Windows10，每一次的版本更新前最重要更新 - KB4023057

Windows 10即將迎來第七個版本，第六次重大升級，也就是所謂的Windows 10 Redstone5，又稱為 Windows 10 1809
而1809也就代表2018年9~10月會釋出的版本
更新之前，記得要用KB4023057這隻更新程式去做整備檢查，確認系統環境 & 減少更新問題

官方說明網頁：https://support.microsoft.com/en-us/help/4023057

PS

1. 1803版本似乎不需要此更新，但舊版的1507, 1511, 1607, 1703, and 1709等版本可就別忘了
2. Windows10的生命週期：
   
   

   Windows 10 版本歷程記錄	可用期限日期	終止服務
   Windows 10 版本 1803	2018 年 4 月 30 日	2019 年 11 月 12 日
   Windows 10 版本 1709	2017 年 10 月 17 日	2019 年 4 月 9 日2
   Windows 10 版本 1703	2017 年 4 月 5 日	2018 年 10 月 9 日2
   Windows 10 版本 1607	2016 年 8 月 2 日	2018 年 4 月 10 日2
   Windows 10 版本 1511	2015 年 11 月 10 日	2017 年 10 月 10 日2
   2015 年 7 月發行的 Windows 10 (版本 1507)	2015 年 7 月 29 日	2017 年 5 月 9 日

Exchange Server 2010/2013/2016全系列，CVE-2018-8302漏洞資訊

官方網頁說明：https://portal.msrc.microsoft.com/zh-TW/security-guidance/advisory/CVE-2018-8302

該漏洞允許一般Exchange用戶取得NT Authority\System帳戶，以執行任意程式

受影響產品

下列軟體版本或版別會受到影響。未列出的版本或版別可能已過支援週期，或者不受影響。若要判斷您軟體版本或版別的支援週期，請造訪 Microsoft 支援週期。

產品	平台	文章	下載	影響	嚴重性	取代
Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 23		4340733	Security Update	遠端執行程式碼	重大	4295699
Microsoft Exchange Server 2013 Cumulative Update 20		4340731	Security Update	遠端執行程式碼	重大	4092041
Microsoft Exchange Server 2013 Cumulative Update 21		4340731	Security Update	遠端執行程式碼	重大
Microsoft Exchange Server 2016 Cumulative Update 10		4340731	Security Update	遠端執行程式碼	重大
Microsoft Exchange Server 2016 Cumulative Update 9		4340731	Security Update	遠端執行程式碼	重大	4092041

注意！

舊版版本不代表沒有此漏洞，只因為超過微軟支援期限，因此微軟沒有釋出針對舊版Exchange Server的修正程式

如果要修補此漏洞，必須先行將Exchange Server 2010/2013/2016升級到對應的版本，才能安裝此修補程式

Exchange Server 2013/2016設定郵件轉寄

Allow anonymous relay on Exchange servers
https://docs.microsoft.com/zh-tw/Exchange/mail-flow/connectors/allow-anonymous-relay

New-ReceiveConnector -Name "Anonymous Relay" -TransportRole FrontendTransport -Custom -Bindings 0.0.0.0:25 -RemoteIpRanges 192.168.5.10,192.168.5.11

Get-ReceiveConnector "Anonymous Relay" | Add-ADPermission -User "NT AUTHORITY\ANONYMOUS LOGON" -ExtendedRights "Ms-Exch-SMTP-Accept-Any-Recipient"

Get-ReceiveConnector "Anonymous Relay" | Format-List Enabled,TransportRole,Bindings,RemoteIPRanges

Get-ADPermission "Anonymous Relay" -User "NT AUTHORITY\ANONYMOUS LOGON" | where {($_.Deny -eq $false) -and ($_.IsInherited -eq $false)} | Format-Table User,ExtendedRights

Exchange Server系列產品，2018年第二季度匯總更新

官方部落格文章：https://blogs.technet.microsoft.com/exchange/2018/06/19/released-june-2018-quarterly-exchange-updates/

其中最為重要的是

1. Exchange Server 2013進入延伸支援階段，後續更新必須基於這一次的CU21之上
2. Exchange Server 2010必須更新到Exchange Server 2010 Service Pack 3 Update Rollup 22以上才可以支援Windows Server 2016的網域主機

相關新聞連結：

• Exchange 2016 CU10 Released
• Exchange 2013 CU21 Released
• Exchange 2010 SP3 RU22 Released

相關更新檔連結：

• Exchange Server 2016 Cumulative Update 10 (KB4099852), Download, UM Lang Packs
• Exchange Server 2013 Cumulative Update 21 (KB4099855), Download, UM Lang Packs
• Exchange Server 2010 Update Rollup 22 (KB4295699), Download

SQL Server 2016 Express with Service Pack 2

官方下載網頁：https://www.microsoft.com/zh-tw/download/details.aspx?id=56840
在此頁面上下載 SQL Server 2016 SP2 Express 安裝程式 (SQLServer2016-SSEI-Expr)。執行後，安裝程式將會提供執行安裝或僅下載媒體的選項。


SQL Server 2016 Express with Service Pack 2 (x64) - (Chinese-Traditional)
Released: 5/22/2018
SHA1: 4703F7E25813FA92BAF9774C2BBBF7A11E7BFAA7
File name: ct_sql_server_2016_express_with_service_pack_2_x64_100540598.exe

SQL Server 2016 Express with Advanced Services with Service Pack 2 (x64) - (Chinese-Traditional)
Released: 5/22/2018
SHA1: A09B15D97D396DF5A178B7794B1EDBF4FE5AD545
File name: ct_sql_server_2016_express_with_advanced_services_with_service_pack_2_x64_100540598.exe

SQL Server 2016 Express with Service Pack 2 (x64) - (English)
Released: 5/22/2018
SHA1: D026CB3BD613EA1A75884E1CA4D64A8E1F5AE68A
File name: en_sql_server_2016_express_with_service_pack_2_x64_100540591.exe

SQL Server 2016 Express with Advanced Services with Service Pack 2 (x64) - (English)
Released: 5/22/2018
SHA1: 965B3F23FA9B626E880D49235F1794F72FA63E3F
File name: en_sql_server_2016_express_with_advanced_services_with_service_pack_2_x64_100540591.exe

號稱解析跟反應速度更快的DNS Sever - 1.1.1.1上線了

官方網頁：https://1.1.1.1/

For IPv4: 1.1.1.1     1.0.0.1
For IPv6: 2606:4700:4700::1111       2606:4700:4700::1001


Cloudflare 和 APNIC 合作推出 1.1.1.1、1.0.0.1 免費DNS網域解析服務
號稱更注重隱私，不會將使用者的瀏覽紀錄交付給廣告商，以及推播對應的廣告
也號稱解析反應速度更快，比openDNS跟Google DNS還快

Windows Server 2016的2018年2月重新打包版

MIS們有福了，微軟釋出2018年2月重新打包的Windows Server 2016安裝光碟
安裝新的系統環境後，省去不少安裝修正檔時間

Windows Server 2016 VL (Updated Feb 2018) (x64) - DVD (English)
Released: 3/8/2018
SHA1: 186F55D26F4E9B60F8616B5485080A30BABA6F82
File name: en_windows_server_2016_vl_x64_dvd_11636701.iso
File name: SW_DVD9_Win_Server_STD_CORE_2016_64Bit_English_-4_DC_STD_MLF_X21-70526.ISO

Windows Server 2016 VL (Updated Feb 2018) (x64) - DVD (Chinese-Traditional)
Released: 3/8/2018
SHA1: CAA1FA793D2353F0632B271BA235D3A280B258B6
File name: ct_windows_server_2016_vl_x64_dvd_11636717.iso
File name: SW_DVD9_Win_Server_STD_CORE_2016_64Bit_ChnTrad_-4_DC_STD_MLF_X21-70541.ISO

Windows Server 2016 (Updated Feb 2018) (x64) - DVD (English)
Released: 2/15/2018
SHA1: 7ADC82E00F1367B43897BB969A75BBF96D46F588
File name: en_windows_server_2016_updated_feb_2018_x64_dvd_11636692.iso

Windows Server 2016 (Updated Feb 2018) (x64) - DVD (Chinese-Traditional)
Released: 2/15/2018
SHA1: 0FE7806F5819A7F7455900F277493C213CAFCB73
File name: ct_windows_server_2016_updated_feb_2018_x64_dvd_11636698.iso