AES256-CBC-salatun sisällön tuen ottaminen käyttöön Exchange Server.8.2023 SU:ssa

Ota AES256-CBC-salaustilan tuki käyttöön Exchange Server 

Elokuun 2023 SU for Exchange Server tukee AES256-CBC mode -salattujen sähköpostiviestien ja liitteiden salauksen purkamista. Voit ottaa tämän tuen käyttöön seuraavasti: 

1. Asenna elokuun 2023 SU kaikkiin Exchange 2019- ja 2016-palvelimiin.

2. Suorita seuraavat cmdlet-komennot kaikissa Exchange 2019- ja 2016-palvelimissa.

   Huomautus: Suorita vaihe 2 kaikissa Ympäristön Exchange 2019- ja 2016-palvelimissa, ennen kuin jatkat vaiheeseen 3.

   $acl = Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\MSIPC\Server" 

   $rule = New-Object System.Security.AccessControl.RegistryAccessRule((New-Object System.Security.Principal.SecurityIdentifier("S-1-5-20")), 983103, 3, 0, 0)

   $acl.SetAccessRule($rule) 

   Set-Acl -Path "HKLM:\SOFTWARE\Microsoft\MSIPC\Server" -AclObject $acl 

   Huomautus:  -AclObject-$acl-avain lisätään rekisteriin elokuun SU:n asennuksen aikana. 

3. Jos käytössäsi on AzRMS, AzRMS-yhdistin on päivitettävä kaikissa Exchange-palvelimissa. Suorita päivitetty GenConnectorConfig.ps1 -komentosarja luodaksesi rekisteriavaimet, jotka otetaan käyttöön AES256-CBC-tilatuessa Exchange Server elokuuta 2023 SU- ja uudemmissa Exchange-versioissa. Lataa uusin GenConnectorConfig.ps1 komentosarja Microsoft Download Centeristä.

   Lisätietoja Exchange-palvelinten määrittämisestä käyttämään yhdistintä on artikkelissa Microsoft Rights Management -yhdistimen palvelinten määrittäminen.Artikkelissa käsitellään Exchange Server 2019:n ja Exchange Server 2016:n määritysmuutoksia. 
   
   Lisätietoja oikeuksien hallinnan yhdistimen palvelinten määrittämisestä, kuten sen suorittamisesta ja asetusten käyttöönotosta, on kohdassa Oikeuksienhallinnan yhdistimen rekisteriasetukset.

4. Jos olet asentanut elokuun 2023 SU:n, AES-256 CBC-salattujen sähköpostiviestien ja liitteiden salauksen purkaminen on tuettua vain Exchange Server. Ota tuki käyttöön suorittamalla seuraava ohitusasetus:
   
   New-SettingOverride –Name “EnableMSIPC” -Component Encryption –Section UseMSIPC –Parameters @(“Enabled=true”) -Reason “Enabling MSIPC stack”
   
   Elokuun 2023 su-tilassa tehtyjen muutosten lisäksi lokakuun 2023 SU lisää tuen sähköpostiviestien ja liitteiden salaamiseen AES256-CBC-tilassa. Jos olet asentanut lokakuun 2023 SU:n, suorita seuraava asetus:
   
   New-SettingOverride –Name “EnableMSIPC” -Component Encryption –Section UseMSIPC –Parameters @(“Enabled=true”) -Reason “Enabling MSIPC stack” 
   
   New-SettingOverride -Name "EnableEncryptionAlgorithmCBC" -Parameters @("Enabled=True") -Component Encryption -Reason "Enable CBC encryption" -Section EnableEncryptionAlgorithmCBC  

5. Päivitä VariantConfiguration-argumentti. Voit tehdä tämän suorittamalla seuraavan cmdlet-komennon:
   
   Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh

6. Voit ottaa uudet asetukset käyttöön käynnistämällä World Wide Web -julkaisupalvelun ja Windowsin prosessin aktivointipalvelun (WAS). Voit tehdä tämän suorittamalla seuraavan cmdlet-komennon:
   
   Restart-Service -Name W3SVC, WAS -Force

Jos käytössäsi on Exchange-yhdistelmäympäristö (postilaatikot sekä paikallisesti että Exchange Online) 

Organisaatiot, jotka käyttävät Exchange Server yhdessä Azure Rights Management Service Connectorin (Azure RMS) kanssa, jättäytyvät automaattisesti pois AES256-CBC-tilapäivityksestä Exchange Online ainakin tammikuuhun 2024 asti. Jos kuitenkin haluat käyttää turvallisempaa AES-256 CBC -tilaa sähköpostiviestien ja liitteiden salaamiseen Exchange Online ja tällaisten sähköpostiviestien ja liitteiden salauksen purkamiseen Exchange Server, tee tarvittavat muutokset Exchange Server käyttöönottoon näiden ohjeiden mukaisesti.  

Kun olet suorittanut tarvittavat vaiheet, avaa tukipyyntö ja pyydä sitten, että Exchange Online-asetus päivitetään niin, että AES256-CBC-tila otetaan käyttöön.  

Jos käytät Microsoft 365 -sovellukset Exchange Server 

Oletusarvoisesti kaikki M365-sovellukset, kuten Microsoft Outlook, Microsoft Word, Microsoft Excel ja Microsoft PowerPoint, käyttävät AES256-CBC-tilan salausta elokuusta 2023 alkaen. 

Seuraavassa osiossa kuvataan, miten AES128-EKP pakotetaan rekisteriasetuksia ja ryhmäkäytäntö käyttäville käyttäjille.

Voit määrittää Windowsin Officen ja Microsoft 365 -sovellukset käyttämään EKP- tai CBC-tilaaConfiguration/Administrative Templates/Microsoft Office 2016/Security Settings. Oletusarvoisesti CBC-tilaa käytetään Microsoft 365 -sovellukset versiosta 16.0.16327 alkaen. 

Jos esimerkiksi haluat pakottaa Windows-asiakkaiden CBC-tilan, määritä ryhmäkäytäntö-asetus seuraavasti: 

Encryption mode for Information Rights Management (IRM): [2, Electronic Codebook (ECB)]

Lisätietoja Office for Mac asiakkaiden asetusten määrittämisestä on artikkelissa Ohjelmistopaketin laajuisten asetusten määrittäminen Office for Mac.

Lisätietoja on Microsoft 365:n AES256-CBC-tuki -osiossa, joka sisältää salauksen tekniset tiedot.