Microsoft, aşağıdaki ürünlerde tespit edilen güvenlik açıkları için Güvenlik Güncellemelerini (Security Updates SU) yayımladı:
- Exchange Server Subscription Edition (SE)
- Exchange Server 2019
- Exchange Server 2016
Aşağıdaki Exchange Server sürümleri için SUs kullanıma sunulmuştur:
- Exchange SE RTM
- Exchange Server 2019 CU14 ve CU15 (erişim için ESU programına kayıt olunmalıdır)
- Exchange Server 2016 CU23 (erişim için ESU programına kayıt olunmalıdır)
Aralık 2025 Güvenlik Güncellemeleri, Microsoft’un güvenlik ortakları tarafından sorumlu şekilde raporlanan ve Microsoft’un dahili süreçleriyle tespit edilen güvenlik açıklarını gidermektedir. Bu güvenlik açıklarının şu anda bilinen bir aktif istismarı olmamasına rağmen, ortamınızı korumak için güncellemelerin hemen yüklenmesi önerilir.
Bu güvenlik açıkları Exchange Server’ı etkilemektedir. Exchange Online müşterileri bu güvenlik açıklarına karşı zaten korunmaktadır ve yapmaları gereken tek şey ortamlarında varsa Exchange sunucularını veya Exchange Management Tools içeren iş istasyonlarını güncellemekten ibarettir.
Belirli CVE’ler hakkında daha fazla detaya Security Update Guide üzerinden ulaşabilirsiniz (Exchange SE için ‘Server Software’, Exchange 2016 ve 2019 için ‘ESU’ filtrelerini kullanın).
İçindekiler
Çözüldü: Dedicated Hybrid App etkinleştirildikten sonra yaşanan Skype for Business entegrasyon sorunu
Bu güncelleme, Exchange Server ile Skype for Business Server arasındaki entegrasyonun, dedicated Exchange hybrid uygulamasının etkinleştirilmesinin ardından bozulmasına sebep olan sorunu çözer. Bu sorundan etkileniyorsanız, ilgili KB makalesini inceleyip adımları uygulayın.
Exchange Server 2016 ve 2019 güncellemeleri yalnızca ESU programı kapsamında sunulmaktadır
Exchange Server 2016 ve 2019 artık desteklenmemektedir.
Extended Security Update (ESU) programına kayıt olmuş müşteriler, Exchange Server 2016 ve 2019 için Aralık 2025 (ve sonrasında yayınlanacak) güvenlik güncellemelerini almaya hak kazanır.
ESU programında değilseniz, en güncel güvenlik güncellemelerini almaya devam etmek için Exchange Server Subscription Edition (SE) sürümüne geçiş yapmanız önerilir.
ESU satın almış olup güncellemeler için erişim bilgilerini almadıysanız (hesap yöneticinizden bilgi gelmediyse) şu adrese e-posta gönderebilirsiniz:
[email protected]
(Not: ESU satın alma konusunda yardım sağlanmamaktadır; bunun için hesap yöneticinize ulaşın.)
Exchange Server Güncelleme kurulumu
Aşağıdaki güncelleme adımları geçerlidir:
- Health Checker komut dosyasını çalıştırarak Exchange sunucularınızı envanterleyin ve hangi güncellemelerin gerekli olduğunu belirleyin. Bu betik, sunucularınızın CU, SU veya manuel aksiyonlar açısından geride olup olmadığını gösterir.
- En son Cumulative Update (CU) sürümünü yükleyin. Hangi CU’dan hangisine geçeceğinizi belirlemek için Exchange Update Wizard aracını kullanabilirsiniz.
- Bir güncelleme yükledikten sonra tekrar Health Checker çalıştırarak ek işlem gerekip gerekmediğini kontrol edin.
Kurulum sırasında veya sonrasında hata alırsanız SetupAssist betiğini çalıştırın.
Kuruluşumuz Hybrid modda Exchange Online ile çalışıyor. Bir işlem yapmamız gerekiyor mu?
Exchange Online zaten korunmaktadır. Ancak SU, ortamınızdaki Exchange sunucularına mutlaka yüklenmelidir; yalnızca yönetim amaçlı kullanılan sunucular bile buna dahildir. SU yükledikten sonra kimlik doğrulama sertifikasını değiştirirseniz, Hybrid Configuration Wizard’ı yeniden çalıştırmalısınız.
Son yüklediğimiz SU/HU birkaç ay öncesine ait. En son SU’yu yüklemek için önceki tüm SÜ/HÜ’leri yüklemek zorunda mıyız?
Hayır.
SUs kümülatiftir.
Desteklenen bir CU sürümü kullanıyorsanız, eski güncellemeleri sırayla yüklemeniz gerekmez; doğrudan en son SU’yu kurabilirsiniz.
Güncellemeleri tüm Exchange sunucularına yüklemeli miyiz? ‘Management Tools only’ makineleri için durum nedir?
Önerilen yöntem:
Tüm Exchange sunucularına
Exchange Management Tools kurulu tüm sunucu ve iş istasyonlarına
SU yüklemenizdir.
Ortamınızda çalışan Exchange sunucusu yoksa ve sadece Management Tools’u güncellemeniz gerekiyorsa, bununla ilgili özel bir Microsoft makalesi bulunmaktadır.
Kuruluşumuzun Exchange 2016 ve 2019 ESU lisansı yok. Güncellemeleri nasıl alabiliriz?
Exchange 2016 ve 2019 artık destek dışı olduğu için, güncellemelere yalnızca ESU programına kayıtlı müşteriler erişebilir (program Nisan 2026’ya kadar geçerlidir).
Exchange 2016 veya 2019 kullanmaya devam eden tüm müşterilere öneri:
En kısa zamanda Exchange Server SE sürümüne yükseltin.
