系统之家装机大师 7 月 15 日最新消息，微软 7 月补丁日修复 Exchange 两个高危权限提升漏洞，只有开通 ESU 扩展安全更新许可的服务器可以安装，此外微软配套的发布部署指南表示 DAG 集群要分批升级，安装前做好备份，尽量 3 天内完成打补丁。
更新覆盖范围与获取条件
本次安全更新（SU）面向 Exchange Server Subscription Edition（SE）、2016 和 2019 三个版本推送。其中，Exchange Server 2016 和 2019 的更新仅面向已购买 Period 2 ESU 的商业客户开放。微软强调，这些安全更新仅在发现需要修补的安全漏洞时才会提供，付费用户可能数月无法收到任何更新。
CVE-2026-42897 漏洞修复
本次更新包含对 CVE-2026-42897 漏洞的实质性修复，该漏洞严重程度为“严重（Critical）”。此前微软仅针对该漏洞发布了临时缓解措施，未提供完整补丁。安装最新安全更新后，IT 管理员需要回滚此前部署的临时缓解措施。
部署建议与混合环境
微软强烈建议 IT 管理员在所有 Exchange Server 部署环境中应用此次安全更新，包括混合环境（Hybrid）。Exchange Online 配置无需安装此更新。对于因特殊原因无法更新的 Exchange Server 部署，将继续面临与临时缓解措施相关的已知问题。
已知问题与更新机制
此次安全更新本身也存在至少一个已知问题，具体细节已在微软支持文档中公布。安全更新采用累积更新机制，安装 2026 年 7 月版本将自动包含此前的所有修复内容。由于 Period 2 ESU 采用付费订阅模式，更新文件未公开发布，仅向付费客户私有提供。
系统推荐
1. 拥有超强的性能，专为“干重活”的专业用户设计(例如 CAD、动画、媒体制作者、图形设计团队等等)，推荐你下载：Windows11 25H2 专业工作站版（前往下载）
2. 真正纯净的 Windows11 专业版系统，安装完成以后不捆绑软件，系统占用小。推荐你下载：Windows11 25H2 纯净专业版系统（前往下载）
3. 拥有五年超长生命周期支持的养老版，不频繁更新补丁，适合对稳定性要求高的企业用户。推荐你下载：Win11 24H2 LTSC 2024 企业版（前往下载）
4. 支持远程桌面主机、组策略管理等高级功能，适合对安全性、管理性和专业性有更高需求的用户。推荐你下载：Windows 11 25H2 专业版（前往下载）
以上是系统之家装机大师提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家装机大师官网。
热门视频
换一批
