Очень важно постоянно обновлять ваши сервера Exchange до поддерживаемого накопительного обновления (CU). Проще говоря, ваша локальная среда всегда должна быть готова к экстренному обновлению безопасности (это относится к Exchange, Windows, так и к другим продуктам Microsoft, которые вы используете локально). Одну вещь, которую мы узнали во время выпуска обновлений безопасности Exchange Server в марте 2021 года, заключается в том, что многие из наших клиентов не были готовы к установке обновлений безопасности, потому что они не были на поддерживаемых версиях накопительных обновлений. В связи с быстрым развитием ландшафта угроз не следует недооценивать важность поддержания актуальности вашей среды.
Пожалуйста, регулярно обновляйте свои сервера Exchange. Мы хотим и дальше помогать вам обеспечивать безопасность вашей среды, а это означает, что ваши сервера Exchange должны быть в актуальном состоянии. Это непрерывный процесс.
После того, как на ваших серверах Exchange будет запущен поддерживаемый CU, убедитесь, что также установлено последнее доступное обновление безопасности (SU). Чтобы найти найти недавно выпущенные SU для Exchange Server, перейдите в руководство по обновлению безопасности (фильтр в разделе «Семейство продуктов»). Обновления безопасности Exchange Server являются накопительными (обновления, выпущенное в апреле, также будет содержать исправления безопасности, выпущенные, например, в марте).
Мы подготовили ряд вопросов и ответов, которые касаются того, что мы чаще всего слышим об обновлениях Exchange:
— Я обновил свои сервера Exchange буквально несколько месяцев назад!
Почему они сегодня не поддерживаются (not supported)?
Для версий Exchange, которые находятся в пределах основной поддержки (см. Жизненный цикл продукта), Microsoft поддерживает (выпускает соответствующие исправления безопасности) два последних CU. Иногда две последние CU упоминаются как «N и N-1». В качестве текущего примера, если последний выпущенный CU — это CU9 («N»), а версия сервера — Exchange 2019, то Microsoft в настоящее время поддерживает два Exchange Server 2019 CU, N и N-1 (CU9 и CU8). Когда CU10 будет выпущен, «окно поддерживаемых CU» будет сдвигаться в сторону недавно выпущенного CU10 ( и то, что раньше было CU c поддержкой N-1, CU8, станет неподдерживаемым).
— Мои сервера Exchange работают должным образом, зачем их обновлять?
Абсолютно нормально полагать «не нужно чинить, то, что не сломано», но в действительности поддержание Exchange Server в актуальном состоянии позволяет вам гарантировать, что он будет продолжать работать без серьёзных сбоев в работе. Потратив некоторое время на обслуживание Exchange Server ( в соответсвии с вашим запланированным графиком), вы получите долгосрочное преимущество в виде стабильно работающей системы с кодом, максимально защищенным от уязвимостей.
— Но как же простой? Наш бизнес работает 24/7 и у нас нету
возможности выключать сервера для обслуживания?
Многие клиенты нуждаются в Exchange cерверах 24/7 — это не проблема, это наша специализация, оказывать поддержку вашей системе и бизнесу 24/7, мы поможем произвести обновления без помех и простоя. Мы используем Database Availability Groups (DAGs) тем самым обеспечиваем и гарантируем непрерывность вашей работы.
— Процесс обновления довольно сложен для нас, потому что расширения схемы Active Directory (AD) и установка
Exchange требуют две разные команды ИТ специалистов.
В случаях, когда разным командам необходимо выполнять отдельные действия для подготовки и установке накопительных обновлений Exchange ( поскольку для них может потребоваться расширение схемы AD) — рекомендуем оставить это нам, наша команда сертифицированных специалистов имеет более 10 лет опыта работы с Microsoft продуктами и не раз помогала бизнесу в подобных решениях.