Cumulative Updates September 2021

Für Exchange Server 2016 und 2019 stehen seit dem 28.September neue Kumulative Updates bereit. Die neuen Cumulativen Updates enthalten ein neues Feauture mit dem Namen Emergency Mitigation Service.

Download Exchange Server:

Exchange Server 2019 Cumulative Update 11 KB5005334
Exchange Server 2016 Cumulative Update 22 KB5005333 UM Language Pack

Emergency Mitigation Service

Der Exchange Emergency Mitigation-Dienst (EM-Dienst) soll dazu beitragen, Ihre Exchange-Server zu schützen, indem Risikominderungen angewendet werden, um potenzielle Bedrohungen für Ihre Server zu beheben. Es verwendet den Cloud-basierten Office Config Service (OCS), um nach verfügbaren Gegenmaßnahmen zu suchen und diese herunterzuladen und um Diagnosedaten an Microsoft zu senden. Vorausgesetzt wird die Installation des Moduls IIS-URL-Rewrite- Modul v2.

Microsoft Exchange-Notfallrisikominderungsdienst

Die Abfrage kann mit diesem Powershell-Skript ausgeführt werden.

C:\Program Files\Microsoft\Exchange Server\V15\scripts>.\Get-Mitigations.ps1

Der Verbindungstest mit diesem Skript.

C:\Program Files\Microsoft\Exchange Server\V15\scripts>.\Test-MitigationServiceConnectivity.ps1

Der Emergency Mitigation Service kann wie folgt abgeschaltet und wieder eingeschaltet werden. Entweder organisationsweit oder per Knoten.

Set-OrganizationConfig -MitigationsEnabled $false
Set-ExchangeServer -Identity <ServerName> -MitigationsEnabled $false

Exchange Server 2016 2019 Cumulative Updates September 2021

Die Exchange Kumulative Updates September 2021 beheben folgende Probleme:

Die in den folgenden Microsoft Knowledge Base-Artikeln beschrieben werden.

5006980 Fehler bei ungültigen Signaturen mit PerfView in Exchange Server 2019 und 2016 (KB5006980)
5006982 Lokale Warteschlangen Exchange aufgrund eines falschen Standardwerts sichern (KB5006982)
5006983 Exchange Server 2019- und 2016-Zertifikate, die während des Setups erstellt wurden, verwenden einen SHA-1-Hash (KB5006983).
5006984 PrepareAD schlägt fehl, wenn Computercontainer oder DESSERC in Exchange Server 2019 und 2016 (KB5006984) umbenannt oder verschoben werden
5006986 Durch das Outlook einer Nachricht vom Desktop wird der Zeilenabstand entfernt (KB5006986)
5006988 Der Export von PST-Dateien wird in Exchange Server 2019 und 2016 (KB5006988) unerwartet ausgelöst.
5006989 Akzeptierte Domänen mit Platzhaltern für Unterdomänen werden nicht berücksichtigt, wenn der Edgeserver AddressSpaces zu karten (KB5006989)
5006992 Beim Versuch, einen Raum in OWA in Exchange Server 2019 oder 2016 (KB5006992) hinzuzufügen, wurden keine Raumlisten gefunden.
5006993 Die Anmeldung bei OWA in Chrome kann nicht unterstützt werden, wenn SSL in Exchange Server 2019 und 2016 (KB5006993) ausgeschaltet wurde
5006994 BCC-Werte werden in den Jahren Exchange Server 2019 und 2016 (5006994) in einem freigegebenen Postfach nicht 5006994
5006995 Koreanische E-Mail-Nachrichten zeigen einige Empfänger in Exchange Server 2019 und 2016 (KB5006995) falsch an.
5006996 Export-AutoDiscoverConfig macht das Administratorkennwort verfügbar und funktioniert nicht für Domänencontroller, die eine Signatur erfordern (KB5006997)
5006997 Koreanische Nachrichten in OWA zeigen “Von” als “Startdatum” an, nachdem Sie die Liste in Exchange Server 2019 und 2016 gefiltert haben.
5007042 Fehlerfenster wird angezeigt, wenn Sie Features in OWA Virtual Directory (KB5007042) anzeigen.
5007043 Exchange Server SU-Updates: Falsches Hinzufügen/Entfernen von Programmen (KB5007043)

Zusätzlich in Exchange Server 2019 behobene Probleme:

5006990 Exchange Die CU-Installation schlägt fehl, nachdem Sie Fallback für die Verwendung des Standardzeichensatzs (5006990) konfiguriert haben
5006991 Warnmeldungen zu E-Mail-Kontingenten, die in Exchange Server 2019 nicht mehr täglich gesendet werden (KB5006991)
5007044 Start-MailboxAssistant in EMS in Exchange Server 2019 nicht verfügbar (KB5007044)

Alle zuvor veröffentlichten Security Patches sind in dem jeweiligen CU bereits enthalten.

Optionales:

Für dieses kumulative Update ist .NET Framework 4.8 erforderlich.
Für eine Komponente, die in Exchange Server verwendet wird, muss eine neue Visual C++-Komponente zusammen mit Exchange Server installiert werden. Diese erforderliche Komponente kann unter Visual C++ Redistributable Pakete für Visual Studio 2013 heruntergeladen werden. Weitere Informationen finden Sie unter KB 4295081.

Diese Updates benötigen Schema– und Verzeichnisänderungen und erfordern daher, dass Sie Active Directory (AD) und alle Domänen vorbereiten. Die Schemaänderungen können unter diesem Link verfolgt werden.

Optional Diagnosedaten an Microsoft senden

Die neuen Installationsschalter für die unbeaufsichtigte Installation lauten nun und lösen damit den Schalter /IAcceptExchangeServerLicenseTerms ab.

/IAcceptExchangeServerLicenseTerms_DiagnosticDataON
/IAcceptExchangeServerLicenseTerms_DiagnosticDataOFF

Mithilfe der Powershell kann die Diagnose ein- und wieder ausgeschaltet werden.

Set-ExchangeServer -Identity <ServerName> -DataCollectionEnabled $false , um das Senden optionaler Daten an Microsoft zu deaktivieren.
Set-ExchangeServer -Identity <ServerName> -DataCollectionEnabled $true , um das Senden optionaler Daten an Microsoft zu aktivieren.

Optionaler Hinweis zum Schemaupdate:

Wer das AD Schema manuell aktualisieren möchte, der geht wie folgt vor.

Bild: Quelle Techcommunity

Hilfe:

Exchange Server in Wartungsmodus versetzen, um ein Cumulatives Update zu installieren.
Exchange Probleme nach einem Upate lösen.