การอัปเดตความปลอดภัยของ Exchange Server ประจำเดือนพฤศจิกายน 2024

Microsoft เปิดตัวการอัปเดตความปลอดภัย (SU) หลายรายการสำหรับ Microsoft Exchange Server เพื่อแก้ไขช่องโหว่ เนื่องจากลักษณะที่สำคัญของช่องโหว่เหล่านี้ เราขอแนะนำให้ลูกค้าใช้การอัปเดตความปลอดภัยของ Exchange Server ประจำเดือนพฤศจิกายน 2024 กับระบบที่ได้รับผลกระทบทันทีเพื่อปกป้องสภาพแวดล้อม

หมายเหตุ: ช่องโหว่เหล่านี้ส่งผลต่อ Microsoft Exchange Server การแลกเปลี่ยนแบบออนไลน์ไม่ได้รับผลกระทบ

การอัปเดตความปลอดภัยของเซิร์ฟเวอร์ Exchange

Microsoft ได้เปิดตัวโปรแกรมปรับปรุงความปลอดภัยสำหรับช่องโหว่ที่พบใน:

• แลกเปลี่ยนเซิร์ฟเวอร์ 2016
• แลกเปลี่ยนเซิร์ฟเวอร์ 2019

การอัปเดตความปลอดภัยเหล่านี้พร้อมใช้งานสำหรับ Exchange เวอร์ชันเฉพาะต่อไปนี้:

• แลกเปลี่ยนเซิร์ฟเวอร์ 2016 (CU23)
• แลกเปลี่ยนเซิร์ฟเวอร์ 2019 (CU13, CU14)

อ่านเพิ่มเติมเกี่ยวกับวิธีการติดตั้งการอัปเดตความปลอดภัยของ Exchange

หากคุณไม่ได้อยู่ที่ Exchange Server CU เวอร์ชันเหล่านี้ โปรดอัปเดตทันทีและใช้แพตช์ด้านบน

อ่านเพิ่มเติมเกี่ยวกับวิธีการติดตั้ง Exchange Cumulative Update

คุณสมบัติที่นำมาใช้ในการอัปเดตนี้

• MSIPC เปิดใช้งานตามค่าเริ่มต้นใน Exchange Server 2019 และ 2016
• รองรับการสแกนร่างกายแบบรวม AMSI
• การปรับปรุงการสนับสนุนใบรับรอง ECC
• ไม่เป็นไปตามข้อกำหนดของ RFC

ปัญหาที่ได้รับการแก้ไขในการอัปเดตนี้

ปัญหาต่อไปนี้ได้รับการแก้ไขแล้วในการอัปเดตนี้:

• กฎ Exchange Transport และกฎการป้องกันข้อมูลสูญหายไม่ทำงานหลังจากติดตั้ง SU V1 ในเดือนพฤศจิกายน 2024
• การถอดรหัสรายงานสมุดรายวันไม่ถอดรหัสลับสิ่งที่แนบมาในกล่องจดหมายสมุดรายวัน
• เกิดข้อผิดพลาดหลังจากเพิ่มการรองรับเนื้อหาที่เข้ารหัส AES256-CBC ในเดือนสิงหาคม 2023 SU
• Exchange ไม่สามารถถอดรหัสข้อความ IRM
• เซิร์ฟเวอร์ที่มี PowerShell_ISE ไม่เป็นอนุกรมเมื่อเชื่อมต่อกับ EMS
• อีเมลที่ส่งผ่านโฟลเดอร์ Pickup จะแสดงเวอร์ชันของผู้ดูแลระบบ
• CSR ที่สร้างโดย Exchange ได้รับการลงนามด้วยอัลกอริธึมการเข้ารหัสที่ล้าสมัย
• OWA แสดงโซนเวลาที่ไม่ถูกต้องสำหรับอัมมาน
• คาซัคสถานเปลี่ยนเป็นเขตเวลาเดียวในปี 2024
• ข้อความที่ได้รับการตรวจสอบจะถูกทำเครื่องหมายว่าหมดอายุแล้วหลังจากได้รับอนุมัติหรือปฏิเสธ

ปัญหาที่ทราบในการอัปเดตนี้

• ข้อยกเว้นโซนเวลาเกิดขึ้นหลังจากติดตั้ง Exchange Server 2024 พฤศจิกายน SU (เวอร์ชัน 1 หรือเวอร์ชัน 2)

คำถามที่พบบ่อย

SU นี้เกี่ยวข้องกับฟีเจอร์ Extended Protection อย่างไร
หากคุณเปิดใช้งาน Extended Protection บนเซิร์ฟเวอร์แล้ว ให้ติดตั้ง SU ตามปกติ หากคุณยังไม่ได้เปิดใช้งาน Extended Protection คำแนะนำของเราคือให้เปิดใช้งานหลังจากติดตั้ง SU ในเดือนมกราคม (หรือหลังจากนั้น) การเรียกใช้สคริปต์ Health Checker จะช่วยให้คุณตรวจสอบได้อย่างชัดเจนว่าคุณอาจต้องทำอะไรหลังจากการติดตั้ง SU

Windows Extended Protection เป็นข้อกำหนดเบื้องต้นที่ต้องเปิดใช้งานก่อนหรือหลังการใช้ SU หรือเป็นกิจกรรมที่ไม่บังคับแต่แนะนำอย่างยิ่ง
Extensed Protection ไม่ใช่ข้อกำหนดเบื้องต้นสำหรับการอัปเดตความปลอดภัยนี้ คุณสามารถติดตั้งได้โดยไม่ต้องเปิดใช้งานคุณสมบัติ Extended Protection อย่างไรก็ตาม ขอแนะนำอย่างยิ่งให้กำหนดค่า Extended Protection ซึ่งสามารถช่วยปกป้องสภาพแวดล้อมของคุณจากการโจมตีแบบ "Man in the Middle" (MITM)

SU สุดท้ายที่เราติดตั้งคือ (ไม่กี่เดือน) เราจำเป็นต้องติดตั้ง SU ทั้งหมดตามลำดับหรือไม่จึงจะติดตั้งอันล่าสุดได้
การอัปเดตความปลอดภัยของ Exchange Server เป็นแบบสะสม หากคุณกำลังเรียกใช้ CU ที่สามารถติดตั้ง SU ได้ คุณไม่จำเป็นต้องติดตั้ง SU ทั้งหมดตามลำดับ แต่สามารถติดตั้ง SU ล่าสุดได้เท่านั้น

องค์กรของฉันอยู่ในโหมดไฮบริดที่มี Exchange Online ฉันจำเป็นต้องทำอะไรหรือไม่
แม้ว่าลูกค้า Exchange Online จะได้รับการปกป้องอยู่แล้ว แต่การอัปเดตความปลอดภัยในเดือนพฤศจิกายน 2024 จะต้องได้รับการติดตั้งบนเซิร์ฟเวอร์ Exchange ภายในองค์กรของคุณ แม้ว่าจะใช้เพื่อวัตถุประสงค์ด้านการจัดการเท่านั้นก็ตาม คุณไม่จำเป็นต้องเรียกใช้ Hybrid Configuration Wizard (HCW) อีกครั้งหลังจากใช้การอัปเดต

ฉันจำเป็นต้องติดตั้งการอัปเดตบนเวิร์กสเตชัน “เครื่องมือการจัดการการแลกเปลี่ยนเท่านั้น” หรือไม่
ติดตั้งการอัปเดตความปลอดภัยบนเซิร์ฟเวอร์ Exchange ทั้งหมด รวมถึงเซิร์ฟเวอร์หรือเวิร์กสเตชันที่เรียกใช้เครื่องมือการจัดการ Exchange เท่านั้น ซึ่งจะทำให้มั่นใจได้ว่ามี ไม่มีความไม่เข้ากันระหว่างไคลเอนต์เครื่องมือการจัดการและเซิร์ฟเวอร์

เราติดตั้ง SUv1 ดั้งเดิมในเดือนพฤศจิกายน 2024 ด้วยตนเองและไม่มีปัญหาใดๆ เราจำเป็นต้องติดตั้ง SUv2 เดือนพฤศจิกายน 2024 หรือไม่
ใช่ ขอแนะนำให้ติดตั้ง SUv2 เดือนพฤศจิกายน 2024

เราติดตั้ง SUv1 เดือนพฤศจิกายน 2024 ผ่านการอัปเดต Microsoft/Windows และไม่มีปัญหาใดๆ เซิร์ฟเวอร์ของเราจะติดตั้ง SUv2 เดือนพฤศจิกายน 2024 โดยอัตโนมัติหรือไม่
ใช่ หมายเลขเวอร์ชันสำหรับแพ็คเกจ SUv2 เดือนพฤศจิกายน 2024 สูงกว่าเวอร์ชันสำหรับการเปิดตัว SUv1 เดือนพฤศจิกายน 2024 เซิร์ฟเวอร์ที่ได้รับการอัปเดตอัตโนมัติจาก Windows Update จะเห็น SUv2 ในเดือนพฤศจิกายน 2024 โปรดทราบว่า Microsoft เลื่อนการเปิดตัว SUv2 เดือนพฤศจิกายน 2024 ไปยัง Microsoft/Windows Update จนถึงเดือนธันวาคม เพื่อป้องกันไม่ให้เซิร์ฟเวอร์ติดตั้ง SUv2 เดือนพฤศจิกายน 2024 โดยอัตโนมัติในช่วงวันหยุดขอบคุณพระเจ้าของสหรัฐอเมริกา

แพ็คเกจ SUv1 เดือนพฤศจิกายน 2024 และแพ็คเกจ SUv2 เดือนพฤศจิกายน 2024 แตกต่างกันอย่างไร
แพ็คเกจ SUv2 เดือนพฤศจิกายน 2024 ช่วยแก้ไขปัญหากฎการขนส่งที่นำมาใช้ในแพ็คเกจ SUv1 เดือนพฤศจิกายน 2024 นอกจากนี้ยังเพิ่มการควบคุมที่ละเอียดยิ่งขึ้นสำหรับการตรวจจับส่วนหัว P2 FROM ที่ไม่สอดคล้องกับ RFC -

ข้อมูลเพิ่มเติม

• บล็อกทีมแลกเปลี่ยน SUV1
• บล็อกทีมแลกเปลี่ยน SUV2
• CVE-2024-49040