Kritische Exchange Server Sicherheitslücke: Das musst du jetzt tun
Wer noch einen Exchange Server On-Premises betreibt, sollte jetzt den Patch-Stand prüfen. Laut einem Heise-Bericht waren 85 Prozent der untersuchten On-Premises-Server in Deutschland nicht ausreichend geschützt. Ungepatchte Systeme sind damit ein erhebliches Sicherheitsrisiko – gerade in einer Exchange-Hybrid-Umgebung.
Patch-Stand zuverlässig prüfen
Für die erste Bestandsaufnahme nutze ich den Microsoft Exchange Health Checker. Er zeigt mir, ob wichtige Security Updates fehlen und ob der Server auf einem aktuellen, unterstützten Stand ist. Neue Hinweise und Updates verfolge ich außerdem im Microsoft Exchange Team Blog.
Regelmäßiges Patchen schützt nicht nur vor Sicherheitslücken. Veraltete Exchange Server können den laufenden Betrieb beeinträchtigen: Microsoft kann den Mailflow nicht ausreichend aktualisierter Hybrid-Server zu Exchange Online drosseln oder blockieren.
Exchange 2016 und 2019: Jetzt entscheiden
Bei Exchange Server 2016 und 2019 prüfe ich nicht nur das aktuelle Security Update, sondern auch die weitere Strategie. Die Exchange Server Subscription Edition ist inzwischen besonders relevant. Alternativ kann es sinnvoll sein, den lokalen Exchange Server vollständig abzulösen. Entscheidend ist, weder Migration noch Updates aufzuschieben.
Kapitel
- 00:00 Exchange Server: Jetzt handeln
- 00:24 85 % der Exchange Server ungepatcht?
- 01:04 Kritische Sicherheitslücke erklärt
- 01:34 Patch-Stand mit dem Health Checker prüfen
- 02:02 Aktuelles Exchange Security Update
- 02:30 Exchange 2016 & 2019: Was jetzt?
- 02:54 Exchange Server ablösen oder aktualisieren
- 03:27 Microsoft throttelt veraltete Hybrid-Server
- 04:20 Updates & Exchange News im Blick behalten
Fragen zu Exchange Server, Exchange Online, Microsoft 365 oder Hybrid-Umgebungen greife ich gern auf. Passende Themen auf YouTube sind #ExchangeServer, #Microsoft365 und #ExchangeOnline.