2021年第二季Exchange Server更新已发布

2021年6月29日，延迟了两周的2021年第二季的Exchange Server累积更新，终于发布了，包括所有已经发现在安全和非安全问题的修复。

本季的更新包版本是Exchange 2019 CU10及Exchange2016 CU21，我们来了解一下：

1、关于集成AMSI的新功能

在6月11日产品组通知大家本季CU要延迟的博客中，特别提到集成AMSI这个功能，它算是本季CU中最大的功能更新了，也是造成CU延迟的主要原因之一。简单来讲，为了应对现在新的安全形势，Exchange 2016和Exchange 2019把Windows 2016和Windows 2019的反恶意软件扫描接口（Antimalware Scan Interface (AMSI)）进行集成，利用AMSI与防病毒/反恶意软件解决方案配合，比如微软的 Microsoft Defender Antivirus (MDAV)，对访问Exchange 的HTTP请求进行过滤。这个功能将会在所以IIS的Exchange相关虚拟目录的 web.config添加一个HttpRequestFilteringModule条目，生成的日志存放在安装目录的Logging目录下，如：\V15\Logging\HttpRequestFiltering”目录下。另外使用MDAV的话，需要Defender AV Engine 版本是2021年6月24日发布的1.1.18300.4以上版本。关于这个功能，后面有更多信息再给大家分享吧。

2、升级前需要进行AD扩展

本季的CU，包括AD架构的更新。所以，如果从旧版升级安装到Exchange 2019 CU10或Exchange 2016 CU21，需要进行AD的架构的扩展。

3、包含已之前发布的Exchange安全问题补丁修复

过去的几个月，大家一定忙晕了吧，3月的补丁没打完，4月补丁又来了，然后5月又有补丁，到了6月份，微软又按计划发布了季度的CU。说实话，打补丁打的大家都非常疲倦了，就像我已经打到吐了。如果你因为种种原因没有完成之前的补丁安装，那么安装这季的CU一次性补上，可能是一个不错的选项。

4、最后一个Exchange 2016 CU补丁

大家已经可能已经知道了，关于Exchange 2016最后一个CU的说法，微软已经“食言”了几次了，本来说CU20将会是最后一个CU，但是在2021年3月的时候，又改成了了CU21，如今CU21也已兑现，目前来看这应该是最后一个Exchange 2016的CU补丁了，后面只提供必要的安全补丁。当然，大家可以看看，微软会不会再次“食言”。

5、更新修复的问题列表

本季的CU更新，修复了一列表已知问题，详细的内容，请看以下列表：

A、Exchange2019 CU10修复的问题：

此累积更新还可修复以下 Microsoft 知识库文章中描述的问题：

1. 5004612 如果邮件已添加到新邮箱，则 OWA 中不会显示邮件正文
2. 移动 具有大型 ICS 同步状态的公用文件夹时，5004613 OutOfMemory 异常
3. 5004614 显示名称为中文的用户的日历邀请中出现乱码5004614朝鲜文
4. 5004615"InvalidOperationException" 和存储辅助角色进程在邮箱移动期间崩溃
5. 5004616 在 EAC 中更改电子邮件地址不适用于新式浏览器
6. 5004617 安装具有边缘传输角色的 Exchange 2019 后，TLS 1.2 未设置为默认值
7. 5004618 MSExchangeMailboxAssistants 4999 在 ELCAssistant.InvokeInternalAssistant 中使用 System.NullReferenceException 崩溃
8. 安装 Exchange Server 2019 或 2016 年 4 月更新后，通过 ECP 创建5004619邮箱失败

B、Exchange2016 CU21修复的问题：

此累积更新还可修复以下 Microsoft 知识库文章中描述的问题：

1. 5004612 如果邮件已添加到新邮箱，则 OWA 中不会显示邮件正文
2. 移动 具有大型 ICS 同步状态的公用文件夹时，5004613 OutOfMemory 异常
3. 5004614 显示名称为中文的用户的日历邀请中出现乱码5004614朝鲜文
4. 5004615"InvalidOperationException" 和存储辅助角色进程在邮箱移动期间崩溃
5. 5004616 在 EAC 中更改电子邮件地址不适用于新式浏览器
6. 5004618 MSExchangeMailboxAssistants 4999 在 ELCAssistant.InvokeInternalAssistant 中使用 System.NullReferenceException 崩溃
7. 安装 Exchange Server 2019 或 2016 年 4 月更新后，通过 ECP 创建5004619邮箱失败
8. 5004629安装 Exchange Server 2016 后无版本更新

6、下载地址：

A、Exchange 2019 CU10下载地址：

https://www.microsoft.com/zh-CN/download/details.aspx?id=103241

B、Exchange 2016 CU21下载地址：

https://www.microsoft.com/zh-CN/download/details.aspx?id=103242

有一点比较奇怪的是Exchange 2019自发布以来，它的安装介质CU包都是由客户到批量许可中心下载的，不知道为什么这次公开提供了下载地址，暂时没搞明白微软是基于什么考虑的，不过，一直想试一试Exchange 2019的朋友们，赶紧下载吧，别到时又没得下载了哦。

最后的最后，必须循例要提醒大家，如果您计划安装到新的更新，请认真阅读发布文档，做好评估，小心能驶万年船，最好先测试后在生产环境执行。