Σύνοψη
Ξεκινώντας από την Microsoft Exchange Server ενημέρωση ασφαλείας του Μαρτίου 2024, Exchange Server δεν χρησιμοποιεί πλέον τη φράση "Oracle Outside In Technology" (γνωστή και ως OutsideInModule ή OIT) για την εκτέλεση φόρτων εργασίας εξαγωγής κειμένου όταν επεξεργάζεται μηνύματα ηλεκτρονικού ταχυδρομείου κατά τη μεταφορά, εάν αυτά τα μηνύματα περιέχουν συνημμένα.
Αυτή η αλλαγή πραγματοποιείται λόγω ευπαθειών ασφαλείας που βρέθηκαν σε αυτό το πακέτο τρίτου κατασκευαστή. Για περισσότερες πληροφορίες, ανατρέξτε σε αυτό το συμβουλευτικό δελτίο ασφαλείας MSRC.
Η εξαγωγή κειμένου χρησιμοποιείται όταν επεξεργάζεστε κανόνες μεταφοράς exchange (ETR) ή κανόνες αποτροπής απώλειας δεδομένων (DLP) που έχουν συνθήκες σάρωσης συνημμένων. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Χρήση κανόνων μεταφοράς για τον έλεγχο συνημμένων μηνυμάτων.
Exchange Server εσωτερικής εγκατάστασης μπορούν να σαρώσουν τους τύπους συνημμένων που χρησιμοποιούνται, χρησιμοποιώντας τις βιβλιοθήκες πλατφόρμας iFiltering. Ωστόσο, δεν είναι δυνατή η επεξεργασία τριών τύπων αρχείων χωρίς τη χρήση του OIT. Μετά την εγκατάσταση της ενημέρωσης ασφαλείας του Μαρτίου 2024, οι φόρτοι εργασίας εξαγωγής κειμένου δεν μπορούν πλέον να εκτελεστούν για τους ακόλουθους τύπους αρχείων:
-
Jpeg
-
Tiff
-
Autocad
Σημειώστε ότι πριν από την εγκατάσταση της ενημέρωσης ασφαλείας του Μαρτίου 2024, ελέγχονται μόνο τα αρχεία εικόνας Tiff(.tiff) που σχετίζονται με τα αρχεία εικόνας Jpeg(.jpg και .jpeg) και Tiff(.tiff). Δεν έχει γίνει οπτική αναγνώριση χαρακτήρων για αυτούς τους τύπους αρχείων. Για αρχεία AutoCAD,επιθεωρείται μόνο ο τύπος αρχείου .dxf.
Επεξεργασία συνημμένων σε σενάρια ETR και DLP
Ενδέχεται να επηρεάζεστε από αυτήν την αλλαγή εάν χρησιμοποιείτε την Αποτροπή απώλειας δεδομένων (DLP) ή τους Κανόνες μεταφοράς του Exchange (ETR) για τον έλεγχο των συνημμένων. Το περιεχόμενο των αρχείων Jpeg, Tiff και AutoCAD δεν μπορεί πλέον να εξαχθεί και να ελεγχθεί μετά την εγκατάσταση της ενημέρωσης ασφαλείας του Μαρτίου 2024.
Παράδειγμα
Ο παρακάτω κανόνας μεταφοράς του Exchange δεν λειτουργεί πλέον μετά την εγκατάσταση της ενημέρωσης ασφαλείας του Μαρτίου 2024. Τα μηνύματα ηλεκτρονικού ταχυδρομείου θα συνεχίσουν να παραδίδονται. Ωστόσο, το θέμα δεν είναι υπό εξέταση, επειδή δεν είναι δυνατός ο έλεγχος του αρχείου για το καθορισμένο κείμενο.
-
Όνομα: αρχείο AutoCAD
-
Εφαρμογή αυτού του κανόνα εάν...
Το περιεχόμενο οποιουδήποτε Συνημμένου περιλαμβάνει... 'SpecificWords' ή 'SomeText'
Η επέκταση αρχείου οποιουδήποτε συνημμένου ταιριάζει... 'dfx' -
Κάντε τα εξής...
Πριν από το θέμα του μηνύματος... '[Εντοπίστηκε αρχείο AutoCAD]" -
Προτεραιότητα: 3
Λύση
Για να επιλύσετε αυτό το πρόβλημα, επανενεργοποιήστε την επεξεργασία αποκλεισμένου τύπου αρχείου μετά την εγκατάσταση της ενημέρωσης ασφαλείας του Μαρτίου 2024. Συνιστάται ιδιαίτερα να μην παρακάμψετε την προεπιλεγμένη συμπεριφορά που παρουσιάστηκε στην ενημέρωση ασφαλείας του Μαρτίου 2024, εάν δεν υπάρχουν λειτουργικά ζητήματα που επηρεάζουν τη ροή αλληλογραφίας της εταιρείας σας.
Η Microsoft παρέχει μια δέσμη ενεργειών PowerShell για χρήση από τους διαχειριστές, εάν θέλουν να παρακάμψουν την προεπιλεγμένη ρύθμιση που απενεργοποιεί το OIT. Η δέσμη ενεργειών ενεργοποιεί το OIT παρά τους περιορισμούς της ενημέρωσης. Μπορείτε να βρείτε τη δέσμη ενεργειών και λεπτομερείς οδηγίες για τη χρήση της σε αυτό το άρθρο CSS-Exchange.
Εάν αντιμετωπίσετε σενάρια που δεν περιγράφονται εδώ, αλλά επηρεάζονται από την απενεργοποίηση του OutsideInModule, μπορείτε να επικοινωνήσετε με την ομάδα Exchange Server στο ExchOnPremFeedback[at]microsoft.com.
