Exchange Server 2016/2019 Offline Anti-Malware Agent Update Geçişi

 İnternet erişimi olayan On-Premise Exchange sunucularımızın Anti-Malware Agent güncellemesini manuel olarak yapabiliriz. 
Bunun için;

1. Update-Engines linkinde yayımlanan en son "Update-Engines.ps1" scriptini indiriyoruz. 

2. Yerel makinemizde update dosyalarının download edileceği bir klasör oluşturuyoruz. Ben "C:\" altında "UpdateEngine" adında bir klasör oluşturdum. Herhangi bir isim verebilirsiniz.

 
3. Yukarıdaki linkten indirdiğimiz "Update-Engines.ps1" scriptini "UpdateEngine" klasörünün altına kopyalıyoruz. Aynı yol üzerinde yönetici olarak powershell çalıştırıyoruz. 
("File Explorer --> File -->Open Windows Powershell --> Open Windows Powershell As Administrator" yolunu izleyebilirsiniz veya Powershell açıp "cd C:\UpdateEngine" komutu ile dizine geçiş yapabilirsiniz)



4. ".\Update-Engines.ps1 -EngineDirPath C:\UpdateEngine\" komutunu çalıştırıyoruz. "EngineDirPath" update dosyalarımızın ineceği klasör olacaktır. Çıkan uyarıda "r(run)" seçeneğini seçerek download sürecini başlatıyoruz.


Not: Powershell üzerinden scripti çalıştıramadığınız durumda execution policy ayalarınızı kontrol ediniz. 

Set-ExecutionPolicy Unrestricted


5.Download işlemi tamamlandıktan sonra UpdateEngine klasörünü Exchange sunucuya kopyalıyoruz. Buradaki önemli nokta diğer Exchange sunucularının da bu yola erişebiliyor olamasıdır. 

6. Exchange sunucuda aşağıdaki komutu çalıştırıyoruz. 

& $env:ExchangeInstallPath\Scripts\Update-MalwareFilteringServer.ps1 -Identity exch01.test.com -EngineUpdatePath \\exch01\c$\EngineUpdate



7. Update durumunu "Get-EngineUpdateInformation" komutu ile sorgulayabiliriz. Bu komutu çalıştırabilmemiz için öncelikle "Add-PSSnapin Microsoft.Forefront.Filtering.Management.Powershell" Snap'inin eklenmesi gerekmektedir. 

PSSnapin Microsoft.Forefront.Filtering.Management.Powershell
Get-EngineUpdateInformation





8. Update işleminin başarılı bir şekilde tamamlandığını aynı zamanda Event Viewer üzerinden de kontrol edebiliriz. Windows Logs --> Application altında "FIPFS" loglarında "6033" eventini görmemiz gerekiyor.





Teşekkürler.


Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

Reporting Exchange Mail Traffic and Login Statistics with PowerShell

Resim
  In today's work environments, email communication holds critical importance for organizations, creating the need to manage and track usage statistics. In this context, monitoring and reporting the access status and mail traffic of mailboxes on Exchange servers according to specific criteria is crucial for an Exchange administrator. In this blog post, I'll explain in detail how to use the PowerShell script below to collect mailbox access information and mail traffic, and transform this data into a meaningful report. Script Structure The script includes the following sections: 1. Adding Required PowerShell Snap-ins Add-PSSnapin *Exchange* The Add-PSSnapin *Exchange* PowerShell command is used to add the Exchange Management Shell (EMS) module. 2. Initializing Variables with Default Values $global:LogonArray = @() $global:LogonNullArray = @() $progress = 0 ...
Devamı

Exchange Server 2016/2019 Sertifika Yenileme

Resim
  Exchange Admin Center (EAC) üzerinden sertifika talebi oluşturma özelliği Exchange Server 2019 CU12 ve Exchange Server 2016 CU23 itibariyle kaldırıldı. Eğer bu CU paketleri veya daha sonraki sürümlere sahipseniz süresi dolan SSL sertifikanızın talebini Exchange Management Shell üzerinden oluştumanız gerekecek. Bu makalede Exchange Management Shell üzerinden sertifika talepleri nasıl oluşturulur,  yeni sertifika nasıl import edilir, sertifikaya servisler nasıl atanır ? konularını ele alacağız.  Certification Authory (CA) tarafından sağlanan sertifikanın yenileme süreci Exchange Management Shell kullanarak sertifika yenileme talebi oluşturma CA için  yeni sertifika talebi oluşturmak için aşağıdaki komutları kullanabiliriz.  Mevcut sertifikadan üretmek için; $request = Get-ExchangeCertificate -Thumbprint 7FDAE73AFFD3A81F2439D84D998AE0E92F1595AC | New-ExchangeCer...
Devamı

Bulk Resetting Active Directory User Passwords

Resim
  In your Active Directory environment, resetting the passwords of many users in bulk can be a crucial task to adhere to security policies and keep user accounts secure. In this article, I will demonstrate how to reset the passwords of users in Active Directory in bulk using PowerShell scripts. Preparing the PowerShell Environment: To operate in Active Directory, you can utilize PowerShell. Start a PowerShell session and import the necessary Active Directory module with the following commands: Import-Module ActiveDirectory Resetting Passwords: Resetting Passwords Based on Organizational Unit (OU): To reset user passwords in bulk, you can use the following PowerShell script. This script changes the passwords of all users with a specified password: $NewPassword = ConvertTo-SecureString -String "NewPassword" -AsPlainText -Force $Users = Get-ADUser -Filter * -SearchBase "OU=Users,DC=Example,DC=com" # Specify the ...
Devamı