Comment désinstaller les mises à jour de sécurité d'Exchange en toute sécurité sans affecter les fonctions du serveur ?

Vous devez installer les mises à jour de sécurité (SU) et les mises à jour cumulatives (CU) d'Exchange dès qu'elles sont disponibles afin de corriger les vulnérabilités, d'améliorer la sécurité et d'obtenir de nouvelles fonctionnalités. Cependant, après l'installation des mises à jour (SU ou CU), il peut arriver que l'un des services d'Exchange Server (par exemple EWS, service de transport, etc.) ne démarre plus ou que d'autres problèmes surviennent avec les services. Dans de tels cas, vous pouvez essayer de désinstaller les mises à jour pour résoudre les problèmes.

Vous pouvez désinstaller une mise à jour de sécurité (SU) sans problème. Cependant, la désinstallation d'une mise à jour cumulative (CU) peut s'avérer un peu plus délicate et complexe, car il s'agit d'une mise à niveau d'Exchange Server. Vous apprendrez ci-dessous comment désinstaller les mises à jour de sécurité (SU) et les mises à jour cumulatives (CU) sans affecter la fonctionnalité d'Exchange Server.

Comment désinstaller les mises à jour de sécurité d'Exchange ?

Les paragraphes suivants décrivent comment vous pouvez désinstaller la mise à jour de sécurité sans affecter les fonctions du serveur Exchange.

REMARQUE : Avant d'exécuter cette procédure, vous devez garder à l'esprit que la suppression de la mise à jour de sécurité rendra le système/serveur vulnérable aux menaces de sécurité. Il est donc important de créer une sauvegarde du serveur avant de faire quoi que ce soit.

1. Arrêtez les services Exchange

Tout d'abord, vous devez arrêter les services Exchange à l'aide de la commande ci-dessous. L'arrêt des services réduit le risque d'endommager les données ou l'opération lors de la désinstallation.

Arrêter le service *Exchange* -ForceCopy Code

2. Recherchez la mise à jour et désinstallez-la

Ensuite, vous devez trouver la mise à jour installée et la désinstaller. Voici la marche à suivre :

• Ouvrez le panneau de configuration et allez dans Programmes.
• Ouvrez les programmes et fonctions et cliquez sur Afficher les mises à jour. Vous pouvez également ouvrir les programmes et fonctions en exécutant appwiz.cpl dans l'invite de commande.
• Dans la liste, recherchez la mise à jour de sécurité (SU) que vous souhaitez désinstaller. Vous pouvez rechercher son identifiant (numéro KB).
• Dès que vous avez trouvé la mise à jour, faites un clic droit dessus et cliquez sur Désinstaller.
• Suivez les instructions pour terminer la désinstallation.

3. Redémarrez le serveur

Une fois la désinstallation terminée, vous pouvez redémarrer le serveur. Cela vous permet de vous assurer que la désinstallation s'est bien déroulée. Après le redémarrage, vérifiez si tous les services d'Exchange Server sont démarrés automatiquement. Vous pouvez également effectuer un test du serveur Exchange.

4. Exécutez le script du bilan de santé d'Exchange

Il est recommandé d'exécuter le script Exchange Health Checker. Cela vous permettra de détecter tout problème susceptible d'entraîner des problèmes de performance ou autres après de telles modifications. Vous pouvez télécharger le script Health Checker sur le site GitHub de Microsoft.

Pour exécuter le script, vous pouvez utiliser la syntaxe suivante.

.\NCheckerSanté.ps1 -BuildHtmlServersReportCopy Code

Cela crée un fichier HTML avec les résultats.

Comment désinstaller la mise à jour cumulative ?

Il est fortement déconseillé de désinstaller une mise à jour cumulative (CU), car cela peut affecter l'état et l'intégrité de la base de données et le fonctionnement général du serveur. Cela peut également entraîner une perte de données et d'autres problèmes avec le serveur. Si vous devez désinstaller la mise à jour cumulative, procédez comme suit :

1. Arrêtez les services Exchange

Vous devez d'abord arrêter les services Exchange. Pour ce faire, utilisez la commande suivante :

Arrêter le service *Exchange* -ForceCopy Code

2. Installez la mise à jour cumulative précédente

Vous devez disposer de l'image ISO de la mise à jour cumulative sur laquelle vous souhaitez revenir. Après avoir monté la base de données, exécutez la commande suivante pour l'installer.

setup /mode:upgrade /IAcceptExchangeServerLicenseTermsCopy Code

Bonnes pratiques pour la gestion des mises à jour

Vous trouverez ci-dessous quelques procédures à suivre lors de l'installation et de la désinstallation des mises à jour afin d'éviter tout problème pendant et après le processus :

Il est toujours recommandé de sauvegarder complètement le serveur Exchange avant et après l'installation des mises à jour. Vous pourrez ainsi revenir en arrière en cas de problème.

• Les mises à jour ou autres travaux non standard doivent toujours être effectués en dehors des horaires de bureau et pendant une fenêtre de maintenance.
• Avant d'installer une mise à jour ou de préparer l'installation, vous devez la planifier en conséquence. Lisez également le fichier readme de la mise à jour. Il contient des informations sur les problèmes connus et d'autres éléments importants que vous devez connaître avant d'installer la ou les mises à jour.
• Vous pouvez mettre en place un groupe de disponibilité des bases de données (DAG) pour garantir la fiabilité et le basculement. Cela offre également une protection supplémentaire lors de l'installation des correctifs. Vous pouvez d'abord installer les correctifs sur un serveur secondaire, puis les installer sur le serveur principal après les avoir testés.

Conclusion

Bien que cela ne soit pas recommandé, vous pouvez désinstaller une mise à jour de sécurité ou une mise à jour cumulative du serveur Exchange. Après la désinstallation d'une mise à jour, les bases de données ou les journaux de transactions peuvent être corrompus et le serveur Exchange peut cesser de fonctionner si une erreur se produit pendant le processus. Dans ce cas, vous pouvez remettre le serveur Exchange avec le même nom d'ordinateur, le même disque, la même adresse IP et le même logiciel. Le plus grand défi, cependant, est de remettre les données en état. Bien qu'il soit facile de remettre une copie de sauvegarde, cela entraînera une perte de données.

Pour éviter toute perte de données, vous pouvez utiliser Stellar Repair for Exchange - un outil de réparation Exchange qui vous permet de réparer des bases de données corrompues de toute taille et provenant de n'importe quelle version d'Exchange Server. Après avoir analysé le fichier EDB, il affiche la structure complète de la base de données, y compris les boîtes aux lettres des utilisateurs, les archives des utilisateurs, les boîtes aux lettres partagées, les boîtes aux lettres désactivées, les dossiers publics et les éléments supprimés ou purgés. Vous pouvez ensuite enregistrer les boîtes aux lettres et les autres éléments dans le format PST ou dans d'autres formats de fichiers. Dans ce cas, vous pouvez utiliser l'outil pour exporter les données EDB directement vers une base de données Exchange Server active. L'outil peut également être utilisé pour migrer les données des fichiers EDB vers Microsoft 365.