Cannot copy admx files to PolicyDefinitions folder - Permission Denied

takeown /f %windir%\Policydefinitions /r /a

icacls %windir%\PolicyDefinitions /grant Administrators:(OI)(CI)F /t

KB4480966會影響Outlook 2016？

今天一早來，就有人哀號說outlook變成英文版了
該員的環境為：Windows10系統+Office 2016 home business版
突然想到這兩天有Windows更新，該不會.....

馬上移除這兩天內安裝的Windows 10更新檔案(KB4480966)，Outlook就回復中文了

Outlook 資料夾同步緩慢問題

官方KB連結：
有太多的項目或庫存模式.ost 或.pst 檔案資料夾中的資料夾時，outlook 效能問題
https://support.microsoft.com/zh-tw/help/2768656/outlook-performance-issues-when-there-are-too-many-items-or-folders-in

節錄文章：
如果您有超過每個資料夾，或如果您有太多的資料夾總數的項目數的限制的資料夾，可能會發生這個問題。 項目和資料夾的限制而定版本的 Outlook，，如下所示。

• Outlook 2019、 Outlook 2016、 Outlook 2013 及 Outlook 2010:
  每個資料夾的 100000 項目 500 資料夾總數

•  Outlook 2007中：
  每個資料夾 50000 的項目 500 資料夾總數

很多使用者會在收件夾之下，再建立資料夾分類
但非常不建議此方法，建議建立多個跟收件夾、寄件備份同等級的資料夾做分類

因為即使在上述的數值之下，還是有可能發生緩慢的問題
原因在於存取資料速度的儲存裝置IO是否足夠的問題
官方KB連結：如何疑難排解在 Outlook 中的效能問題
https://support.microsoft.com/zh-tw/help/2695805/how-to-troubleshoot-performance-issues-in-outlook
您有大型的.pst 檔或.ost 檔嗎？
如果您有大型的.pst 或.ost 檔案，您可能會遇到應用程式暫停，當您在 Outlook 中執行一般作業時。 這些一般的作業包括讀取電子郵件訊息，移動電子郵件訊息和刪除電子郵件訊息。 當您使用 Outlook 時，.ost 大小通常可套用下列準則：

• 最多 5 gb: 此大小應該提供良好的使用者經驗，大部分的硬體上。
• 介於 5 到 10 GB: 這個檔案大小通常與硬體有相依性。 因此，如果您擁有快速的硬碟與大量的 RAM，您的經驗會更好。 不過，較慢的硬碟磁碟機，例如通常都在可攜式電腦的磁碟機或早期產生 solid-state 的磁碟機 (SSDs)，會遇到某些應用程式暫停時的磁碟機的回應。
• 多個 10 GB 的資料： 當.ost 檔案達到此大小時，短暫的暫停開始發生在大部分的硬體上。
• 超大型 (25 GB 或更大): 您正在下載新的電子郵件訊息時，特別是，.ost 檔的大小會增加短暫的暫停的頻率。 不過，您可以使用 [傳送/接收群組手動同步您的郵件。 如需有關傳送/接收群組的詳細資訊，請參閱 「 您同步許多的 RSS 摘要？ > 一節。

在 Outlook 2010 和更新版本，.pst 檔案的最大大小是 50 GB。 Unicode.pst 或.ost 檔的預設最大大小是大約 25 GB。

Windows10，每一次的版本更新前最重要更新 - KB4023057

Windows 10即將迎來第七個版本，第六次重大升級，也就是所謂的Windows 10 Redstone5，又稱為 Windows 10 1809
而1809也就代表2018年9~10月會釋出的版本
更新之前，記得要用KB4023057這隻更新程式去做整備檢查，確認系統環境 & 減少更新問題

官方說明網頁：https://support.microsoft.com/en-us/help/4023057

PS

1. 1803版本似乎不需要此更新，但舊版的1507, 1511, 1607, 1703, and 1709等版本可就別忘了
2. Windows10的生命週期：
   
   

   Windows 10 版本歷程記錄	可用期限日期	終止服務
   Windows 10 版本 1803	2018 年 4 月 30 日	2019 年 11 月 12 日
   Windows 10 版本 1709	2017 年 10 月 17 日	2019 年 4 月 9 日2
   Windows 10 版本 1703	2017 年 4 月 5 日	2018 年 10 月 9 日2
   Windows 10 版本 1607	2016 年 8 月 2 日	2018 年 4 月 10 日2
   Windows 10 版本 1511	2015 年 11 月 10 日	2017 年 10 月 10 日2
   2015 年 7 月發行的 Windows 10 (版本 1507)	2015 年 7 月 29 日	2017 年 5 月 9 日

Exchange Server 2010/2013/2016全系列，CVE-2018-8302漏洞資訊

官方網頁說明：https://portal.msrc.microsoft.com/zh-TW/security-guidance/advisory/CVE-2018-8302

該漏洞允許一般Exchange用戶取得NT Authority\System帳戶，以執行任意程式

受影響產品

下列軟體版本或版別會受到影響。未列出的版本或版別可能已過支援週期，或者不受影響。若要判斷您軟體版本或版別的支援週期，請造訪 Microsoft 支援週期。

產品	平台	文章	下載	影響	嚴重性	取代
Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 23		4340733	Security Update	遠端執行程式碼	重大	4295699
Microsoft Exchange Server 2013 Cumulative Update 20		4340731	Security Update	遠端執行程式碼	重大	4092041
Microsoft Exchange Server 2013 Cumulative Update 21		4340731	Security Update	遠端執行程式碼	重大
Microsoft Exchange Server 2016 Cumulative Update 10		4340731	Security Update	遠端執行程式碼	重大
Microsoft Exchange Server 2016 Cumulative Update 9		4340731	Security Update	遠端執行程式碼	重大	4092041

注意！

舊版版本不代表沒有此漏洞，只因為超過微軟支援期限，因此微軟沒有釋出針對舊版Exchange Server的修正程式

如果要修補此漏洞，必須先行將Exchange Server 2010/2013/2016升級到對應的版本，才能安裝此修補程式

Exchange Server 2013/2016設定郵件轉寄

Allow anonymous relay on Exchange servers
https://docs.microsoft.com/zh-tw/Exchange/mail-flow/connectors/allow-anonymous-relay

New-ReceiveConnector -Name "Anonymous Relay" -TransportRole FrontendTransport -Custom -Bindings 0.0.0.0:25 -RemoteIpRanges 192.168.5.10,192.168.5.11

Get-ReceiveConnector "Anonymous Relay" | Add-ADPermission -User "NT AUTHORITY\ANONYMOUS LOGON" -ExtendedRights "Ms-Exch-SMTP-Accept-Any-Recipient"

Get-ReceiveConnector "Anonymous Relay" | Format-List Enabled,TransportRole,Bindings,RemoteIPRanges

Get-ADPermission "Anonymous Relay" -User "NT AUTHORITY\ANONYMOUS LOGON" | where {($_.Deny -eq $false) -and ($_.IsInherited -eq $false)} | Format-Table User,ExtendedRights

Exchange Server系列產品，2018年第二季度匯總更新

官方部落格文章：https://blogs.technet.microsoft.com/exchange/2018/06/19/released-june-2018-quarterly-exchange-updates/

其中最為重要的是

1. Exchange Server 2013進入延伸支援階段，後續更新必須基於這一次的CU21之上
2. Exchange Server 2010必須更新到Exchange Server 2010 Service Pack 3 Update Rollup 22以上才可以支援Windows Server 2016的網域主機

相關新聞連結：

• Exchange 2016 CU10 Released
• Exchange 2013 CU21 Released
• Exchange 2010 SP3 RU22 Released

相關更新檔連結：

• Exchange Server 2016 Cumulative Update 10 (KB4099852), Download, UM Lang Packs
• Exchange Server 2013 Cumulative Update 21 (KB4099855), Download, UM Lang Packs
• Exchange Server 2010 Update Rollup 22 (KB4295699), Download