Microsoft: 2023 年 8 月の新しいセキュリティ更新プログラムにより、Exchange Server を破壊した大規模な問題が修正されました

Microsoft は先週、Windows 10 (KB5029244)とWindows 11 (KB5029263/KB5029253)、およびサーバー向けの 8 月のパッチ火曜日セキュリティ更新プログラムをリリースしました。セキュリティ パッチといえば、同社は数日後、Windows 11、Windows 10、サーバー用のMicrosoft Defender 更新プログラムのインストール イメージもリリースしました。

おそらく少し奇妙なことに、今月のパッチではカーネル セキュリティの脆弱性修正もデフォルトで有効になっていますが、これは Microsoft が6 月にシステム上の何かを壊す可能性があると警告していたものです。

このような問題と言えば、Microsoft は 2023 年 8 月の Exchange Server セキュリティ更新プログラム (SU) が引き起こしていた大規模な問題も解決しました。Microsoft はアップデートをプルする必要があり、アップデートされた SU が本日リリースされました。この再公開されたアップデートについて、同社は新しい SU の展開方法を次のように説明しています。

更新された SU によりローカリゼーションの問題は解決されますが、問題の影響を受け、回避策を使用して元のリリースをインストールした場合は、対処する必要があります。

必要なアクションを理解しやすいように、次の命名規則を使用して、2023 年 8 月のオリジナル SU と再リリースを区別します。

• 8 月 SUv1: オリジナルの 2023 年 8 月 SU (2023 年 8 月 8 日にリリース)
• 8 月 SUv2: 2023 年 8 月 SU を再リリース (2023 年 8 月 15 日にリリース)

次の表では、環境に基づいて実行する必要があるアクションを説明します。

8 月 SUv1 の場合…	あなたも…	それなら…
…何の問題もなく手動でインストールされました	(修正措置は必要ありませんでした)	必要に応じて、8 月 SUv2 をインストールするか、それ以降の SU をインストールします (リリース時)。
…何の問題もなく自動的にインストールされました (Microsoft / Windows Update)。	(修正措置は必要ありませんでした)	8 月 SUv2 が自動的にダウンロードされます。新しい SU をインストールする (リリース時)
…セットアップ中に失敗し、Exchange サービスが無効になったままになりました	…ServiceControl.ps1 AfterPatch (またはその他の手段) を使用して Exchange サービスを再起動しましたが、Aug SUv1 をインストールしていませんでした	8 月の SUv2 以降の SU をインストールします (リリースされたら)
…セットアップ中に失敗し、Exchange サービスが無効になったままになりました	…ServiceControl.ps1 AfterPatch (またはその他の手段) を使用して Exchange サービスを再起動し、回避策を使用して「ネットワーク サービス」アカウントを手動で作成してから、Aug SUv1 をインストールしました。	1. Aug SUv1 をアンインストールして再起動します。 2. 手動で作成した「ネットワーク サービス」アカウントを削除します (まだ存在する場合)。 3. 8 月の SUv2 とそれ以降の SU (リリース時) をインストールします。
…インストールされませんでした/決してインストールされませんでした	…Exchange サーバーを最新の状態に保ちたい	8 月の SUv2 以降の SU をインストールします (リリースされたら)

ダウンロード リンクは、元のブログ投稿で更新されました。