Exchange Güvenlik Güncelleştirmesi'ni adım adım yükleyin

Microsoft Exchange ekibi, güvenlik açıkları keşfedildiğinde Exchange Server 2013/2016/2019 için Exchange Server Güvenlik Güncelleştirmelerini (SU'lar) yayınlar. Beklemek ve Exchange Sunucularına hemen yama uygulamak istemezsiniz. Bitirmeden önce zaman alabileceğini unutmayın. Yalnızca bir Exchange Sunucunuz varsa o anda posta akışı çalışmayacaktır. Şimdi, Exchange Server'da Güvenlik Güncelleştirmesi'ni yüklemek için en iyi prosedür nedir? Bu yazıda Exchange Güvenlik Güncelleştirmesi'nin adım adım nasıl kurulacağını öğreneceksiniz.

Exchange Güvenlik Güncelleştirmesi'nin en iyi uygulamasını yükleyin

Güvenlik Güncellemesinden Önce:

Sunucuyu izleme sistemlerinde (örneğin SCOM) bakım moduna geçirin
Windows Güncellemelerini kontrol edin ve güncellemeleri yükleyin
Sunucuyu yeniden başlatın
Sunucuyu bakım moduna alın
Tüm anti-virüs yazılımlarını geçici olarak devre dışı bırakın
Herhangi bir yedekleme yazılımını geçici olarak devre dışı bırakın
Güvenlik Güncellemesini çalıştırmak için yükseltilmiş bir komut istemi kullanın

Güvenlik Güncellemesinden sonra:

Sunucuyu yeniden başlatın
Hataları ve uyarıları filtreleyerek olay günlüklerini kontrol edin
Sunucuyu bakım modundan çıkarın
Yedekleme yazılımını etkinleştir
Anti-virüsü etkinleştirin
İzleme sistemlerinde (örneğin SCOM) sunucuyu bakım modundan çıkarın

Exchange Server sürümünü bulun

PowerShell ile Exchange sürümünü bulma makalesinde daha fazlasını okuyun.

Exchange Güvenlik Güncellemelerini yüklemeye başlamadan önce Denetim Masası > Programlar ve Özellikler'e gidin ve hangi Exchange Server sürümünün yüklü olduğunu kontrol edin.

Exchange Server derleme sürümünün Programlar ve Özellikler penceresinde her zaman doğru şekilde gösterilmediğini gördük. Daha iyi bir yol, PowerShell ile Exchange Server sürümünü bulmaktır.

Exchange Management Shell'i yönetici olarak başlatın ve aşağıdaki scripti çalıştırın. Çıktı, Exchange Sunucularının yapı numarasını gösterecektir.

$ExchangeServers = Get-ExchangeServer | Sort-Object Name
ForEach ($Server in $ExchangeServers) {
    Invoke-Command -ComputerName $Server.Name -ScriptBlock { Get-Command Exsetup.exe | ForEach-Object { $_.FileversionInfo } }
}

Örneğimizde, hem EX01-2019 hem de EX02-2019 Exchange Sunucuları Exchange Server 2019 CU12 (derleme numarası 15.02.1118.012) çalıştırıyor.

ProductVersion   FileVersion      FileName                                                         PSComputerName
--------------   -----------      --------                                                         --------------
15.02.1118.012   15.02.1118.012   C:\Program Files\Microsoft\Exchange Server\V15\bin\ExSetup.exe   EX01-2019
15.02.1118.012   15.02.1118.012   C:\Program Files\Microsoft\Exchange Server\V15\bin\ExSetup.exe   EX02-2019

Exchange Sunucusu Güvenlik Güncellemesini İndirin

Exchange Sunucusu Güvenlik Güncelleştirmesi'ni (SU) indirdiğinizde bunun Exchange Sunucusu Toplu Güncelleştirmesi (CU) olmadığını bilmenizde fayda var. Güvenlik Güncellemesi, Toplu Güncellemenin üzerine yükleyeceğiniz güncellemedir. Exchange Sunucusu en son CU ile güncel değilse, Güvenlik Güncelleştirmesini uygulamadan önce Exchange Sunucusu Toplu Güncelleştirmesini yüklemeniz gerekir.

Microsoft, son iki Exchange Server sürümü için Güvenlik Güncelleştirmeleri yayımladı. Her Exchange Server sürümü için SU'ları yayınlamazlar çünkü bu onlar için çok fazla iş anlamına gelmez, aynı zamanda yeni CU'lar gönderildiğinde eski CU'ların çalıştırılması önerilmez. Exchange Sunucunuzu her zaman en son CU ile güncel tutun.

Not: Exchange Sunucusu Güvenlik Güncellemeleri birikimlidir. SU'nun yüklenebileceği CU'yu çalıştırıyorsanız tüm SU'ları sırayla yüklemeniz gerekmez; yalnızca en son SU'yu yükleyebilirsiniz.

Exchange Güvenlik Güncellemesini indirelim. Tüm Güvenlik Güncelleştirmeleri için Microsoft Güvenlik Güncelleştirmesi Kılavuzu'na gidin. Exchange Server ürün ailesine göre filtreleyin. Güvenlik Güncellemesi'ni tıklayın.

Bu örnekte Exchange Server 2019 CU12 için Exchange Güvenlik Güncellemesini indireceğiz.

Microsoft Güvenlik Yanıt Merkezi (MSRC), Microsoft ürün ve hizmetlerini etkileyen tüm güvenlik açıklarına ilişkin raporları araştırır. Güvenlik risklerini yönetmenize ve sistemlerinizi korumanıza yardımcı olmak için devam eden çabaların bir parçası olarak buradaki bilgileri sağlar.

Exchange Güvenlik Güncellemesini indirin.

Exchange Güvenlik Güncellemesini Exchange Sunucusu C:\install klasörüne yerleştirin. Kurulum klasörünüz yoksa bir tane oluşturun.

Exchange Server'ı bakım moduna geçirin

Exchange Server'ı bakım moduna geçirme makalesinde daha fazlasını okuyun.

Exchange Server EX01-2019'da oturum açın. Exchange Management Shell'i yönetici olarak çalıştırın. Hub Aktarım Hizmetini boşaltmaya ayarlayın. Daha fazla mesaj kabul edilmeyecektir.

[PS] C:\>Set-ServerComponentState -Identity "EX01-2019" -Component HubTransport -State Draining -Requester Maintenance

Sıraya alınmış tüm mesajları EX02-2019'a yönlendirin. Hedef Sunucu değeri, hedef sunucunun FQDN'si olmalıdır. Hedef sunucu bakım modunda olmamalıdır.

[PS] C:\>Redirect-Message -Server "EX01-2019" -Target "EX02-2019.exoip.local"

Confirm
Are you sure you want to perform this action?
Redirecting messages to "EX02-2019.exoip.local".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [?] Help (default is "Y"): Y

Sunucu DAG üyesi ise aşağıdaki komutları çalıştırın. Sunucunuz DAG üyesi değilse ServerWideOffline'ı ayarlama komutuna geçin.

Küme düğümünü duraklatın. EX01-2019 Sunucusunu DAG'den askıya alın.

[PS] C:\>Suspend-ClusterNode "EX01-2019"

Name      State  Type
----      -----  ----
EX01-2019 Paused Node

Veritabanı kopyalamanın otomatik aktivasyonunu devre dışı bırakın. Bu komut aynı zamanda etkin veritabanı kopyalarını diğer DAG üyelerine de taşıyacaktır. Başka sağlıklı DAG üyelerinin de mevcut olduğunu varsayarsak. Bu anlık değildir ve hareketlerin gerçekleşmesi birkaç dakika sürebilir. Aşağıdaki komutlardan birinde kontrol edeceğiz.

[PS] C:\>Set-MailboxServer "EX01-2019" -DatabaseCopyActivationDisabledAndMoveNow $true

Sunucudaki veritabanı kopyası otomatik etkinleştirme ilkesini not edin. Bakım sonunda bu değere geri getirebilirsiniz. Varsayılan ayar Sınırsız'dır.

[PS] C:\>Get-MailboxServer "EX01-2019" | Select DatabaseCopyAutoActivationPolicy

DatabaseCopyAutoActivationPolicy
--------------------------------
                    Unrestricted

Veritabanlarından herhangi birinin Etkin hale gelmesini önlemek için bunu Engellendi olarak ayarlayın.

[PS] C:\>Set-MailboxServer "EX01-2019" -DatabaseCopyAutoActivationPolicy Blocked

Hala sunucuya bağlı olan veritabanı kopyalarını kontrol edin. Aktif veritabanlarının taşınması biraz zaman alabilir. Bu komut hiçbir sonuç döndürmemelidir. Sunucuda herhangi bir veritabanı kopyası hala etkinse ve veritabanının kopyaları diğer DAG üyeleri tarafından barındırılıyorsa, manuel geçiş yapın.

[PS] C:\>Get-MailboxDatabaseCopyStatus -Server "EX01-2019" | Where {$_.Status -eq "Mounted"} | ft -AutoSize

Aktif veritabanları taşındıktan sonra taşıma kuyruğunu kontrol edeceğiz. Tüm sunucu bileşenlerini devre dışı bırakacağımız için kuyruklar boş veya neredeyse boş olmalıdır. Hala kuyrukta bekleyen e-postaların tesliminde, sunucu bakım modundan çıkarılana kadar gecikme yaşanacaktır.

[PS] C:\>Get-Queue

Identity             DeliveryType Status MessageCount Velocity RiskLevel OutboundIPPool NextHopDomain
--------             ------------ ------ ------------ -------- --------- -------------- -------------
EX01-2019\Submission Undefined    Ready  0            0        Normal    0              Submission

Sunucu EX01-2019'u bakım moduna alın.

[PS] C:\>Set-ServerComponentState "EX01-2019" -Component ServerWideOffline -State Inactive -Requester Maintenance

Yük dengeleyiciyi kontrol edin

Exchange Server'ı bir yük dengeleyicide yapılandırdınız mı? Yük dengeleyici durum denetimlerinin sunucuyu havuzun dışına çıkardığını veya sunucuyu çevrimdışı/etkin değil olarak işaretlediğini doğrulayın. Yük dengeleyici bunu otomatik olarak yapmazsa sunucuyu manuel olarak çevrimdışı/etkin değil olarak işaretleyin. Yük dengeleyicinizde oturum açın ve Sunucu EX01-2019'a olan tüm bağlantıları devre dışı bırakmak için ihtiyacınız olan sanal hizmetleri ayarlayın. Tipik olarak SMTP ve HTTPS sanal hizmetleri olacaktır. Bu, gelecekteki tüm bağlantıları Sunucu EX01-2019'a zorlayacaktır.

Exchange Server'ın bakım modunda olduğu nasıl doğrulanır?

Exchange Server EX01-2019'un bakım moduna alınıp alınmadığını doğrulayın. Monitoring ve RecoveryActionsEnabled hariç tüm bileşenler Etkin Değil olarak görünmelidir.

[PS] C:\>Get-ServerComponentState "EX01-2019" | Select Component, State

Component                     State
---------                     -----
ServerWideOffline          Inactive
HubTransport               Inactive
FrontendTransport          Inactive
Monitoring                   Active
RecoveryActionsEnabled       Active
AutoDiscoverProxy          Inactive
ActiveSyncProxy            Inactive
EcpProxy                   Inactive
EwsProxy                   Inactive
ImapProxy                  Inactive
OabProxy                   Inactive
OwaProxy                   Inactive
PopProxy                   Inactive
PushNotificationsProxy     Inactive
RpsProxy                   Inactive
RwsProxy                   Inactive
RpcProxy                   Inactive
XropProxy                  Inactive
HttpProxyAvailabilityGroup Inactive
ForwardSyncDaemon          Inactive
ProvisioningRps            Inactive
MapiProxy                  Inactive
EdgeTransport              Inactive
HighAvailability           Inactive
SharedCache                Inactive
MailboxDeliveryProxy       Inactive
RoutingUpdates             Inactive
RestProxy                  Inactive
DefaultProxy               Inactive
Lsass                      Inactive
RoutingService             Inactive
E4EProxy                   Inactive
CafeLAMv2                  Inactive
LogExportProvider          Inactive

Exchange Sunucusu Güvenlik Güncelleştirmesini Yükleme

Exchange Sunucusunda Komut İstemi'ni yönetici olarak çalıştırın ve C:\install yoluna göz atın. Bundan sonra dosya adını yazın ve Enter'a tıklayın.

Önemli: Yönetici ayrıcalıklarına sahip Komut İstemi aracılığıyla Exchange Güvenlik Güncellemesini yükleyin.

Kurulumun alan gereksinimlerini hesaplamasını bekleyin.

İleri'yi tıklayın.

Lisans Koşullarını kabul edin ve İleri'yi tıklayın.

Exchange Server için Güvenlik Güncelleştirmesi yüklemesi şunları sağlayacaktır:

Hizmetleri durdur
Dosyaları kopyalayın
Yedekleme dosyaları oluşturun
Dosyaları yükleyin
Hizmetleri başlat
Yedekleme dosyalarını kaldır

Exchange Güvenlik Güncelleştirmesi yüklemesi ilerledikçe bir ekran daha.

Exchange Güvenliği güncellemesi tamamlandı. Bitir'i tıklayın.

Exchange Sunucusunu yeniden başlatmak için Evet'i tıklayın.

Not: Yeniden başlatma mesajı gösterilmeyebilir. Güvenlik Güncellemesinden sonra Exchange Sunucusunu her zaman yeniden başlatın.

Test

Hata ve uyarıları filtreleyerek olay günlüklerini kontrol edin. Hatalar varsa, bunları giderdiğinizden ve düzelttiğinizden emin olun.

Exchange Server'ı bakım modundan çıkarın

Exchange Server'ı bakım modundan çıkarma makalesinde daha fazlasını okuyun.

Güncelleme sonrasında Exchange Server EX01-2019'un tekrar aktif hale getirilmesini istiyoruz. O halde sunucuyu bakım modundan çıkaralım.

Exchange Management Shell'i yönetici olarak çalıştırın ve komutları çalıştırın.

Not: Sunucu DAG üyesi değilse yalnızca ilk ve son komutlar gereklidir. Sunucu DAG üyesi ise tüm komutları çalıştırmanız gerekir.

Sunucuda ayarlanan veritabanı kopyası otomatik etkinleştirme ilkesi değerini kullanın. Varsayılan Kısıtlanmamış'tır.

[PS] C:\>Set-ServerComponentState "EX01-2019" -Component ServerWideOffline -State Active -Requester Maintenance

[PS] C:\>Resume-ClusterNode -Name "EX01-2019"

[PS] C:\>Set-MailboxServer "EX01-2019" -DatabaseCopyAutoActivationPolicy Unrestricted

[PS] C:\>Set-MailboxServer "EX01-2019" -DatabaseCopyActivationDisabledAndMoveNow $false

[PS] C:\>Set-ServerComponentState "EX01-2019" -Component HubTransport -State Active -Requester Maintenance

Veritabanı Kullanılabilirliği Gruplarını Yeniden Dengeleyin

Exchange DAG'da posta kutusu veritabanlarını dengeleme makalesinde daha fazlasını okuyun.

Güncelleme süreci boyunca veritabanı kopyaları DAG üyeleri arasında taşınacaktır. Aktif veritabanı kopyalarınızı en çok tercih edilen DAG üyelerine iade edin. Microsoft tarafından sağlanan PowerShell betiğini kullanın.

[PS] C:\>cd $exscripts
 
[PS] C:\Program Files\Microsoft\Exchange Server\V15\scripts\>.\RedistributeActiveDatabases.ps1 -DagName "DAG01-2019" -BalanceDbsByActivationPreference -SkipMoveSuppressionChecks

Bakım modunun dışında olduğunu doğrulayın

Exchange Server EX01-2019'un yedeklendiğini ve çalıştığını doğrulayın. Aşağıdaki komutları çalıştırın.

Küme düğümünün durumunun açık olması gerekir.

[PS] C:\>Get-ClusterNode "EX01-2019"

Name      State Type
----      ----- ----
EX01-2019 Up    Node

Küme düğümünün tüm Exchange Sunucularında durumunun açık olup olmadığını kontrol edin.

[PS] C:\>Get-ClusterNode

Gerekli tüm hizmetlerin çalışıp çalışmadığını kontrol edin.

[PS] C:\>Test-ServiceHealth "EX01-2019"


Role                    : Mailbox Server Role
RequiredServicesRunning : True
ServicesRunning         : {IISAdmin, MSExchangeADTopology, MSExchangeDelivery, MSExchangeIS, MSExchangeMailboxAssistants, MSExchangeRepl, MSExchangeRPC, MSExchangeServiceHost,
                          MSExchangeSubmission, MSExchangeThrottling, MSExchangeTransportLogSearch, W3Svc, WinRM}
ServicesNotRunning      : {}

Role                    : Client Access Server Role
RequiredServicesRunning : True
ServicesRunning         : {IISAdmin, MSExchangeADTopology, MSExchangeMailboxReplication, MSExchangeRPC, MSExchangeServiceHost, W3Svc, WinRM}
ServicesNotRunning      : {}

Role                    : Hub Transport Server Role
RequiredServicesRunning : True
ServicesRunning         : {IISAdmin, MSExchangeADTopology, MSExchangeEdgeSync, MSExchangeServiceHost, MSExchangeTransport, MSExchangeTransportLogSearch, W3Svc, WinRM}
ServicesNotRunning      : {}

Gerekli hizmetlerin tüm Exchange Sunucularında çalıştığını kontrol edin.

[PS] C:\>Get-ExchangeServer | Test-ServiceHealth

MAPI Bağlantısını test edin.

[PS] C:\>Test-MAPIConnectivity -Server "EX01-2019"

MailboxServer           Database            Result    Error
-------------           --------            ------    -----
EX01-2019               DB01                Success
EX01-2019               DB03                Success

MAPI Bağlantısını tüm Exchange Sunucularında test edin.

[PS] C:\>Get-ExchangeServer | Test-MAPIConnectivity

DAG Kopyalama Durumu Durumunun sonucunu alın.

[PS] C:\>Get-MailboxDatabaseCopyStatus -Server "EX01-2019" | Sort Name | Select Name, Status, Contentindexstate

Name           Status  ContentIndexState
----           ------  -----------------
DB01\EX01-2019 Mounted      NotApplicable
DB02\EX01-2019 Healthy      NotApplicable
DB03\EX01-2019 Mounted      NotApplicable
DB04\EX01-2019 Healthy      NotApplicable

Tüm Exchange Sunucularındaki DAG Kopyalama Durumu Durumunun sonucunu alın.

[PS] C:\>Get-MailboxDatabaseCopyStatus * | Sort Name | Select Name, Status, Contentindexstate

Çoğaltma Sağlığını kontrol edin.

[PS] C:\>Test-ReplicationHealth -Server "EX01-2019"

Server          Check                      Result     Error
------          -----                      ------     -----
EX01-2019       ClusterService             Passed
EX01-2019       ReplayService              Passed
EX01-2019       ActiveManager              Passed
EX01-2019       TasksRpcListener           Passed
EX01-2019       TcpListener                Passed
EX01-2019       ServerLocatorService       Passed
EX01-2019       DagMembersUp               Passed
EX01-2019       MonitoringService          Passed
EX01-2019       ClusterNetwork             Passed
EX01-2019       QuorumGroup                Passed
EX01-2019       FileShareQuorum            Passed
EX01-2019       DatabaseRedundancy         Passed
EX01-2019       DatabaseAvailability       Passed
EX01-2019       DBCopySuspended            Passed
EX01-2019       DBCopyFailed               Passed
EX01-2019       DBInitializing             Passed
EX01-2019       DBDisconnected             Passed
EX01-2019       DBLogCopyKeepingUp         Passed
EX01-2019       DBLogReplayKeepingUp       Passed

Tüm Exchange Sunucularındaki Çoğaltma Sağlığını kontrol edin.

[PS] C:\>Get-DatabaseAvailabilityGroup | Select -ExpandProperty:Servers | Test-ReplicationHealth | Sort Name

Veritabanı Etkinleştirme Politikasının Sınırsız olarak ayarlandığını doğrulayın.

[PS] C:\>Get-MailboxServer "EX01-2019" | Select Name, DatabaseCopyAutoActivationPolicy

Name      DatabaseCopyAutoActivationPolicy
----      --------------------------------
EX01-2019                     Unrestricted

Veritabanı Etkinleştirme Politikasının tüm Exchange Sunucularında Sınırsız olarak ayarlandığını doğrulayın.

[PS] C:\>Get-MailboxServer | Select Name, DatabaseCopyAutoActivationPolicy

Yük dengeleyici

Exchange Server'ı bir yük dengeleyicide yapılandırdınız mı? Yük dengeleyici durum denetimlerinin sunucuyu havuza aldığını veya çevrimiçi/etkin olarak işaretlediğini doğrulayın. Yük dengeleyici bunu otomatik olarak yapmazsa sunucuyu manuel olarak çevrimiçi/etkin olarak işaretleyin. Yük dengeleyicinizde oturum açın ve Sunucu EX01-2019'a tüm bağlantıları etkinleştirmek için ihtiyacınız olan tüm sanal hizmetleri ayarlayın. Tipik olarak SMTP ve HTTPS sanal hizmetleri olacaktır. Bu, Sunucu EX01-2019'a bağlantıları etkinleştirecektir.

Exchange Güvenlik Güncelleştirmesi yüklemesini doğrulayın

Denetim Masası > Programlar ve Özellikler'e gidin. Program listesinde Exchange Server sürümünü kontrol edin.

Güncelleştirme bazen Exchange Server Toplu Güncelleştirme sürümünü değiştirmez. Bunun nedeni Programlar ve Özellikler penceresinin PowerShell kadar güvenilir olmamasıdır.

Yüklü güncellemeleri görüntüle'yi tıklayın.

Listede Exchange Server Güvenlik Güncelleştirmesi'nin göründüğünü doğrulayın. Bu örnekte, Exchange Server 2019 Toplu Güncelleme 12 için Güvenlik Güncellemesi (KB5019758)'dir.

Exchange Sunucusu Güvenlik Güncelleştirmesi başarıyla yüklendi.

Güvenlik Güncellemesini tüm Exchange Sunucularına yükleyin

Kuruluşunuzda çalışan birden fazla Exchange Sunucunuz var mı? Tüm Exchange Sunucularında aynı adımları uygulayın. Şunlar olabilir:

Exchange Posta Kutusu sunucusu
Exchange Edge sunucusu
Exchange Hibrit sunucusu

Exchange Server'ın güncel olup olmadığını kontrol edin

Microsoft Exchange Server güvenlik açığı kontrolü makalesinde daha fazlasını okuyun.

Kuruluştaki tüm Exchange Sunucularının güncel olduğu nasıl doğrulanır? Exchange Sistem Durumu Denetleyicisi komut dosyasını çalıştırın (GitHub'dan en son sürümü indirdiğinizden emin olun).

HealthChecker.ps1 PowerShell betiğini indirip Exchange Server C:\scripts klasörüne yerleştirin. Komut dosyaları klasörünüz yoksa bir tane oluşturun. Komut dosyasını çalıştırırken herhangi bir hata oluşmasını önlemek için dosyanın engellemesinin kaldırıldığından emin olun. PowerShell betiğini çalıştırırken dijital olarak imzalanmamış hata makalesinde daha fazlasını okuyun.

Exchange Sunucuları raporu oluştur

Exchange Management Shell'i yönetici olarak çalıştırın. Komut dosyaları klasörünün yolunu değiştirin.

[PS] C:\>cd C:\scripts
[PS] C:\scripts>

Komut dosyasını Get-AuthenticodeSignature cmdlet'iyle çalıştırmadan önce imzayı doğrulayın.

[PS] C:\scripts>Get-AuthenticodeSignature -FilePath ".\HealthChecker.ps1" | ft -AutoSize


    Directory: C:\scripts


SignerCertificate                        Status Path
-----------------                        ------ ----
AFBF0B8B6A18F7E23CCA1DDCD0AC1A55B4035173 Valid  HealthChecker.ps1

Tüm Exchange Sunucuları için bir rapor oluşturmak üzere cmdlet'i çalıştırın. HTML raporunu çalıştıracak ve otomatik olarak açacaktır.

[PS] C:\scripts>Get-ExchangeServer | ?{$_.AdminDisplayVersion -Match "^Version 15"} | .\HealthChecker.ps1; .\HealthChecker.ps1 -BuildHtmlServersReport -HtmlReportFile "ExchangeAllServersReport.html"; .\ExchangeAllServersReport.html

Rapor otomatik olarak açılmazsa raporu C:\scripts klasöründe bulabilirsiniz.

Güvenlik açıkları için Exchange Sunucuları raporunu kontrol edin

HTML Raporu aşağıdaki ekrandaki gibi görünecektir. Her şey harika görünüyor çünkü ortamda posta kutusu rolüne sahip iki Exchange Sunucusu var. İkisi de Exchange 2019 CU12'de ve yamalı. Güvenlik Açıkları sütunu her iki Exchange Sunucusunu da Yok olarak gösterir.

Güncel değilseniz veya yama yapmadıysanız, bu size savunmasız olduğunuzu gösterecektir. Exchange Server raporunda kırmızı veya sarı uyarılar görüyor musunuz? İnceleyin ve düzeltin!

Çözüm

Exchange Güvenlik Güncelleştirmelerini adım adım nasıl yükleyeceğinizi öğrendiniz. Güvenlik Güncellemelerini göndermeyi kolaylaştırmak için Exchange Sunucularının güncel olması önemlidir. Yeni güvenlik yamaları kullanıma sunulduğunda, en son CU'ya ve yamaya güncelleme yapmanız gerekmez; bu, zaten en son CU'da olduğunuz için hemen yama yapmaktan çok daha fazla zaman alır.

Bu makaleyi beğendiniz mi? Ayrıca PowerShell betiğiyle Exchange hizmetlerini yeniden başlatmayı da beğenebilirsiniz. Bizi takip etmeyi ve bu makaleyi paylaşmayı unutmayın.