AES256-CBC užšifruoto turinio palaikymo įgalinimas Exchange Server 2023 m. rugpjūčio mėn. SU

Įgalinti AES256-CBC šifravimo režimo palaikymą Exchange Server 

2023 m. rugpjūčio su Exchange Server palaiko AES256-CBC režimo šifruotų el. laiškų ir priedų iššifravimas. Norėdami įjungti šį palaikymą, atlikite šiuos veiksmus: 

1. Įdiekite 2023 m. rugpjūčio mėn. SU visuose "Exchange 2019" ir "Exchange 2016" serveriuose.

2. Vykdykite šias cmdlet visuose "Exchange 2019" ir "Exchange 2016" serveriuose.

   Pastaba: Prieš pereidami prie 3 veiksmo, atlikite 2 veiksmą visuose "Exchange 2019" ir "Exchange 2016" serveriuose savo aplinkoje.

   $acl = Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\MSIPC\Server" 

   $rule = New-Object System.Security.AccessControl.RegistryAccessRule((New-Object System.Security.Principal.SecurityIdentifier("S-1-5-20")), 983103, 3, 0, 0)

   $acl.SetAccessRule($rule) 

   Set-Acl -Path "HKLM:\SOFTWARE\Microsoft\MSIPC\Server" -AclObject $acl 

   Pastaba:  -AclObject $acl raktas įtraukiamas į registrą diegiant rugpjūčio SU. 

3. Jei naudojate AzRMS, AzRMS jungtis turi būti atnaujinta visuose "Exchange" serveriuose. Paleiskite atnaujintą GenConnectorConfig.ps1 scenarijų, kad sukurtumėte registro raktus, kurie buvo įdiegti AES256-CBC režimui palaikyti Exchange Server 2023 m. rugpjūčio mėn. SU ir vėlesnėse "Exchange" versijose. Atsisiųskite naujausią GenConnectorConfig.ps1 scenarijų iš "Microsoft" atsisiuntimo centro.

   Daugiau informacijos apie tai, kaip sukonfigūruoti "Exchange" serverius, kad būtų galima naudoti jungtį, žr. "Microsoft" teisių valdymo jungties serverių konfigūravimas.Straipsnyje aptariami 2019 ir 2016 m. Exchange Server Exchange Server konfigūracijos pakeitimai. 
   
   Daugiau informacijos apie teisių valdymo jungties serverių konfigūravimą, įskaitant, kaip ją paleisti ir kaip įdiegti parametrus, žr . Teisių valdymo jungties registro parametrai.

4. Jei turite įdiegtą 2023 m. rugpjūčio mėn. SU, palaikomas tik AES-256 CBC užšifruotų el. laiškų ir priedų iššifravimas programoje "Exchange Server". Norėdami įjungti šį palaikymą, vykdykite šį parametro nepaisymą:
   
   New-SettingOverride –Name “EnableMSIPC” -Component Encryption –Section UseMSIPC –Parameters @(“Enabled=true”) -Reason “Enabling MSIPC stack”
   
   Be 2023 m. rugpjūčio mėn. SU atliktų keitimų, 2023 m. spalio mėn. SU suteikia palaikymą el. laiškams ir priedams šifruoti AES256-CBC režimu. Jei turite įdiegtą 2023 m. spalio mėn. SU, nepaisykite šio parametro:
   
   New-SettingOverride –Name “EnableMSIPC” -Component Encryption –Section UseMSIPC –Parameters @(“Enabled=true”) -Reason “Enabling MSIPC stack” 
   
   New-SettingOverride -Name "EnableEncryptionAlgorithmCBC" -Parameters @("Enabled=True") -Component Encryption -Reason "Enable CBC encryption" -Section EnableEncryptionAlgorithmCBC  

5. Atnaujinti argumentą VariantConfiguration. Norėdami tai padaryti, vykdykite šią cmdlet:
   
   Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh

6. Norėdami taikyti naujus parametrus, iš naujo paleiskite žiniatinklio publikavimo tarnybą ir "Windows" aktyvinimo proceso tarnybą (WAS). Norėdami tai padaryti, vykdykite šią cmdlet:
   
   Restart-Service -Name W3SVC, WAS -Force

Jei turite "Exchange" hibridinį diegimą (vietinės ir Exchange Online pašto dėžutės) 

Organizacijos, kurios naudoja Exchange Server kartu su "Azure Rights Management Service Connector" ("Azure RMS"), bus automatiškai atimtos iš AES256-CBC režimo naujinimo Exchange Online bent iki 2024 m. sausio mėn. Tačiau, jei norite naudoti saugesnį AES-256 CBC režimą el. laiškams ir priedams šifruoti Exchange Online ir iššifruoti tokius el. laiškus ir priedus Exchange Server", atlikite šiuos veiksmus, kad atliktumėte reikiamus Exchange Server diegimo pakeitimus.  

Atlikę reikiamus veiksmus, atidarykite palaikymo atvejį ir paprašykite atnaujinti Exchange Online parametrą, kad įjungtumėte AES256-CBC režimą.  

Jei naudojate "Microsoft 365" programos su Exchange Server 

Pagal numatytuosius parametrus visos jūsų M365 programos, pvz., "Microsoft Outlook", "Microsoft Word", "Microsoft Excel" ir "Microsoft PowerPoint", naudos AES256-CBC režimo šifravimą nuo 2023 m. rugpjūčio mėn. 

Tolesniame skyriuje aprašoma, kaip priversti AES128-ECB registro parametrus ir Grupės strategija naudojančius vartotojus.

Galite konfigūruoti "Office" ir "Microsoft 365" programos, skirtą "Windows", kad jie galėtų naudoti ECB arba CBC režimą, naudodami informacijos teisių valdymo (IRM) šifravimo režimo parametrą dalyjeConfiguration/Administrative Templates/Microsoft Office 2016/Security Settings. Pagal numatytuosius nustatymus CBC režimas naudojamas pradedant "Microsoft 365" programos 16.0.16327 versija. 

Pavyzdžiui, norėdami priverstinai naudoti CBC režimą "Windows" klientams, nustatykite Grupės strategija parametrą taip: 

Encryption mode for Information Rights Management (IRM): [2, Electronic Codebook (ECB)]

Norėdami konfigūruoti "Office for Mac" klientų parametrus, žr. "Office for Mac" paketo nuostatų nustatymas.

Daugiau informacijos žr. skyriuje "AES256-CBC palaikymas, skirtas "Microsoft 365", skyriuje Techninės nuorodos informacija apie šifravimą.