Exchange Server

Exchange Server Güvenlik Güncelleştirmesi ve Düzeltme Paketleri

On-Premises ortamda çalışan Windows sunucularınızı güncel tutmak ve özellikle internete açık olarak çalışan Exchange Server sunucularının güncellemelerini zamanında yapmak her zamankinden daha önemlidir.

Exchange Server’a CU veya SU paketi geçmek zahmetli bir süreç gibi görünse de sistemin güvenliği ve stabilitesi için bu işlemi yapmak şarttır. Microsoft da bu işlemleri kolaylaştırmak ve daha az zaman harcatmak için sürekli olarak Exchange Server’a yenilikler getirmektedir. HAFNIUM sonrası dönemde Exchange sunucularınıza güncellemeleri zamanında uygulamak için mutlaka zaman ayırmanız gerekmektedir.

Microsoft’un Exchange Server SU Güncellemelerinde Değişiklik

Microsoft, Exchange Server SU güncellemelerini sunma şeklinde basit ama önemli bir değişikliğe gitmiştir.

Daha önce yayımlanan SU paketleri, Run as Administrator olarak açılmış CMD üzerinden kurulmak zorundaydı. Windows Installer dosyası CMD üzerinden çalıştırılmasa da kurulum yapabiliyordu; ancak önerilen yöntem bu değildi.

Artık SU paketleri iki farklı yöntemle sunulmaktadır:

  • Manuel kurulumlar için otomatik olarak Run as Administrator yetkisiyle çalışan .exe dosyası
  • Otomatik kurulumlar için Windows Installer .msp dosyası

.msp dosyası Windows Update Kataloğu aracılığıyla yayımlanmaya devam etmektedir.

.msp dosyasını Windows Update Kataloğı aracılığıyla yayınlamaya devam etmektedir.

Exchange Server Yeni EXE Paketi

Yeni SU paketi .exe formatında yayımlanmakta ve gerekli izinleri otomatik olarak devralmaktadır. Exe başlatıldığında dosya geçici klasöre ayıklanır, yükleme otomatik olarak başlatılır ve işlem tamamlandıktan sonra geçici dosyalar silinir.

Yükleme sırasında log dosyaları, Exchange kurulum dizininde Logging > Update klasöründe tutulur. Kurulum dosyası, Exchange Server kurulum yolunu belirlemek için şu kayıt defteri değerini sorgular:

image 13
Exchange Server Güvenlik Güncelleştirmesi ve Düzeltme Paketleri 3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ExchangeServer\v15\Setup\MsiInstallPath

Eğer kurulum yolu belirlenemezse log dosyaları şu klasöre yazılır:

%temp%\ExchangeUpdate\Logging\msi
%temp%\ExchangeUpdate\Logging\exe

https://techcommunity.microsoft.com/t5/image/serverpage/image-id/370476i1C640A4B4BBE70C2/image-size/large?v=v2&px=999

Log dosyaları yazılamazsa, özel durum bilgisi Uygulama Olay Günlüğü’ne kaydedilir. SU veya HF yüklemeleriyle ilgili log bulamazsanız, Olay Kaynağı: Exchange SU Yükleyicisi ile uygulama günlüklerini kontrol edin.

Exe Sarmalayıcısının Yaygın Log Kayıtları

Log EntryAçıklama
INFO: Copying temporary files to {0}.Geçici .msp dosyası geçici klasöre kopyalanıyor.
INFO: Deleting temporary files {0}.Ayıklanmış .msp dosyası yükleme öncesi/sonrası siliniyor.
INFO: Exchange Server Update is being installed..msp dosyasının yüklemesi başlatıldığında gerçekleşir.
COMPLETED: The Exchange Server Update installed successfully.Güncelleme başarıyla yüklendi.
ERROR: The extracted files could not be found at {0}..msp dosyası bulunamadı, yükleme başarısız oldu.
WARNING: The Exchange Server Update requires a reboot to complete installation.Yükleme başarılı, ancak yeniden başlatma bekleniyor.
ERROR: Exchange Setup couldn’t extract the contents of the patch file..msp ayıklanırken hata oluştu, detaylar loglanır.
ERROR: While installing the Exchange Server Update, error {0} occurred.Yükleme sırasında hata oluştu, hata kodu loglanır.

Komut Satırı Kullanımı

Yeni güncelleme paketleri, katılımsız kurulum ya da otomasyon süreçlerinde kullanılabilecek parametreleri destekler.

ParametreTarifÖrnek Kullanım
/passiveKatılımsız mod: yalnızca ilerleme çubuğu gösterilir. Yeniden başlatma gerekiyorsa otomatik yapılır.msiexec /p filename.msp /passive /l*vx
/silentSessiz mod: kullanıcı etkileşimi gerekmez. Yeniden başlatma gerekiyorsa otomatik yapılır.msiexec /p filename.msp /quiet /l*vx
/helpTüm parametreleri gösterir.msiexec /help

İlgili Makaleler

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Başa dön tuşu