Security Update For Exchange Server

А

Артур

Случайный прохожий
Здравствуйте! Как установить Security Update на Exchange сервера, которые находятся в DAG?
 
Вот же

уязвимость в Exchange

Всем привет! Подскажите где скачать заплатку по уязвимости Exchange ? Microsoft выпустила исправления для нескольких уязвимостей нулевого дня Microsoft Exchange Server. Уязвимости существуют в локальных серверах Exchange Server версии 2010, 2013, 2016 и 2019. Ниже текст официального письма...
sysadmins.online
 
Surf_rider сказал(а):
Вот же

уязвимость в Exchange

Всем привет! Подскажите где скачать заплатку по уязвимости Exchange ? Microsoft выпустила исправления для нескольких уязвимостей нулевого дня Microsoft Exchange Server. Уязвимости существуют в локальных серверах Exchange Server версии 2010, 2013, 2016 и 2019. Ниже текст официального письма...
sysadmins.online
Нажмите, чтобы раскрыть...
Я так понимаю, это необходимо сделать для установки коммулятивных пакетов (CU). А это Security Update
 
Surf_rider сказал(а):
Это да. Верно.
Вот здесь по обновлению..

Security Update Guide - Microsoft Security Response Center

msrc.microsoft.com msrc.microsoft.com
Как я понял оно через windows update прилетает

KB5000871​


Нажмите, чтобы раскрыть...
Добрый день, подскажите пожалуйста когда пытаюсь поставить KB5000871 на Exchange 2016 CU15 появляется сообщение об ошибке:
Error writing file C:\Program Files\Microsoft\Exchange Server\V15\FrontEnd\HttpProxy\bin\airfilter.dll
Нажмите, чтобы раскрыть...
1616688216113.png
Права администратора домена. Подскажите что можно попробовать...:(
 
Последнее редактирование модератором:
1. If not, please follow the steps below:

1) Run CMD as administrator.
2) Type the full path of the update file, and then press Enter.
You could refer to this article for specific steps:Description of the security update for Microsoft Exchange Server 2019 and 2016.
2. If it is installed as an administrator, please follow the steps below:
1) Please try to restart your computer in the clean boot and see if the issue is resolved. Please note if the issue is resolved, reset the computer to start normally.
About how to perform a clean boot you could refer to:How to perform a clean boot in Windows.
2) Please try to unregister and reregister Windows installer.
a) Click on "Start" > "All Programs" > "Accessories" > "Run", type msiexec /unregister, and then press Enter.
b) Click on "Start" > "All Programs" > "Accessories" > "Run", type msiexec /regserver, and then press Enter.
c) Reboot your computer and see if the issue is resolved.
There is a similar case you could refer to:ERROR 1310.
 
Хочу поделиться своим "сексуальным" опытом по установке KB5000871.
У меня два Exchange 2016 CU16 в DAG.
Я решил пропатчить Exchange вечерком. Я подумал что такого ?? Какое то небольшое KB поставлю прям после рабочего времени. Проверил резервные копии - утренние. И тоже понадеялся на то что все пройдет удачно. Это всего лишь security update говорили они...😬
Короче заметка по обновлению номер раз. Обновление необходимо запускать из CMD запущенной от имени администратора (иначе нихера не выйдет) прогресс сего дивного инсталлятора собьется когда будет обновлять библиотеку airfilter.dll - нет прав и бла бла.
Заметка номер два -
Обновление ставится оооооочень, оооооооооочень, просто ох..еть как долго очень долго. Просто - кто решил проставить сей чудо-патч совет - заложите больше времени.
Заметка номер три (на этом шаге я реально кирпичей чуть не отвалил).
Когда чудо разработка криворуких индусов из MS завершает свою работу и говорит что все успешно установлено - надо типа перезагрузиться. Тыкаем ОК так как выбора они особо не предоставляют.
Ну я как умная маша переместил активные копии баз с этого сервера:
Move-ActiveMailboxDatabase –Server [ExchangeServerYouAreRebooting]
И счастливый и довольный нажал ок. Сервер ушел в перезагрузку.

После перезагрузки появилась надпись.
Не выключайте компьютер, идет работа с обновлениями.
Нажмите, чтобы раскрыть...
Ну ладно, подумал я - пойду кофейку налью.
1616695704465.png

Прошло минут 15. Я подумал - че то долго и начал нервничать т.к. резервные копии у меня были только на утро.:unsure:
В самом худшем сценарии я мог потерять целый день почты.

Прошло еще 30 минут.
Эти е..учие шарики Microsoft продолжали крутиться и надпись
Не выключайте компьютер, идет работа с обновлениями.
Нажмите, чтобы раскрыть...
обреченно светилась в консоли vmware. И тут я подумал - ну все 3.14здец.
Какого лешего нельзя было сделать что то более понятное - сделали бы вывод журнала действий в ОС. Ну вот хрен его знает что там ОС делает, а шарики б..ядские все крутятся:mad:.
Посоветовавшись с коллегами и начальством было решено подождать до утра.
И тут ураа!! Лучик радуги из жопы единорога!!! Приглашение на ввод пароля. работа с обновлениями закончилась.. спустя около 50 минут.
Надеюсь кому нибудь помогут заметки, извиняюсь за "французский" - просто наболело. Это уже второе косячное обновление микрософта - другое убивало систему при печати на принтеры киосера с ошибкой APC INDEX MISMATCH
 
quake сказал(а):
Хочу поделиться своим "сексуальным" опытом по установке KB5000871.
У меня два Exchange 2016 CU16 в DAG.
Я решил пропатчить Exchange вечерком. Я подумал что такого ?? Какое то небольшое KB поставлю прям после рабочего времени. Проверил резервные копии - утренние. И тоже понадеялся на то что все пройдет удачно. Это всего лишь security update говорили они...😬
Короче заметка по обновлению номер раз. Обновление необходимо запускать из CMD запущенной от имени администратора (иначе нихера не выйдет) прогресс сего дивного инсталлятора собьется когда будет обновлять библиотеку airfilter.dll - нет прав и бла бла.
Заметка номер два -
Обновление ставится оооооочень, оооооооооочень, просто ох..еть как долго очень долго. Просто - кто решил проставить сей чудо-патч совет - заложите больше времени.
Заметка номер три (на этом шаге я реально кирпичей чуть не отвалил).
Когда чудо разработка криворуких индусов из MS завершает свою работу и говорит что все успешно установлено - надо типа перезагрузиться. Тыкаем ОК так как выбора они особо не предоставляют.
Ну я как умная маша переместил активные копии баз с этого сервера:
Move-ActiveMailboxDatabase –Server [ExchangeServerYouAreRebooting]
И счастливый и довольный нажал ок. Сервер ушел в перезагрузку.

После перезагрузки появилась надпись.

Ну ладно, подумал я - пойду кофейку налью.
Посмотреть вложение 11002

Прошло минут 15. Я подумал - че то долго и начал нервничать т.к. резервные копии у меня были только на утро.:unsure:
В самом худшем сценарии я мог потерять целый день почты.

Прошло еще 30 минут.
Эти е..учие шарики Microsoft продолжали крутиться и надпись

обреченно светилась в консоли vmware. И тут я подумал - ну все 3.14здец.
Какого лешего нельзя было сделать что то более понятное - сделали бы вывод журнала действий в ОС. Ну вот хрен его знает что там ОС делает, а шарики б..ядские все крутятся:mad:.
Посоветовавшись с коллегами и начальством было решено подождать до утра.
И тут ураа!! Лучик радуги из жопы единорога!!! Приглашение на ввод пароля. работа с обновлениями закончилась.. спустя около 50 минут.
Надеюсь кому нибудь помогут заметки, извиняюсь за "французский" - просто наболело. Это уже второе косячное обновление микрософта - другое убивало систему при печати на принтеры киосера с ошибкой APC INDEX MISMATCH
Нажмите, чтобы раскрыть...
до слез😁
 
может у вас диски медленные или дефицит ресурсов ? Потому может так долго. А вообще отделались легким испугом - вон у некоторых обновление KB5000871 убивает Exchange
 
потому что всегда нужно делать резервные копии👆
 
BackTrace сказал(а):
1. If not, please follow the steps below:

1) Run CMD as administrator.
2) Type the full path of the update file, and then press Enter.
You could refer to this article for specific steps:Description of the security update for Microsoft Exchange Server 2019 and 2016.
2. If it is installed as an administrator, please follow the steps below:
1) Please try to restart your computer in the clean boot and see if the issue is resolved. Please note if the issue is resolved, reset the computer to start normally.
About how to perform a clean boot you could refer to:How to perform a clean boot in Windows.
2) Please try to unregister and reregister Windows installer.
a) Click on "Start" > "All Programs" > "Accessories" > "Run", type msiexec /unregister, and then press Enter.
b) Click on "Start" > "All Programs" > "Accessories" > "Run", type msiexec /regserver, and then press Enter.
c) Reboot your computer and see if the issue is resolved.
There is a similar case you could refer to:ERROR 1310.
Нажмите, чтобы раскрыть...
спасибо помогло
 
Для ответа нужно войти/зарегистрироваться
Назад
Верх