微軟：2023 年 8 月新安全更新修復了導致 Exchange Server 崩潰的重大問題

微軟上週發布了針對Windows 10 (KB5029244)和Windows 11 (KB5029263/KB5029253)以及服務器的 8 月補丁星期二安全更新。說到安全補丁，幾天后該公司還發布了適用於Windows 11、Windows 10 和服務器的Microsoft Defender 更新、安裝映像。

也許有點奇怪的是，本月的補丁還默認啟用了內核安全漏洞修復，微軟在 6 月份就曾警告過這一點，它可能會破壞您系統上的某些內容。

說到此類問題，微軟還解決了 2023 年 8 月 Exchange Server 安全更新 (SU) 造成的嚴重問題。微軟不得不撤回更新，更新的 SU 已於今天發布。關於此重新發布的更新，該公司解釋了如何部署新的 SU：

更新的 SU 解決了本地化問題，但如果您受到該問題的影響並使用解決方法安裝原始版本，則需要採取行動。

為了幫助您了解所需的操作，我們使用以下命名約定來區分原始 2023 年 8 月 SU 和重新發布的版本：

• Aug SUv1：原始 2023 年 8 月 SU（於 8/8/2023 發布）
• Aug SUv2：重新發布 2023 年 8 月 SU（於 8/15/2023 發布）

下表描述了您需要根據您的環境採取的操作：

如果 8 月 SUv1…	你呢…	那麼，你應該……
…手動安裝，沒有任何問題或問題	（無需採取糾正措施）	可選擇安裝 Aug SUv2 或安裝更高版本的 SU（發布後）
…自動安裝（Microsoft / Windows Update），沒有任何問題或問題	（無需採取糾正措施）	八月 SUv2 將自動下載。安裝更高版本的 SU（發布後）
…安裝過程失敗，並且 Exchange 服務處於禁用狀態	…使用 ServiceControl.ps1 AfterPatch（或其他方式）重新啟動了 Exchange 服務，但您沒有安裝 Aug SUv1	安裝 8 月 SUv2，然後安裝更高版本的 SU（發布後）
…安裝過程失敗，並且 Exchange 服務處於禁用狀態	…使用 ServiceControl.ps1 AfterPatch（或其他方式）重新啟動 Exchange 服務，並且您使用解決方法手動創建“網絡服務”帳戶，然後安裝 Aug SUv1	1.卸載Aug SUv1並重新啟動 2.刪除手動創建的“網絡服務”帳戶（如果仍然存在） 3. 安裝 Aug SUv2 和更高版本的 SU（發布後）
…未安裝/從未安裝	…想要讓您的 Exchange 服務器保持最新狀態	安裝 8 月 SUv2，然後安裝更高版本的 SU（發布後）

下載鏈接已在原始博客文章中更新。