Exchange产品组已于2026年8月12日发布最新Exchange Server SU（安全更新），请大家及时测试并安装更新。
一、详细说明请看blog：
Released: August 2026 Exchange Server Security Updates | Microsoft Community Hub
二、要点总结如下：
1、根据KB描述，8月SU修复了以下7个CVE，其中CVE-2026-62913的CVSS基本分数最高达到了8.8，属于严重级别：
https://support.microsoft.com/zh-cn/servicing/exchange/server/update/2026/5121573
- CVE-2026-62910 - Microsoft Common Vulnerabilities and Exposures
- CVE-2026-62911 - Microsoft Common Vulnerabilities and Exposures
- CVE-2026-62912 - Microsoft Common Vulnerabilities and Exposures
- CVE-2026-62913 - Microsoft Common Vulnerabilities and Exposures
- CVE-2026-65813 - Microsoft Common Vulnerabilities and Exposures
- CVE-2026-62914 - Microsoft Common Vulnerabilities and Exposures
- CVE-2026-62915 - Microsoft Common Vulnerabilities and Exposures
2、Exchange Server SE RTM SU9下载地址：
https://www.microsoft.com/en-us/download/details.aspx?id=108756
注意：Exchange 2016和2019因为已不受支持，除非注册了ESU v2（第二阶段扩展安全更新项目），否则无法下载最新SU，唯一获取和应用新SU的方法是升级Exchange Server。
3、安装8月的SU将永久禁用OWA Light客户端，如果你是无法下载安装SU的Exchange 2016和2019环境，可以参考以下文档的说明进行手动禁用：
Upcoming retirement of OWA Light in Exchange Server
4、之前发现的安装6月SU后哪个已知问题，目前依然没有修复，所以安装8月SU依然会遇到，详细场景、症状及替代办法，请看：
5、安装这个月SU同样不会自动移除在5月应用的CVE-2026-42897缓解措施，如果之前没有移除或撤销过需要：
A、如果是自动执行的缓解措施，请手动阻止应用相关EM（Exchange 紧急缓解服务）并删除之前创建的相关IIS规则，请看:
https://learn.microsoft.com/zh-cn/Exchange/plan-and-deploy/post-installation-tasks/security-best-practices/exchange-emergency-mitigation-service#rollback-procedures-for-released-mitigations
注意：针对CVE-2026-42897，阻止缓解命令用到的缓解ID是M2.1.0
B、如果之前使用的是EOMT（Exchange本地缓解工具）手动应用的缓解措施，请下载最新的EOMT执行撤销缓解操作，请看：
https://microsoft.github.io/CSS-Exchange/Security/EOMT/#roll-back-a-mitigation
6、安装完SU后，建议下载并执行最新Exchange Health Checker脚本进行最终检查：
https://microsoft.github.io/CSS-Exchange/Diagnostics/HealthChecker/
注意：新版脚本现在还会检测是否存在老旧、已弃用的旧版所遗留Exchange Server安全组，如Exchange Domain Servers 和 Exchange Enterprise Servers，这些组自Exchange 2007起已被弃用，不应继续使用，如报告中出现，建议及时删除，以免带来风险。
7、安装最新的SU是正常应用后续可能的EM的前提条件，否则2026年7月起将无法应用可能出现的新EM。
如果您有问题，欢迎留言或是到5DMail专属微信群来讨论！
