Sažetak
Počevši od sigurnosnog ažuriranja za Microsoft Exchange Server. ožujka 2024., Exchange Server više ne koristi "Oracle Outside In Technology" (poznato i kao OutsideInModule ili OIT) za izvođenje radnih opterećenja izdvajanja teksta kada obrađuje poruke e-pošte u prijenosu ako te poruke sadrže privitke.
Ta se promjena mijenja zbog sigurnosnih slabih točaka pronađenih u ovom paketu treće strane. Dodatne informacije potražite u ovom msrc sigurnosnom savjetniku.
Izdvajanje teksta koristi se kada obrađujete pravila prijenosa sustava Exchange (ETR) ili sprječavanje gubitka podataka (DLP) koja imaju uvjete pregleda privitaka. Dodatne informacije potražite u članku Provjera privitaka poruka pomoću pravila prijenosa.
Exchange Server lokalno mogu skenirati korištene vrste privitaka pomoću biblioteka platforme iFiltering. No tri vrste datoteka nije moguće obraditi bez korištenja OIT-a. Nakon instalacije sigurnosnog ažuriranja za ožujak 2024., radna opterećenja izdvajanja teksta više se ne mogu izvršavati za sljedeće vrste datoteka:
-
Jpeg
-
Tiff
-
Autocad
Imajte na umu da se prije instaliranja sigurnosnog ažuriranja za ožujak 2024. pregledava samo tekst metapodataka koji je povezan s jpeg(.jpg i .jpeg) i tiff(.tiff) slikovnim datotekama. Za te vrste datoteka ne izvodi se optičko prepoznavanje znakova. Za AutoCADdatoteke provjerava se samo vrsta .dxf datoteke.
Obrada privitaka u scenarijima ETR-a i DLP-a
Ta promjena može utjecati na vas ako koristite sprječavanje gubitka podataka (DLP) ili Pravila prijenosa sustava Exchange (ETR) za provjeru privitaka. Sadržaj jpeg, tiff i autoCAD datoteka više se ne može izdvojiti ni pregledati nakon instalacije sigurnosnog ažuriranja iz ožujka 2024.
Primjer
Sljedeće pravilo prijenosa sustava Exchange više ne funkcionira nakon instalacije sigurnosnog ažuriranja iz ožujka 2024. E-pošta će se i dalje isporučiti. Međutim, predmet nije unaprijed završen jer datoteku nije moguće potražiti definirani tekst.
-
Naziv: AutoCAD datoteka
-
Primijeni ovo pravilo ako...
Sadržaj bilo kojeg privitka obuhvaća... 'SpecificWords' ili 'SomeText'
Podudaraju se svi datotečni nastavni oblici privitaka... 'dfx' -
Učinite sljedeće...
Slanje predmeta poruke unaprijed s... "[Otkrivena je autoCAD datoteka]" -
Prioritet: 3
Zaobilazno rješenje
Da biste zaobišli taj problem, ponovno aktivirajte blokiranu obradu vrste datoteka nakon instalacije sigurnosnog ažuriranja iz ožujka 2024. Preporučujemo da ne nadjačavate zadano ponašanje uvedeno u sigurnosnom ažuriranju iz ožujka 2024. ako nema funkcionalnih problema koji utječu na tijek pošte vaše tvrtke ili ustanove.
Microsoft administratorima daje skriptu powershell koja će se koristiti ako žele nadjačati zadanu postavku koja onemogućuje OIT. Skripta omogućuje OIT unatoč ograničenjima ažuriranja. Skripte i detaljne upute za njegovo korištenje potražite u ovom članku CSS-Exchange članku.
Ako naiđete na scenarije koji nisu ovdje opisani, ali na koje utječe onemogućivanje OutsideInModule, obratite se timu za Exchange Server na servisu ExchOnPremFeedback[at]microsoft.com.
