شرکت مایکروسافت دیروز Cumulative Update یا همون آپدیت تجمیعی رو برای نسخه های 2016 و 2019 از میل سرور معروف خودش یعنی Exchange Server ارائه داد.
ما هم مطابق معمول همیشه فایل ها رو مستقیماً از مایکروسافت دریافت کردیم و از طریق این پست باهاتون به اشتراک می ذاریم.
شما علاوه بر اینکه می تونید از این فایل ها برای آپگرید اکسچنج سرورتون استفاده کنید؛ می تونید برای نصب یه اکسچنج سرور جدید با آخرین آپدیت ها هم ازشون استفاده کنید. ضمناً با توجه به اینکه آپدیت ها تجمیعی هستن، نیازی نیست که CU های قبلی رو نصب داشته باشید و می تونید برای آپدیت هر نسخه ای از Exchange Server 2016 و 2019 ازشون استفاده کنید.
برای دوستانی که مایل هستن از صحت و سقم فایل های دریافتیشون مطمئن بشن hash ها مثل همیشه آورده شده.
کلید های بروز رسانی قبلی نسخه 2019 و نسخه 2016 بر روی این نسخه ها هم فعال هستن و لازم میدونم اشاره کنم که بهتره با Powershell لایسنس ها وارد بشه.
امیدوارم برای دوستان مفید واقع بشه.
Microsoft Exchange Server 2019 Cumulative Update 11
Link: mul_exchange_server_2019_cumulative_update_11_x64_dvd_8586e7c5.iso
Build: 15.2.986.005
Size: 5.82 GB
SHA1: 6fdfde202c8b5c26515cef257739af20f59e0502
♦♦♦♦♦♦♦
Microsoft Exchange Server 2016 Cumulative Update 22
Link: mul_exchange_server_2016_cumulative_update_22_x64_dvd_52a86a43.iso
Build: 15.1.2375.7
Size: 6.63 GB
SHA1: 4dcab31b938d81878aea45fb4156490326e92970
♦♦♦♦♦♦♦
Password: www.digiboy.ir
یوسف عزیز لطف کردید
با نصب این CU بر روی نسخه 2016 و 2019 نرم افزار Exchange سرویس Exchange Emergency Mitigation هم نصب می شود که در صورت دسترسی به آدرس officeclient.microsoft.com بر روی پورت 443 آسیب پذیری های جدید بر روی سرور Exchange به صورت خودکار نصب می شود. البته به صورت آفلاین هم می توانید این آسیب پذیری ها را دانلود و Deploy کنید.
پیش نیاز های این سرویس هم IIS URL Rewrite Module و در نسخه های قدیمی ویندوز KB2999226 تحت نام Universal C Runtime in Windows می باشد.
اسیب پذیری ها با این سرویس در سه سطح IIS URL Rewrite rule mitigation ، Exchange service mitigation و App Pool mitigation جلوگیری می شود.
مهندس آسیب پذیر می شود یا جلوگیری میشود ؟
آپدیت رو انجام بدیم ؟
درود،
با دقت مطالعه بفرمایید ، یک سرویس و یک ویژگی امنیتی به آن اضافه می شود.
با سلام خدمت همه دوستان عزیز و عرض تشکر از بروز رسانی این آپدیت توسط اعضای خوب تیم دیجی بوی.
ضروری میدونم پس از مطالعه این مقاله در خصوص امکان جدید سرویس امنیتی Exchange Mitigation در این لینک
https://techcommunity.microsoft.com/t5/exchange-team-blog/new-security-feature-in-september-2021-cumulative-update-for/ba-p/2783155
از شما هم بخوام این مقاله رو با دقت مطالعه بفرمایید. این یک سرویس امنیتی جدید برای دانلود اوتماتیک ساعتی وصله های جدید امنیتی برای exchange server هست که باید به آدرس officeclient.microsoft.com برای آپدیت ساعتی دسترسی داشته باشه. منتها تنها مشکلی که داره فعلا و خیلی نظرات منفی هم گرفته حذف کردن آپدیت های قدیمی بصورت دستی هست که دوباره روی سرور اعمال نشه. به نظرم فعلا این سرویس رو غیرفعال نگه دارید و آپدیت های امنیتی رو بصورت دستی نصب کنید تا تکلیف این مشکل حل بشه و یا راه حل مناسبی براش پیدا بشه.
مهندس زحمت میکشید به ID ==> @AzadTabaran پیام بدید من چند تا سوال ازتون داشتم ممنونم
دوست عزیز سلام
این راه جدید مایکروسافت یه سری خوبی ها و یه سری بدی ها داره.
برای کسایی که نمیخوان زیاد درگیر Exchange و امنیت ش باشن ویژگی مناسبی هست.
از طرفی عنوان شده فقط و فقط برای Zero Day , Vulnerability ها با ریسک بالا اعمال میشه. اما مشکل اساسی برای CU های جدید که باگ توش برطرف شده خواهد داشت.
دوستانی که میخوان این ویژگی رو غیر فعال کنن از دستور زیر استفاده کنن:
Set-OrganizationConfig -MitigationsEnabled $false
ممنونم یوسف جان که خلاصه مطلب رو برای دوستان ارائه کردید. دقیقاً به همین صورت هست که میفرمایید.
Your web page is using a lets encrypt certificate R3 that has been revoked and from many places, specially Forotinet does not allow to see your page.
Dear Rick,
The problem has been resolved
BR
با سلام واحترام
متاسفانه بعد از نصب این CU روی Exchange 2016 با مشکل عدم دسترسی به وب میل و ادمین پنل مواجه شدم
این خطا به صورت
ASSERT: HMACProvider.GetCertificates:protectionCertificates.Length<1
هست و بدجور برای ما دردسر درست کرده
دوست عزیز سلام
علت عدم سازگاری این cu با آخرین kb ویندوز هست.
KB5007480
من به این مشکل برخورد نکردم اما گفتن با حذف این kb مشکل حل میشه
البته بعضی هام گفتن مشکل از load balance و یا DAG هم میتونه باشه که با تغییر CER هم مرتفع نشده
دوست عزیز در خصوص همین مشکل در سایت مایکروسافت ارائه راهکار شده که امیدوارم استفاده کنید :
https://support.microsoft.com/en-us/topic/cannot-log-in-to-owa-or-ecp-after-july-2021-su-for-exchange-server-2019-2016-and-2013-kb-5005341-476948d6-e124-4a60-bcc7-b0d5341e24ae
سلام
ممنونم، حل شد
با همین روش و البته همون طور که در لینک گفته شده کمی صبر کردن بعد از اتمام کار!!
من url rw را هم حذف کرده بودم اما درست نشده بود، واقعا مایکروسافت با این آپدیت دادنش 48 ساعت برای ما شر درست کرد!!
سلام
چجوری حلش کردی؟
اگر بعد از آپدیت Exchange 2019 CU11 یا Exchange 2016 CU22 صفحه های owa و ecp به مشکل خوردن، فقط آپدیت KB5005540 ویندوز رو حذف کنید.
*بیشتر برای کسانی که کلاستر DAG دارن پیش اومده.
نتیجه 24 ساعت درگیری رفع خطا و زیر و رو کردن فروم های مایکروسافت!
کد خطا:
ASSERT: HMACProvider.GetCertificates:protectionCertificates.Length<1
سلام
من بعد از آپدیت خیلی اذیت شدم. صفحه ecp دیگه باز نمیشد و خطای 500 می داد. بعد از 48 ساعت استرس از طریق این لینک مشکلم حل شد.
https://social.technet.microsoft.com/Forums/en-US/6a8dd236-f58b-4885-a897-afb1f41fb447/https-500-internal-server-error-when-logging-into-exchange-2016-cu5-exchange-control-panel-ecp?forum=Exch2016Adm
مشکل اپدیت و به ریختن OWA, ECP من هم با این حل شد. یک ساعت صبر مسخره هم لازم است چرا نمیدانم ولی با IISReset و … هم درجا حل نمیشود. یک ساعتی صبر و بعد مشکلی نخواهد بود
https://micoolpaul.com/2021/08/03/microsoft-exchange-server-2010-2013-2016-2019-unable-to-connect-to-owa-ecp-protectioncertificates-length1/
بعد از آپدیت به نسخه جدید اگر با مشکل OWA,ECP مواجه شدید. باید ابتدا یک Auth Certificate به سرور معرفی کنید. اگرم DAG دارید روی هردو سرور باید Publish بشه
سپس باتوجه به منطقه زمانی باید چند ساعت صبر کنید.(برای تهران حدود 3.5 ساعت و بعد IISRESET بزنید) اگر هم خیلی عجله دارید ساعت روی UTC تنظیم کنید بالافاصله مشکل حل میشه
سلام دوستان وقتتون به شادی
من به یک مشکلی برخوردم از وقتی سال ۲۰۲۲ شروع شده نه میتونم ایمیل بفرستم نه ایمیل بگیرم
ریست کردم درست نشد
خطای message delivery is taking longer than expected میده
کسی با این مشکل برخورد کرده
ممنون میشم کمک کنید
دوست عزیز سلام
متاسفانه یه موضوع شایعی هست که میبایست Antimaleware رو کلا غیر فعال کنی
و بعدش هم سرور رو ریست کنی
ExchangeInstallPath\Scripts\Disable-Antimalwarescanning.ps1
درود و سپاس خاصه خدا بر تو مرد بزرگ
سلام
لایسنس رو از کدام آدرس تهیه کنم؟
دوست عزیز سلام
تو متن پست لینکش اومده
سلام و خسته نباشید.
ممنون از زحمات دوستان دیجی بوی.
لطفا ورژن CU12 روز زحمت میکشید آپلود کنید.
و اینکه توی این ورژن مشکل Anti-Malware برطرف شده یا نه؟
دوست عزیز سلام
CU12 تقریبا یک ماهی هست که منتشر شده.
اون مشکل که با یه اسکریپت حل میشد.
من خودم بروز رسانی نکردم و از مشکلاتش بی اطلاعم
خیلی ممنون.
من اولین سرور اکسچنج رو میخوام راه اندازی کنم.
میشه لطفا آخرین ورژن رو هم برامون آپلود کنید؟
و اینکه میتونم روی سرور 2022 نصبش کنم؟
بازم ممنون از زحماتتون و خسته نباشید.
درود،
در زمان پست بنده آخرین نسخه Exchange 2019 ، مربوط به تاریخ May 10, 2022 به صورت یک بروزرسانی امنیتی می باشد که تحت KB5014261 ارائه شده است. برای نصب اولیه شما همان CU12 که در تاریخ April 20, 2022 تحت ورژن 15.2.1118.7 ارائه شده است را از طریق سایت مایکروسافت با شماره KB5011156 می توانید دانلود و سپس آپدیت May را نصب کنید تا به نسخه 15.2.1118.9 ارتقا پیدا کنید. باز راهنمایی بیشتری نیاز بود بفرمایید.
سلام دوستان گرامی لطفا یکی کمک من بکنه.
من ویندوز سرور 2019 و exchange 2019 نصب کردم ولی صفحات ecp , owa باز نمیشن و پیغام خطای زیر رو میدن:
This page isn’t working right now
نمی دونم چرا میشه لطفا کمک کنید. من exchange رو فقط می خوام بصورت local کار کنه. چیکار باید بکنم؟
سلام وقت بخیر
دوستان من پس از اپدیت ویندوزم صفحه ecp باز نمیشه
و مشکل دریافت ایمیل دارم کسی براش اتفاق افتاده؟
خطای ecp
Sorry, an error occurred. Please try again later.
Invalid Email
ناقص باز شده
سپاس
دوستان فکر کنم آپدیت جدید امنیتی که امروز اومده بود مشکل ایجاد میکنه!!
سلام من با powershell هم امتحان کردم بازم ارور invalid product key میده
سلام به همه دوستان دی جی بوی
آقا برای امنیت و جلوگیری از ارسال اسپم از سمت کلاینتها و جلوگیری از لیست شدن در بلک لیستها برای میل سرور اکسچنج چه سکوریتی میل گتویی پیشنهاد میکنید که توی ایران هم لایسنس رو بشه خرید
ممنون میشم افرادی که تجربه دارند جواب بدن
نادر جان سلام
در حال حاضر محصولات Broadcom رو میتونید تهیه کنید که با قیمت های بسیار پایین در دسترس هستن.
هم SMG و Security Gateway for Exchange
Hello to all DJ Boy friends,
. Sir, i have downloaded the license key from our website
But dont have the license key on there
It’s only have one file tbe.nfo
Please help me and send me key thank you very much
dear Tuan
its same as last versions
you can download from below link :
https://fdn.digiboy.ir/dlir-s3/Microsoft.Exchange.Server.2019.ISO-TBE.rar
سلام
لینک خرابه
دوست عزیز سلام
هر دو لینک سالم هستن.
درود بر دوستان یه سوال خواستم ببینم اگر بخوام این ورژن Exchange رو بعد نصب به cu12 یا cu13 آپگریت کنم لایسنسم که از سایت شما گرفتم از بین نمیره ممنون میشم پاسخ بدید
دوست عزیز سلام
هیچ مشکلی پیش نمیاد.
با سلام
میل سرور 2019 نسخه enterprise هست ؟
درود،
با زدن سریال معین نسخه Enterprise می شود.
Hello, can you share the license key? I could not find the license key in the text.