2023 年 11 月 Exchange Server 安全更新
Microsoft 发布了多个 Microsoft Exchange Server 安全更新 (SU) 以解决漏洞。由于这些漏洞的严重性，我们建议客户立即将 2023 年 11 月 Exchange Server 安全更新应用到受影响的系统，以保护环境。
笔记：这些漏洞影响 Microsoft Exchange Server。 Exchange Online 不受影响。
Microsoft 已针对以下位置中发现的漏洞发布了安全更新：
- 交换服务器 2016
- 交换服务器 2019
这些安全更新适用于以下特定版本的 Exchange：
阅读有关如何安装 Exchange 安全更新的更多信息。
如果您使用的不是这些 Exchange Server CU 版本，请立即更新并应用上述补丁。
阅读有关如何安装 Exchange 累积更新的更多信息。
现在默认启用 PowerShell 序列化负载的证书签名
2023 年 1 月 Exchange Server 安全更新中引入了基于证书的 PowerShell 序列化负载签名。默认情况下，该功能以禁用（选择加入）的方式发布，并且必须由 Exchange Server 管理员启用。
通过安装 2023 年 11 月（或更高版本）Exchange Server 安全更新，默认情况下会在每台服务器上启用（选择退出）该功能，如果您不想使用它，则必须将其禁用。
阅读更多：2023 年 6 月 Exchange Server 安全更新
笔记：禁用 PowerShell 序列化负载的证书签名会使您的服务器容易受到已知 Exchange Server 漏洞的影响，并削弱对未知威胁的防护。我们建议您启用此功能。
本次更新中的已知问题
- 此更新没有已知问题
本次更新修复的问题
本次更新解决了以下问题：
常见问题解答
此 SU 与扩展保护功能有何关系？
如果您已在服务器上启用扩展保护，请照常安装 SU。如果您尚未启用扩展保护，我们建议您在安装一月（或任何以后）的 SU 后启用它。运行运行状况检查器脚本将始终帮助您准确验证 SU 安装后可能需要执行的操作。
Windows 扩展保护是应用 SU 之前或之后需要激活的先决条件，还是可选但强烈推荐的活动？
扩展保护不是此安全更新的先决条件。您无需激活扩展保护功能即可安装它。但是，强烈建议配置扩展保护，这可以帮助您保护您的环境免受身份验证中继或“中间人”(MITM) 攻击。
我们安装的最后一个 SU 是（几个月前的）。我们是否需要按顺序安装所有 SU 才能安装最新的 SU？
Exchange Server 安全更新是累积的。如果您正在运行可安装 SU 的 CU，则无需按顺序安装所有 SU，而只需安装最新的 SU。
我的组织采用 Exchange Online 的混合模式。我需要做些什么吗？
虽然 Exchange Online 客户已受到保护，但需要在本地 Exchange 服务器上安装 2023 年 11 月安全更新，即使它们仅用于管理目的。应用更新后，您无需重新运行混合配置向导 (HCW)。
我是否需要在“仅限 Exchange 管理工具”工作站上安装更新？
在所有 Exchange 服务器以及仅运行 Exchange 管理工具的服务器或工作站上安装安全更新，这将确保管理工具客户端和服务器之间不存在不兼容性。
