Microsoft, Austausch Veröffentlichte Sicherheitsupdates (SUs) für Schwachstellen in bestimmten Versionen des Servers. Diese Updates Exchange Server Gültig für 2019 und Exchange Server 2016 und für diese spezifischen Editionen verfügbar:
Diese SU vom November 2023 befasst sich mit Sicherheitslücken, die von den Sicherheitspartnern von Microsoft verantwortungsvoll gemeldet und durch die internen Prozesse von Microsoft gefunden werden.
Diese Schwachstellen betreffen Exchange Server. Exchange Online-Kunden sind bereits vor den von dieser SU behobenen Schwachstellen geschützt und Sie müssen die Exchange-Server oder Exchange-Verwaltungstools-Server in ihrer Umgebung aktualisieren.
Mit dem November-Update für Exchange Server ist die PowerShell-Serialisierung standardmäßig aktiviert.
Exchange Server-Zertifikatsignierung zur Aktivierung der PowerShell-Serialisierungsnutzlast – Cengiz YILMAZ | sys Blog
Exchange Server November 2023 Sicherheitsupdate Die Powershell-Serialisierung ist standardmäßig aktiviert. Die Powershell-Serialisierung war eine Funktion, die mit dem Exchange Server-Update vom Januar 2023 veröffentlicht wurde. Mit dem Sicherheitsupdate vom November 2023 wird es nun standardmäßig aktiviert.
Hinweis: Es gibt einige Punkte, die Sie vor dem Sicherheitsupdate für Exchange Server vom November 2023 beachten sollten.
- Sie müssen prüfen, ob das Exchange-Auth-Zertifikat aktiv ist oder nicht
- Von Microsoft für einen schnellen Prüfungsprozess erstellt MonitorExchangeAuthCertificate Sie können das Skript verwenden.
Wenn die Powershell-Ausgabe beim Ausführen des MonitorExchangeAuthCertificate-Skripts wie in der Abbildung unten aussieht, können Sie die Aktualisierung problemlos abschließen.
Bekannte Probleme im Exchange Server-Sicherheitsupdate vom November 2023
Bestimmte weitergeleitete Cmdlets (z. B. Get-MailboxDatabase | Get-Mailbox) schlagen nur auf Management Tools-Servern fehl.
