Dossier Exchange : Server SE, 2016 / 2019 en ESU, Exchange Online et niveaux de correctifs
Exchange 2016 et 2019 sont hors support : seuls les clients inscrits au programme ESU reçoivent encore les correctifs. Exchange Server Subscription Edition (SE) ou Exchange Online : éditions, builds au 26/10/2026 et marche à suivre.
par Frédéric Vagner · publié le
- Produits
- ExchangeWindows Server
- Source
- learn.microsoft.com ↗
À quoi sert Exchange ?
Exchange est la messagerie, l'agenda et les contacts de Microsoft. Il existe en version à installer chez soi (Exchange Server) et en service hébergé (Exchange Online, inclus dans Microsoft 365). Pour un parc géré, le point critique est l'Exchange sur site : exposé à Internet (OWA, EWS, Autodiscover), il est une cible fréquente.
Les éditions et leur état (Microsoft Learn)
| Édition | État | Correctifs |
|---|---|---|
| Exchange Server Subscription Edition (SE) | Disponible depuis le 01/07/2025 (RTM, build 15.2.2562.17) | Mises à jour de sécurité mensuelles |
| Exchange Server 2019 (CU15) | Hors support | Uniquement via le programme ESU (Extended Security Update) |
| Exchange Server 2016 (CU23) | Hors support | Uniquement via le programme ESU |
| Exchange Online | Service Microsoft 365 | Géré par Microsoft, aucune action |
D'après Microsoft Learn : les clients ESU reçoivent les mises à jour de sécurité de décembre 2025 et suivantes ; qui n'est pas dans le programme doit migrer vers Exchange SE. Conditions et prix de l'ESU : à confirmer auprès de Microsoft (non consultés).
Niveaux de correctifs au 26/10/2026
| Mise à jour | Date | Exchange SE | Exchange 2019 CU15 |
|---|---|---|---|
| Oct26SU | 13/10/2026 | 15.2.2562.56 | 15.2.1748.55 |
| Sep26SUv2 | 02/10/2026 | 15.2.2562.53 | 15.2.1748.53 |
| Sep26SU | 08/09/2026 | 15.2.2562.49 | 15.2.1748.51 |
| Aug26SU | 11/08/2026 | 15.2.2562.46 | 15.2.1748.49 |
| Jul26SU | 14/07/2026 | 15.2.2562.45 | 15.2.1748.48 |
La Sep26SU initiale ne suffit pas : la version 2 du 02/10 est nécessaire (CVE-2026-96940, voir notre article sur l'Exchange d'octobre).
Exchange SE ou Exchange Online ?
- Exchange SE : garde les données et le contrôle sur site ; il faut appliquer chaque mise à jour de sécurité, gérer le certificat, la sauvegarde, l'antispam. Licence par abonnement (Microsoft, prix à confirmer).
- Exchange Online : pas de serveur à entretenir ; correctifs par Microsoft ; coût par utilisateur dans Microsoft 365 (prix à confirmer).
- Hybride : un serveur Exchange local reste nécessaire et doit être à jour, ainsi que les postes d'administration avec les Exchange Management Tools.
Que faire ?
- Identifier la version et le build de chaque serveur Exchange (commande ci-dessous).
- Exchange 2016 / 2019 : migrer vers Exchange SE ou Exchange Online ; sans ESU, aucun correctif de sécurité n'est reçu.
- Exchange SE : installer chaque mise à jour mensuelle dès sa parution, en exécutant l'invite de commandes Exchange en administrateur, après avoir vérifié qu'aucun redémarrage n'est en attente.
- Exécuter le script Exchange HealthChecker après chaque mise à jour.
- Ne pas exposer à Internet plus que nécessaire (OWA, EWS, ECP admin restreint).
Vérifier
Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion
Get-Command Exsetup.exe | ForEach-Object { $_.FileVersionInfo.ProductVersion }
.\HealthChecker.ps1Non vérifié pour ce dossier : date exacte de fin du programme ESU, prix, configuration système minimale d'Exchange SE.