Exchange 2013 cu18以后已经于 2017年12月11日发布了一个针对OWA的安全漏洞补丁,安全更新可修复 Microsoft Exchange Outlook Web Access (OWA) 中的漏洞。 如果攻击者向易受攻击的 Exchange 服务器发送附带经特殊设计的附件的电子邮件,则该漏洞可能允许在 Microsoft Exchange Server 中提升特权或欺骗。 强烈建议更新该安全补丁。 安全补丁下载位置:https://www.microsoft.com/en-us/download/details.aspx?id=56329

 在更新安全补丁过程中,可能会存在Exchange服务在安装过程中无法自动启动情况。建议在安装过程进行到启动服务阶段运行如下命令手动启动Exchange服务。

Get-Service -Name MSExch | Set-Service -StartupType Automatic Get-Service -Name MSExch* | Start-Service Get-Service -Name MSExch* | %{Set-Service -name $.name -StartupType Automatic;Start-Service -name $.name}