchange 伺服器進行任何變更。

• 如果提升成功 (或者如果適當的管理員權限已在使用中)，該套件會將 .msp 檔案擷取到目前使用者的臨時資料夾並開始安裝過程。

無論安裝是否成功，該套件還會透過刪除擷取的臨時檔案來執行清理。