
2021年03月16日,微软发布了2021年第一季的Exchange Server累积更新,包括所有已经发现在安全和非安全问题的修复程序。
本季的更新包版本是Exchange 2019 CU9及Exchange2016 CU20,我们来了解一下:
1、最后一个Exchange 2016 CU补丁
在2020年12月Exchange 2016 CU19发布时,微软决定增加一个Exchange 2016的CU,也就是Exchange 2016 CU20,如今已兑现,将来Exchange 2016将不再提供CU补丁,只提供必要的安全补丁。
2、包含2021年3月发布的Exchange安全问题补丁
过去的半个月,相信很多Exchange Server的管理员都在忙于修复2021年3月公开的Exchange安全漏洞的补丁,它的严重程序有多高,关注本人微信朋友圈的朋友一定能感受到,可以说这一次的安全漏洞是Exchange产品有史以来动静最大的一次,现在新的CU已经包含了修复他们的补丁。如果您一直在等待CU来修复,是时候行动了。
3、更新修复的问题列表
除了刚才提到的安全问题,本季的CU更新,同样修复了一列表的问题,详细的内容,请看以下本季CU中修复的已知问题列表,如下:
A、Exchange2019 CU9修复的问题:
此累积更新还可修复以下 Microsoft 知识库文章中描述的问题:
- 5001181 2019 Exchange Server Outlook 联机模式下某些搜索方案无法返回预期结果
- 5001182无法在特殊模式下使用关键字 (keyword) “TMM”在 2019 Exchange Server搜索电子邮件
- 5001183附件在 2019 年和 2016 Exchange Server边缘传输服务器上被视为错误的 zip 文件
- 5001184 EAC 没有为 2019 年和 2016 Exchange Server Office 365 邮箱选择正确的租户的选项
- 5001185 EAC 没有选择在 2019 年和 2016 Exchange Server中为基于云的存档选择存档域
- 5001186 2019 年和 2016 Exchange Server Outlook 中不保留特殊字符编码,这会导致 Outlook 中缺少文本
- 5001188 Exchange Server 2019 年和 2016 年发送到同一数据库中的多个邮箱时,邮件项目传递上标记的 MRM 属性不正确
- 5001189邮箱审核日志搜索和 Outlook 都与 2019 年和 2016 Exchange Server MaxHitsForFullTextIndexSearches 相关联
- 5001190 MonitoringGroup 无法控制 2019 年和 2016 Exchange Server CAS 监视邮箱的位置
- 5001192 Microsoft Teams 无法显示日历,因为自动发现 v2 在 2019 年和 2016 Exchange Server中无法识别站点
- 5001193 每次重新启动 Exchange Health Manager 服务时都会为数据库创建新的运行状况邮箱
- Exchange Server 2019 年和 2016 年5001194 RFC 证书时间戳验证
- Exchange Server 2019 年和 2016 年自动覆盖创建邮箱时指定的 UPN 5001195
- 5000631事件 ID 1003、1309 和 4999 安装Exchange Server 2019 CU8 后记录
- OWA 中的4583558 PDF 预览功能会导致意外下载操作
B、Exchange2016 CU20修复的问题:
此累积更新还可修复以下 Microsoft 知识库文章中描述的问题:
- 5001183附件在 2019 年和 2016 Exchange Server边缘传输服务器上被视为错误的 zip 文件
- 5001184 EAC 没有为 2019 年和 2016 Exchange Server Office 365 邮箱选择正确的租户的选项
- 5001185 EAC 没有选择在 2019 年和 2016 Exchange Server中为基于云的存档选择存档域
- 5001186 2019 年和 2016 Exchange Server Outlook 中不保留特殊字符编码,这会导致 Outlook 中缺少文本
- 5001188 Exchange Server 2019 年和 2016 年发送到同一数据库中的多个邮箱时,邮件项目传递上标记的 MRM 属性不正确
- 5001189邮箱审核日志搜索和 Outlook 都与 2019 年和 2016 Exchange Server MaxHitsForFullTextIndexSearches 相关联
- 5001190 MonitoringGroup 无法控制 2019 年和 2016 Exchange Server CAS 监视邮箱的位置
- 5001192 Microsoft Teams 无法显示日历,因为自动发现 v2 在 2019 年和 2016 Exchange Server无法识别网站
- 5001193 每次重新启动 Exchange Health Manager 服务时都会为数据库创建新的运行状况邮箱
- Exchange Server 2019 年和 2016 年5001194 RFC 证书时间戳验证
- Exchange Server 2019 年和 2016 年自动覆盖创建邮箱时指定的 UPN 5001195
- OWA 中的4583558 PDF 预览功能会导致意外下载操作
4、AD扩展要求
关于AD扩展方面,根据公布新CU的Exchange AD版本信息,如果从旧版升级安装到Exchange 2019 CU9和Exchange 2016 CU20,需要进行 /PrepareAD ,另外,如果在AD林环境中有多个域,需要单独对每一个域进行/PrepareDomain扩展。
5、下载地址:
A、Exchange 2019 CU9请自行前往批量许可中心下载。
B、Exchange 2016 CU20下载地址:
https://www.microsoft.com/en-us/download/details.aspx?id=102896
同样,必须循例要提醒大家,如果您计划安装到新的更新,请认真阅读发布文档,做好评估,小心能驶万年船,最好先测试后在生产环境执行。

