微软确认自 2026 年 11 月起，Exchange Server 2016 与 2019 版本因终止扩展安全更新支持，将被视为存在永久漏洞风险。目前仅剩订阅版（Subscription Edition）仍可获得常规安全补丁推送。
支持周期终止背景
微软于去年结束对 Exchange Server 2016 和 2019 的主流支持阶段，随后提供为期一年的付费扩展安全更新服务。该服务现已完全停止，不再接收任何安全修复补丁。若组织仍在使用这两个旧版本，系统面临未修复的安全漏洞风险将持续存在。
当前可用支持方案
在 2026 年 11 月的 Patch Tuesday 更新周期中，微软仅向 Exchange Server Subscription Edition 推送了安全更新。其他传统许可证版本已无法获得新补丁，攻击者可利用已知未修复漏洞发起入侵。
近期修复问题说明
本月更新重点解决了导致部署不稳定性的问题，包括 OWA 访问失败、邮件队列积压以及 DAG 成员无法达到法定人数等情况。受影响用户此前依赖注册表键缓解措施，新版本已直接修复根源缺陷。
via Neowin
