Exchange 2016 и 2019 вече не получават обновления за сигурност. Какво включва редовната поддръжка на Exchange и какви са вариантите: Exchange Server SE, Microso…
Какво трябва да се прави редовно и какви са възможностите, ако сте на версия без поддръжка.
Exchange е достъпен от интернет: уеб пощата (OWA), телефоните (ActiveSync) и Outlook се свързват към него отвън. Това го прави честа цел. През 2021 г. уязвимостите, известни като ProxyLogon, бяха използвани масово срещу сървъри, които не бяха обновени навреме.
Затова при Exchange обновленията не се отлагат с месеци, а се планират и се пускат редовно.
След 14 октомври 2025 г. Microsoft не издава обновления за сигурност за Exchange 2016 и 2019. Сървърът продължава да работи, но всяка нова уязвимост остава отворена.
| Вариант | Какво означава | Подходящо за |
|---|---|---|
| Exchange Server SE | Новата версия за собствен сървър, с абонаментен лиценз. От Exchange 2019 с последните обновления преходът е обновяване на място. От 2016 минава през нов сървър. | Фирми, които искат пощата да остане при тях |
| Microsoft 365 | Пощата се мести в облака на Microsoft. Няма сървър за поддръжка, плаща се на потребител. | Фирми, които не искат да поддържат сървър |
| Хибриден режим | Част от кутиите в облака, част на сървъра, за плавен преход. | По-големи организации с постепенна миграция |
Ако сравнявате и с други решения за собствена поща, вижте Zimbra или Microsoft 365 и как минава миграцията към Microsoft 365.
Измерено с версията на Exchange спрямо последното издание на Microsoft
Като обновяваме по график, с архив преди това
Измерено с известия за срока на сертификатите и свободното място
Като следим сървъра и подновяваме навреме
Измерено с писмен план с дати и стъпки за прехода
Като преглеждаме сървъра и предлагаме Exchange SE или Microsoft 365
Не. Продължава да работи, но не получава обновления за сигурност и новите уязвимости остават отворени.
Новата версия на Exchange за собствен сървър. Лицензира се с абонамент и получава обновления.
При всяко ново обновление за сигурност, в планиран прозорец. Кумулативните обновления се пускат няколко пъти в годината.
Най-често липсват или са грешни SPF, DKIM и DMARC записите на домейна. Проверяват се и се оправят за кратко.
Зависи. Ако нямате кой да поддържа сървъра, Microsoft 365 е по-лесен. Ако искате данните при вас, Exchange SE е вариантът.
Поддържаме Exchange сървъри, правим нови инсталации, месечна администрация и миграция към Microsoft 365. Започнете с безплатен преглед.
Ръководител ИТ инфраструктура и сигурност в Network Technology.
