微软近日向仍在使用 Exchange Server 2016 和 2019 的用户发出明确警告：自 11 月起，安全修复将仅面向订阅版（SE）发布。这意味着旧版本软件应被视为“永久易受攻击”，用户需立即着手升级。
这一警示出现在 11 月份 Exchange Server SE 安全更新的官方发布文档中。微软指出，目前针对 Exchange Server 2016 和 2019 的漏洞测试已停止，且不再发布任何更新补丁。对于仍依赖这些版本的组织而言，系统面临的安全风险将持续存在且无法通过官方途径修复。
Exchange Server 2016 和 2019 的主流支持已于 2025 年 10 月 14 日结束。尽管微软在同年 7 月推出了扩展安全更新（ESU）计划，但该计划的有效期截止于 2026 年 4 月 14 日。微软强调，此后不会有任何形式的延期。
随着 ESU 计划临近尾声，部分客户仍滞留于旧版本环境。近期 Windows Server 更新与 Exchange Server 之间的兼容性问题进一步加剧了运维难度。值得注意的是，微软已于 10 月 13 日为 Exchange Server 2016 和 2019 发布了最后一次安全更新，标志着这两个版本彻底退出维护周期。
根据微软最新的安全更新指南，11 月的补丁共修复了 Exchange Server SE 中的九个漏洞，其中包括一个关键的远程代码执行漏洞 CVE-2026-118207。微软确认，早期版本的 Exchange Server 未包含在本次漏洞测试及修复范围内。
