Lasst uns mal eben über das Exchange Server Wissen unterhalten. Ich bin davon überzeugt, dass das immer weniger wird. Warum, das so ist, werde ich euch zeigen. Und ganz ehrlich: Das bedaure ich. Sicherlich ist das Alles auch einem grandiosen Marketing durch Microsoft für ihre Cloud geschuldet. Aber was bitte ist denn mit all den Organisationen, die auch in den nächsten Jahren auf eine On-Premise-Lösung angewiesen sind? Die brauchen auch in Zukunft noch Exchange Server Wissen. Oder sehe ich das falsch?
Supporters Life – Wo gibt’s professionelle Lösungen?
Wenn ich bei Twitter mal was über meine Arbeit fallen lasse, erzähle ich immer von Supporters Life. Ich benutze dazu den Hashtag #SupportersLife. Soweit klar. Meistens sind es so kleine Gegebenheiten oder Gedanken oder sonstwas. Nichts weltbewegendes. Aber was genau mache ich denn eigentlich? Jaja, „irgendwas mit IT“. Oder noch besser „irgendwas mit Computern“. Es ist irgendwie noch Support. Aber dann doch schon mehr. Soll ich euch davon mal erzählen?
Exchange Server Security Updates und OWA Redirect
Lange nichts mehr von den Exchange Server Security Updates gehört. Aber keine Sorge, es war jetzt mal wieder soweit. Microsoft hat wieder Patches veröffentlicht. Und an dieser Stelle müssen wir einmal kurz über die Updates an sich reden. Denn wenn ich ehrlich bin, muss ich echt festhalten, dass das Alles nicht so richtig bis zu Ende gedacht ist. Ich meine, Microsoft bekommt zwar am Ende immer noch die Kurve. Aber bis es soweit ist, vergeht immer einiges an Zeit. Also schauen wir uns das mal an.
The FIP-FS „Microsoft“ Scan Engine failed to load
The FIP-FS „Microsoft“ Scan Engine failed to load – Damit wurde ich Neujahr 2022 geweckt. Ich möchte gern ein paar Worte zu dem merkwürdigen Ereignis erzählen. Denn da ist etwas schief gegangen, woran man erstmal gar nicht gedacht hat. Soweit ich das Thema mitbekomme, scheint sich das nun schon wieder erledigt zu haben. Dennoch müssen wir uns ein paar Gedanken zu diesem Vorfall machen. Denn das war schon prekär. Und – mal wieder – handelte es sich um eine Kleinigkeit, die Microsoft verdaddelt hatte.
Exchange Server SSU: Rein oder raus?
Das ist eine üble Geschichte, die mir beim letzten Exchange Server SSU so über den Weg gelaufen ist. Ich bin mir deshalb nicht sicher, ob man das haben muss. Es geht um das KB5007409, das so genannte Security Update November. Ich habe mich nämlich so ein bisschen in die Nesseln gesetzt. Und davon will ich euch mal eben erzählen. Einerseits warnt man nicht umsonst vor ungepatchten Exchange Servern. Andererseits kann es höllischen Ärger geben.
Exchange ProxyToken: Einfallstor
Seit ein paar Tagen macht eine Problematik die Runde, die als Exchange ProxyToken bekannt wurde. Es ist einfach nur noch ermüdend, wenn wir das Alles so sehen. Es dreht sich mal wieder alles um eine „Vulnerability“, eine Schwachstelle, ein Leck, eine Unzulänglichkeit. Und wenn ich mir das Alles in letzter Zeit so anschaue, dann glaube ich nicht, dass es so bald besser werden wird. Ungeachtet der Tatsache, dass ein Exchange Server 2022 kommen wird, bin ich davon überzeugt, dass das Konstrukt nicht mehr lang zu leben hat.
Exchange Hybrid und Teams
Während die Welt vor sich hin pandemiert hatte, sind unzählige Firmen mehr oder weniger in die Cloud gegangen. Sie haben meist auf Exchange Hybrid umgestellt. Na klar, es war auch so, dass viele Firmen über Hörensagen auf das großartige Teams gestoßen sind und das dann auch einsetzen wollten. Aber damit gab es dann eben auch kolossale Probleme. Weil eben manches anders funktionierte als gedacht. Vor allem der Kalender machte enorme Probleme. Und das schauen wir uns mal kurz an.
ProxyShell-Lücke: Neues vom Exchange Server
Erinnert ihr euch an den Hafnium-Tanz vor einiger Zeit? Der hallt ja ziemlich lang nach. Es gibt wohl eine ProxyShell-Lücke, über die wir hier mal reden müssen. Microsoft hat sich jetzt zu etwas in Sachen Exchange Server äußern müssen, was sie vermutlich gern hätten unter den Tisch fallen lassen. Denn der Exchange Server bringt von Hause aus eine Problematik mit. Diese nennt sich ProxyShell und nebenbei auch noch ProxyLogon. Und das flog wohl Microsoft jüngst um die Ohren.
Exchange AMSI Integration – Juli 2021
Es gab wieder Security-Patches für Exchange. Diesmal ging es um die Exchange AMSI Integration. Darauf werde ich noch eingehen. Es gibt dazu etwas zu beachten. Alles dreht sich um die Updates aus dem Juni 2021. Und ich weise gern nochmal darauf hin, dass man Security-Updates etwas anders installiert. Nun aber müssen wir uns erstmal anschauen, was da gerade die Runde macht. Das ist nämlich auch nicht ohne. Microsoft ist halt immer wieder für eine Überraschung gut.
Exchange NSA-Update? Seltsame Sache, das
Es gab ein Exchange NSA-Update. Glaubt ihr nicht? Ich hatte neulich vom letzten Security-Update für Exchange erzählt. Dieses Update gibt es nur aus einem Grund. Ich bin ja zu dem Zeitpunkt davon ausgegangen, dass Microsoft mal wieder irgendwas verschlampt hatte. Das kann ja mal vorkommen. Aber offenbar liegt der Fall doch ein wenig anders. Die NSA hatte wohl ihre Finger im Spiel. Nicht bei dem Update an sich. Aber davor offenbar schon. Und darüber müssen wir uns unterhalten.