У каждого Edge-сервера своя SQL-база, также edge-серверы не являются членами домена. Поэтому обновление запускаем от учётки администратора edge-сервера.

а) От пользователя, являющегося админом домена (продукт что-то пишет в AD).
б) От пользователя, являющегося членом группы KSE Administrators.
в) От пользователя, являющегося DBO в SQL базе антиспам-решения.

Возможным простым решением здесь будет являться временное (исключительно на время установки) добавление учётки, от которой запущена служба антиспам-решения - в админы домена. DBO базы антиспама она, скорее всего, уже будет являться.

Перед обновлением может понадобиться установить C++ redistributable (КАК x86, ТАК И x86_64), точно можно посмотреть в разделе требований к программе:

https://support.kaspersky.ru/ks4exchange/9.7/ru-RU/28855.htm

На некоторых серверах (на опыте почему-то скорее на серверах edge) может потребоваться перезагрузка сервера при установке C++ redistributable.

В процессе установки будут перезапущены транспортные службы серверов Exchange.

Обновление серверов в группе DAG - лучше проводить быстро (не затягивать с обновлением второго сервера).