אפשר תמיכה עבור תוכן המוצפן באמצעות AES256-CBC Exchange Server באוגוסט 2023 SU

אפשר תמיכה במצב הצפנה מסוג AES256-CBC Exchange Server 

SU לחודש אוגוסט 2023 Exchange Server תומך בפענוח של הודעות דואר אלקטרוני וקבצים מצורפים מוצפנים במצב AES256-CBC. כדי להפוך תמיכה זו לזמינה, בצע את הפעולות הבאות: 

1. התקן את SU של אוגוסט 2023 בכל שרתי Exchange 2019 ו- Exchange 2016 שלך.

2. הפעל את רכיבי ה- cmdlet הבאים בכל שרתי Exchange 2019 ו- Exchange 2016.

   הערה: השלם את שלב 2 בכל שרתי Exchange 2019 ו- Exchange 2016 בסביבה שלך לפני שתמשיך לשלב 3.

   $acl = Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\MSIPC\Server" 

   $rule = New-Object System.Security.AccessControl.RegistryAccessRule((New-Object System.Security.Principal.SecurityIdentifier("S-1-5-20")), 983103, 3, 0, 0)

   $acl.SetAccessRule($rule) 

   Set-Acl -Path "HKLM:\SOFTWARE\Microsoft\MSIPC\Server" -AclObject $acl 

   הערה: מפתח ה- -AclObject $acl נוסף לרישום במהלך התקנת SU של אוגוסט. 

3. אם אתה משתמש ב- AzRMS, יש לעדכן את מחבר AzRMS בכל שרתי Exchange. הפעל את קובץ ה GenConnectorConfig.ps1 Script המעודכן כדי ליצור את מפתחות הרישום שהוצגו עבור התמיכה במצב AES256-CBC בגירסאות su של Exchange Server אוגוסט 2023 וגירסאות מאוחרות יותר של Exchange. הורד את קובץ ה GenConnectorConfig.ps1 Script העדכני ביותר ממרכז ההורדות של Microsoft.

   לקבלת מידע נוסף אודות אופן קביעת התצורה של שרתי Exchange לשימוש במחבר, ראה קביעת תצורה של שרתים עבור המחבר של Microsoft Rights Management.המאמר דן בשינויי תצורה ספציפיים עבור Exchange Server 2019 ו- Exchange Server 2016. 
   
   לקבלת מידע נוסף אודות אופן קביעת התצורה של שרתים עבור מחבר Rights Management, כולל אופן ההפעלה שלו ואופן הפריסה של ההגדרות, ראה הגדרות רישום עבור מחבר ניהול הזכויות.

4. אם מותקן אצלך SU באוגוסט 2023, קיימת תמיכה רק לפענוח הודעות דואר אלקטרוני וקבצים מצורפים המוצפנים באמצעות AES-256 CBC ב- Exchange Server. כדי להפוך תמיכה זו לזמינה, הפעל את עקיפת ההגדרה הבאה:
   
   New-SettingOverride –Name “EnableMSIPC” -Component Encryption –Section UseMSIPC –Parameters @(“Enabled=true”) -Reason “Enabling MSIPC stack”
   
   בנוסף לשינויים שבוצעו ב- SU באוגוסט 2023, SU מאוקטובר 2023 מוסיף תמיכה כדי להצפין הודעות דואר אלקטרוני וקבצים מצורפים במצב AES256-CBC. אם התקנת את SU מאוקטובר 2023, הפעל את עקיפות ההגדרה הבאות:
   
   New-SettingOverride –Name “EnableMSIPC” -Component Encryption –Section UseMSIPC –Parameters @(“Enabled=true”) -Reason “Enabling MSIPC stack” 
   
   New-SettingOverride -Name "EnableEncryptionAlgorithmCBC" -Parameters @("Enabled=True") -Component Encryption -Reason "Enable CBC encryption" -Section EnableEncryptionAlgorithmCBC  

5. רענן את הארגומנט VariantConfiguration. לשם כך, הפעל את ה- cmdlet הבא:
   
   Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh

6. כדי להחיל את ההגדרות החדשות, הפעל מחדש את שירות הפרסום באינטרנט ואת שירות הפעלת התהליך של Windows (היה). לשם כך, הפעל את ה- cmdlet הבא:
   
   Restart-Service -Name W3SVC, WAS -Force

אם יש לך פריסה היברידית של Exchange (תיבות דואר הן באופן מקומי והן Exchange Online) 

ארגונים המשתמשים ב- Exchange Server יחד עם מחבר Azure Rights Management Service (Azure RMS) יבטלו באופן אוטומטי את הצטרפותם לעדכון מצב AES256-CBC ב- Exchange Online עד לינואר 2024 לפחות. עם זאת, אם ברצונך להשתמש במצב AES-256 CBC המאובטח יותר כדי להצפין הודעות דואר אלקטרוני וקבצים מצורפים ב- Exchange Online ולפענוח הודעות דואר אלקטרוני וקבצים מצורפים כאלה ב- Exchange Server, בצע שלבים אלה כדי לבצע שינויים דרושים בפריסת Exchange Server שלך.  

לאחר השלמת השלבים הדרושים, פתח מקרה תמיכה ולאחר מכן בקש עדכון של הגדרת Exchange Online כדי להפוך את מצב AES256-CBC לזמין.  

אם אתה משתמש ב- יישומי Microsoft 365 עם Exchange Server 

כברירת מחדל, כל יישומי M365, כגון Microsoft Outlook, Microsoft Word, Microsoft Excel ו- Microsoft PowerPoint, ישתמשו בהצפנה במצב AES256-CBC החל באוגוסט 2023. 

הסעיף הבא מתאר כיצד לכפות AES128-ECB עבור משתמשים המשתמשים בהגדרות הרישום ובהגדרות מדיניות קבוצתית.

באפשרותך לקבוע את התצורה של Office יישומי Microsoft 365 עבור Windows לשימוש במצב ECB או CBC באמצעות ההגדרה מצב הצפנה עבור ניהול זכויות מידע (IRM) תחתConfiguration/Administrative Templates/Microsoft Office 2016/Security Settings. כברירת מחדל, מצב CBC נמצא בשימוש החל מגירסה 16.0.16327 של יישומי Microsoft 365. 

לדוגמה, כדי לכפות מצב CBC עבור לקוחות Windows, הגדר את מדיניות קבוצתית הבאה: 

Encryption mode for Information Rights Management (IRM): [2, Electronic Codebook (ECB)]

כדי לקבוע הגדרות עבור Office עבור Mac, ראה הגדרת העדפות עבור כל החבילה עבור לקוחות Office עבור Mac.

לקבלת מידע נוסף, עיין בסעיף "תמיכה ב- AES256-CBC עבור Microsoft 365" של פרטי חומר עזר טכני אודות הצפנה.