Οι ενημερώσεις του Microsoft Exchange αποσύρθηκαν μετά από διακοπή των εγκαταστάσεων που δεν ήταν αγγλικά

Η

Microsoft

απέσυρε τις ενημερώσεις ασφαλείας Αυγούστου του Microsoft Exchange Server από το

Windows


Update

, αφού διαπίστωσε ότι διακόπτουν το Exchange σε μη αγγλικές εγκαταστάσεις.

Στις 8 Αυγούστου, η Microsoft κυκλοφόρησε νέες ενημερώσεις ασφαλείας του Exchange Server κατά τη διάρκεια της Τρίτης ενημέρωσης κώδικα του Αυγούστου 2023.

Αυτές οι ενημερωμένες εκδόσεις ασφαλείας διορθώνουν έξι ευπάθειες, συμπεριλαμβανομένων τεσσάρων ελαττωμάτων εκτέλεσης απομακρυσμένου κώδικα, ένα ελάττωμα ανύψωσης προνομίων και μια ευπάθεια πλαστογράφησης που μπορεί να χρησιμοποιηθεί για τη διεξαγωγή μιας επίθεσης αναμετάδοσης NTLM.

Ωστόσο, αφού οι διαχειριστές του Microsoft Exchange ξεκίνησαν να εγκαθιστούν τις νέες ενημερώσεις σε μη αγγλικούς διακομιστές, διαπίστωσαν ότι οι υπηρεσίες του Exchange Windows δεν ξεκινούσαν πλέον.

“Προφανώς η ενημέρωση δεν μπορεί να εγκατασταθεί με επιτυχία σε λειτουργικά συστήματα και διακομιστές Exchange στα γερμανικά.”

προειδοποίησε ο αρχιτέκτονας IT Frank Zoechling

.

“Η εγκατάσταση αποτυγχάνει με τον κωδικό σφάλματος 1603 και αφήνει μια ελαττωματική εγκατάσταση του Exchange. Οι χρήστες διακομιστών Exchange και λειτουργικών συστημάτων στα γερμανικά δεν πρέπει να εγκαταστήσουν προς το παρόν την ενημέρωση.”

Η Microsoft ενημέρωσε έκτοτε το ενημερωτικό δελτίο Ενημερώσεων του Exchange Server

Security

Updates Αυγούστου 2023, προειδοποιώντας τους διαχειριστές ότι κατάργησαν προσωρινά την ενημέρωση από τα Windows και το Microsoft Update ενώ διερευνούν το ζήτημα.

“Γνωρίζουμε θέματα εγκατάστασης σε μη αγγλικούς διακομιστές και έχουμε αφαιρέσει προσωρινά το August SU από την ενημέρωση των Windows / Microsoft”, εξηγεί

Microsoft

.

“Εάν χρησιμοποιείτε διακομιστή μη αγγλικής γλώσσας, σας συνιστούμε να περιμένετε με την ανάπτυξη του August SU έως ότου παρέχουμε περισσότερες πληροφορίες.”

Ένα αφιερωμένο

άρθρο υποστήριξης

ρίχνει περισσότερο φως στο ζήτημα, δηλώνοντας ότι τα προβλήματα προκαλούνται από ένα “πρόβλημα εντοπισμού στο πρόγραμμα εγκατάστασης του Exchange Server Αυγούστου 2023 SU”.

Η Microsoft λέει ότι όταν εγκαθιστάτε τις ενημερώσεις ασφαλείας του Microsoft Exchange Server 2019 ή 2016 σε μη αγγλικά λειτουργικά συστήματα, το πρόγραμμα εγκατάστασης θα σταματήσει και θα επαναφέρει τις αλλαγές, αφήνοντας τις υπηρεσίες του Exchange Server Windows σε απενεργοποιημένη κατάσταση.

Για όσους επηρεάζονται από την προβληματική εγκατάσταση, η Microsoft έχει κοινοποιήσει τα ακόλουθα βήματα που μπορούν να χρησιμοποιηθούν για την ενεργοποίηση των διακομιστών των Windows και την εκκίνηση του Exchange Server:

1. Εάν έχετε ήδη προσπαθήσει να εγκαταστήσετε το SU, επαναφέρετε την κατάσταση υπηρεσίας προτού εκτελέσετε ξανά το πρόγραμμα Εγκατάστασης. Μπορείτε να το κάνετε αυτό εκτελώντας την ακόλουθη δέσμη ενεργειών PowerShell σε ένα ανυψωμένο παράθυρο PowerShell:

   1. Αλλάξτε στον ακόλουθο κατάλογο: Exchange ServerV15Bin.

   2. Εισαγω
      
      .ServiceControl.ps1 AfterPatch
      
      και, στη συνέχεια, πατήστε Enter.

   3. Κάντε επανεκκίνηση του υπολογιστή.

2. Στο Active Directory (AD), δημιουργήστε έναν λογαριασμό που έχει το συγκεκριμένο όνομα που παρέχεται σε αυτό το βήμα. Για να το κάνετε αυτό, εκτελέστε την ακόλουθη εντολή:

   Νέος-ADUser -Όνομα “Υπηρεσία Δικτύου” -Επώνυμο “Δίκτυο” -Ονοματεπώνυμο “Υπηρεσία” -DisplayName “Υπηρεσία Δικτύου” -Περιγραφή “Προσωπικός χρήστης για να επιλύσει το ζήτημα του Exchange August SU” -UserPrincipalName “Υπηρεσία δικτύου@$((Λήψη- ADForest).RootDomain)”

3. Περιμένετε για αναπαραγωγή AD (έως 15 λεπτά) και, στη συνέχεια, επανεκκινήστε την εγκατάσταση του Exchange Server SU. Η εγκατάσταση πρέπει τώρα να εκτελεστεί με επιτυχία.

4. Αφού ολοκληρωθεί η εγκατάσταση, εκτελέστε τις ακόλουθες εντολές:

   $acl = Get-Acl -Διαδρομή “HKLM:
   
   SOFTWARE
   
   MicrosoftMSIPCServer”
   
   $rule = New-Object System.Security.AccessControl.RegistryAccessRule((New-Object System.Security.Principal.SecurityIdentifier(“S-1-5-20”)), 983103, 3, 0, 0)
   
   $acl.SetAccessRule($rule)
   
   Set-Acl -Διαδρομή “HKLM:SOFTWAREMicrosoftMSIPCServer” -AclObject $acl

5. Κάντε επανεκκίνηση του διακομιστή Exchange για να ολοκληρώσετε την εγκατάσταση
   
   .
   

6. Αφού ενημερωθούν όλοι οι διακομιστές Exchange, μπορείτε να διαγράψετε με ασφάλεια τον λογαριασμό AD που δημιουργήθηκε στο βήμα 2.

Μόλις ολοκληρώσετε αυτά τα βήματα και επανεκκινήσετε τον διακομιστή Exchange, οι υπηρεσίες των Windows θα πρέπει να ξεκινήσουν ξανά σωστά και το Exchange θα ενεργοποιηθεί και θα λειτουργήσει ξανά.

Για χρήστες που χρησιμοποιούν αγγλικές τοπικές ρυθμίσεις των Windows, εξακολουθεί να συνιστάται η λήψη και η εγκατάσταση των ενημερώσεων για να προστατεύονται από τα γνωστά τρωτά σημεία.