Microsoft hat neue Updates für Exchange Server 2016 und 2019 veröffentlicht. Ursprünglich sollte Exchange 2016 nur noch Sicherheitsupdates und keine neues Features mehr per CU erhalten. Jedoch wurde jetzt für Exchange 2016 das CU 22 veröffentlicht. Für Exchange 2019 wurde das CU 11 freigegeben. Beide CUs enthalten das neue Feature „Exchange Emergency Mitigation“, hier bekommt also auch Exchange 2016 noch einmal ein neues (sehr interessantes) neues Feature spendiert.
Hier geht es direkt zum Download der aktuellen CUs:
Das CU11 für Exchange 2019 lässt sich auch wieder direkt runterladen. Früher waren die Exchange 2019 CUs nur mit einem VLSC, Action Pack oder Visual Studio Abo verfügbar. Diese Hürde für den Download von Updates dürfte in der Vergangenheit dafür gesorgt haben, dass viele Exchange 2019 Organisationen nicht schnell auf das aktuelle CU updaten könnten, einfach weil der entsprechende Download fehlte. Der Exchange Admin hat ja nicht unbedingt zugriff auf das VLSC Portal…
Hinweis: Das neue CU erfordert das IIS URL Rewrite Modul. Das Modul muss vor der Installation des CUs installiert werden. Auf Windows Server 2012 R2 wird zusätzlich noch die Universal C Runtime vorausgesetzt.
Details zu den behoben Problemen gibt es unter den folgenden Links (möglicherweise noch nicht direkt verfügbar):
- Exchange Server 2019 Cumulative Update 11 (KB5005334)
- Exchange Server 2016 Cumulative Update 22 (KB5005333)
Ich habe eingangs kurz erwähnt, dass es ein neues Feature für Exchange 2016 und 2019 gibt: Exchange Emergency Mitigation (EM). Mit EM liefert Microsoft ein sehr sinnvolles Feature für On-Prem Exchange Installationen, um das Ausnutzen von Sicherheitslücken auf Exchange Servern zu verhindern, bis entsprechende Updates eingespielt wurden. Ein Artikel zur Funktionsweise und Verwaltung von Exchange Emergency Mitigation folgt in Kürze: