Sammendrag
Fra og med sikkerhedsopdateringen Microsoft Exchange Server. marts 2024 bruger Exchange Server ikke længere "Oracle Outside In Technology" (også kaldet OutsideInModule eller OIT) til at udføre arbejdsbelastninger for tekstudtrækning, når den behandler mails i transport, hvis disse meddelelser indeholder vedhæftede filer.
Denne ændring er foretaget på grund af sikkerhedsrisici, der blev fundet i denne tredjepartspakke. Du kan få mere at vide i denne MSRC-sikkerhedsmeddelelse.
Tekstudtrækning bruges, når du behandler exchange-transportregler (ETR) eller regler til forebyggelse af datatab (DLP), der har scanningsbetingelser for vedhæftede filer. Du kan få mere at vide under Brug transportregler til at undersøge vedhæftede filer i meddelelser.
Exchange Server i det lokale miljø kan scanne anvendte typer af vedhæftede filer ved hjælp af iFiltreringsplatformbiblioteker. Tre filtyper kan dog ikke behandles uden brug af OIT. Når du har installeret sikkerhedsopdateringen for marts 2024, kan der ikke længere udføres tekstudtrækningsarbejdsbelastninger for følgende filtyper:
-
Jpeg
-
Tiff
-
Autocad
Bemærk, at før sikkerhedsopdateringen fra marts 2024 er installeret, undersøges kun den metadatatekst, der er knyttet til Jpeg(.jpg og .jpeg) og Tiff(.tiff) billedfiler. Der foretages ingen optisk tegngenkendelse for disse filtyper. For AutoCAD-filer undersøges kun filtypen .dxf.
Behandler vedhæftede filer i ETR- og DLP-scenarier
Du kan blive påvirket af denne ændring, hvis du bruger Forebyggelse af datatab (DLP) eller Exchange-transportregler (ETR) til at undersøge vedhæftede filer. Indholdet af Jpeg-, Tiff- og AutoCAD-filer kan ikke længere udtrækkes og undersøges, når sikkerhedsopdateringen for marts 2024 er installeret.
Eksempel
Følgende Exchange-transportregel fungerer ikke længere, når sikkerhedsopdateringen for marts 2024 er installeret. Mails vil stadig blive leveret. Emnet er dog ikke forberedt, fordi filen ikke kan undersøges for den definerede tekst.
-
Navn: AutoCAD-fil
-
Anvend denne regel, hvis...
Alle vedhæftede filers indhold indeholder... 'SpecificWords' eller 'SomeText'
Alle vedhæftede filers filtypenavn matcher... 'dfx' -
Gør følgende...
Prepend emnet for meddelelsen med ... '[AutoCAD-fil registreret]' -
Prioritet: 3
Løsning
Du kan løse dette problem ved at genaktivere behandling af blokerede filtyper, når du har installeret sikkerhedsopdateringen for marts 2024. Vi anbefaler på det kraftigste, at du ikke tilsidesætter den standardfunktionsmåde, der blev introduceret i sikkerhedsopdateringen for marts 2024, hvis der ikke er nogen funktionelle problemer, der påvirker organisationens mailflow.
Microsoft leverer et PowerShell-script, som administratorer kan bruge, hvis de vil tilsidesætte standardindstillingen, der deaktiverer OIT. Scriptet aktiverer OIT på trods af opdateringens begrænsninger. Du kan finde scriptet og detaljerede instruktioner til dets brug i denne CSS-Exchange artikel.
Hvis du støder på scenarier, der ikke er beskrevet her, men som påvirkes af deaktivering af OutsideInModule, kan du kontakte det Exchange Server team på ExchOnPremFeedback[at]microsoft.com.
