今日總覽
整體風險：高
查核截止 08:49（台灣時間）2 項 P1 立即處理，3 項 P2 追蹤
SharePoint Server 出現活躍利用警訊；Entra Connect Sync 低於最低版本者將於 9 月 30 日停止同步。另有 M365 Groups 郵件回覆、Defender App Governance 權限與 Outlook 行事曆代理人問題仍需追蹤。
BOOK OPS DAILY
IT維運日報
醫療 IT 維運重點 · 過去 24 小時／持續事件延續追蹤
2026-09-27
2
P1 立即處理
3
P2 儘速追蹤
2
P3 已恢復／已緩解
PRIORITY 1
P1｜立即處理
P1 · 活躍利用政府資安中心確認
SharePoint Server CVE-2026-65660
加拿大網路安全中心 9/24 警示、BleepingComputer 9/25 報導 CISA KEV。程式碼注入可讓已驗證攻擊者在弱點伺服器執行程式碼；若搭配其他漏洞，允許匿名存取的環境可能達成未驗證 RCE。
影響範圍內部部署 SharePoint Server 2016、2019、Subscription Edition；SharePoint Online 不在此伺服器修補範圍。
醫療院所影響院內文件、政策、流程及共用內容可能暴露；網際網路可連線的舊版節點優先。
建議／期限今天盤點版本、外部曝露與紀錄，立即修補至官方固定版本；9/27 為 CISA 對美國聯邦機關期限。
P1 · 9/30 截止Microsoft 官方強制期限
Entra Connect Sync 最低版本 2.5.79.0
2026-09-30 起，低於 2.5.79.0 的 Microsoft Entra Connect Sync 服務會停止運作，直到升級。Connect Health Sync／AD DS／AD FS agents 最低版本為 4.5.2466.0。
醫療院所影響混合身分同步停止可能影響帳號、群組、密碼及權限生命週期。
建議／期限今天清點版本、先確認 .NET 4.7.2／TLS 1.2、備援和回復路徑；9/30 前升級並驗證同步。
PRIORITY 2
P2｜儘速處理與持續追蹤
P2EX1479349 · 持續中
M365 Groups 郵件無法 Reply／Reply All
Microsoft 上次公開更新表示修正已驗證，預計 9/28 開始逐步改善、10/2 完成；個人 Inbox 回覆可作暫時替代。
範圍／醫療影響Exchange Online 群組郵件回覆；科部與跨團隊溝通可能延誤。
動作／期限通知服務台與受影響單位，重要事項用個人 Inbox 或核准替代通道；追蹤至恢復。
P2 · 已生效MC1462464
Defender App Governance 管理角色變更
啟用 Unified RBAC 時，只有 Cloud Application Administrator 的管理員自 9/26 起不再有 App Governance 存取權。
醫療影響／動作資安人員可能無法治理雲端應用程式；確認管理員名單與實際存取，指派受支援的最小權限角色。
期限已生效，今天驗證並補足必要角色。
P2EX1478163 · 延續追蹤
Classic Outlook Calendar Delegate 無法更新
Classic Outlook Desktop 代理人設定問題仍列在公開服務事件紀錄；官方替代方式是 Outlook on the web。
醫療影響醫師秘書、主管助理、共用行事曆及行政排班可能受影響。
動作／期限暫用 OWA；追蹤 Microsoft 恢復通知前維持替代流程，勿回退 Office 或降低安全設定。
P3
已恢復／已緩解
P3 · 已恢復EX1479476
Exchange Online 多種連線異常
北美部分使用者以 OWA、EAS、MAPI 存取信箱曾間歇失敗，Microsoft 已修正服務設定；事件於 2026-09-26 02:16 UTC（台灣 10:16）結束。
醫療影響／動作海外院區或同時段工單可能相關；已恢復者結案，仍有個案則按事件編號、時間與連線方式比對。
期限無新增期限。
P3 · 已緩解Windows Release Health · 9/17
特定 Windows 裝置網域信任問題
Credential Guard／Machine Identity Isolation 特定組合曾造成網域登入 trust error；Microsoft 將問題標示為已緩解。AD replication 與 DC 服務本身不受影響，本輪沒有 9/26–27 新增的大規模 Server／AD 公告。
醫療影響／動作僅特定裝置設定；若出現登入錯誤，依官方緩解指引核對機器隔離設定與更新狀態。
期限持續監看，無新增期限。
MAJOR EVENTS
重大事件
SharePoint Server 活躍利用風險
CVE-2026-65660 有官方資安中心警示；固定版本與緊急處置詳見 P1 卡片。
今天盤點並修補Entra Connect 強制版本期限
低於 2.5.79.0 的同步服務將停止；期限只剩三天。
今天排維護窗口Tenant
本頁未登入院所 M365 租戶；值班人員仍需在 Admin Center 核對租戶專屬影響。
開啟 Service Health ↗SERVICE HEALTH
服務健康
租戶專屬狀態待院內確認
Microsoft 365 Admin Center 與 Message Center 需院所帳號；本輪以可公開來源核對公告與事件，未把「無法登入檢查」解讀成服務正常。請值班管理員核對 EX1479349、EX1478163 是否套用到本租戶，以及區域、服務與最後更新時間。
Microsoft 365 Service Health ↗OFFICIAL UPDATES
官方公告
Connect Sync 版本期限
2026-09-30 前需達 2.5.79.0；Health agents 最低 4.5.2466.0。
Microsoft Learn ↗Exchange Server 9 月安全更新
9/8 已發布；內部部署 Exchange 依版本、ESU 資格與更新指引盤點。
Exchange Team Blog ↗Defender XDR／MDE Linux
本輪未發現 MDE Linux 新的重大版本或服務災情；持續看官方產品更新。
Defender 最新消息 ↗COMMUNITY INCIDENTS
社群災情與資安社群
SIX MONITORING AREAS
六大產品分類
Microsoft 365
EX1479349 群組郵件回覆仍待恢復；租戶服務健康需院內登入核對。
Microsoft Entra
Connect Sync 與 Health agent 9/30 強制最低版本門檻。
Exchange Online／Server
Groups 與 Classic Outlook Delegate 延續追蹤；EX1479476 已恢復；檢查 9 月 Server SU。
Microsoft Defender
MC1462464 權限變更已生效；MDE Linux 無新增重大公告。
Windows Server／AD
無 9/26–27 新重大 DC／AD 公告；特定裝置信任問題已緩解。
相關監控項目
Windows 11、WSUS、Intune、Autopatch、Secure Boot 本輪無新重大公開變更。
ACTION LIST
今日行動清單
盤點 SharePoint Server
核對所有節點版本、外部曝露、事件紀錄與 CVE-2026-65660 固定版本。
升級 Entra Connect
確認版本、前置需求與復原路徑，完成升級後驗證同步匯出。
確認 Defender 角色
驗證 App Governance 人員存取並補上受支援的最小權限角色。
服務台公告替代方式
Groups 郵件由個人 Inbox 回覆；Calendar Delegate 改用 OWA。
登入租戶健康中心
核對 EX1479349、EX1478163 是否影響院所與所在地區。
檢查 Exchange Server SU
按版本與 ESU 資格確認 9 月安全更新部署狀態。