Änderungen ab Dezember geplant
Microsoft hat am 5. November 2026 den On-Premises Baseline Security Mode für unterstützte Exchange-, SharePoint- und Skype-for-Business-Server angekündigt:
- Dezember 2026: Emergency Mitigation Service (EMS) 2.0 für Exchange und Skype for Business, standardmäßig aktiv.
- Januar 2027: EMS 2.0 für SharePoint.
- Q1 2027: automatische Sicherheitsupdates in verbundenen Umgebungen, gehärtete Voreinstellungen und Erkennung von Konfigurationsabweichungen.
Das sind geplante Termine. Die Frist zwischen Updatefreigabe und automatischer Installation ist noch offen.
Bestehenden Exchange-Schutz prüfen
Auf Exchange-Mailbox-Servern mit Test-MitigationServiceConnectivity.ps1 aus V15\Scripts die Verbindung des vorhandenen Notfalldienstes prüfen. Das Skript läuft nicht auf Rechnern mit ausschließlich Verwaltungstools.
Zusätzlich MitigationsEnabled auf Organisations- und Serverebene kontrollieren. Mit Get-Mitigations.ps1 angewendete, blockierte und fehlgeschlagene Maßnahmen prüfen. Ein erreichbarer Dienst allein bestätigt noch keinen wirksamen Schutz. Notfallmaßnahmen können Funktionen einschränken und ersetzen keine Sicherheitsupdates.
Wartung vorbereiten
Mit dem aktuellen Exchange Health Checker Konfiguration und Sicherheitsbefunde je Exchange-Server erfassen, Befunde abarbeiten und nach Änderungen erneut prüfen.
Für die angekündigten Funktionen sollten Betriebsteams Zuständigkeiten, Testsysteme, Wartungsfenster und Wiederherstellungswege festlegen. Begründete Konfigurationsausnahmen dokumentieren, damit spätere Abweichungsmeldungen bewertet werden können. Bei Exchange sollten Funktionstests Anmeldung, Mailfluss und relevante Integrationen abdecken. Vorhandene Patchrückstände weiter bearbeiten; verfügbare Updates nicht wegen der angekündigten Automatisierung aufschieben.