Kopsavilkums
Sākot ar 2024. gada Microsoft Exchange Server. marta drošības atjauninājumu Exchange Server vairs nelieto "Oracle Outside In Technology" (zināms arī kā OutsideInModule vai OIT), lai veiktu teksta izvilkšanas darba slodzes, kad tas apstrādā e-pasta ziņojumus transportā, ja šajos ziņojumos ir pielikumi.
Šīs izmaiņas izraisa drošības ievainojamības, kas atrastas šajā trešās puses pakotnē. Papildinformāciju skatiet šajā MSRC drošības ieteikums.
Teksta izvilkšana tiek izmantota, kad apstrādā Exchange transporta kārtulas (ETR) vai datu zuduma novēršanas (DLP) kārtulas, kurām ir pielikumu skenēšanas nosacījumi. Papildinformāciju skatiet rakstā Transporta kārtulu izmantošana ziņojumu pielikumu pārbaudei.
Exchange Server lokāli var skenēt izmantotos pielikumu tipus, izmantojot platformas iFiltering bibliotēkas. Tomēr trīs failu tipus nevar apstrādāt, neizmantojot OIT. Pēc 2024. gada marta drošības atjauninājuma instalēšanas teksta izvilkšanas darba slodzes vairs nevar veikt šādiem failu tipiem:
-
Jpeg
-
Tiff
-
AutoCAD
Ievērojiet, ka pirms 2024. gada marta drošības atjauninājuma instalēšanas tiek pārbaudīts tikai metadatu teksts, kas saistīts ar Jpeg(.jpg un .jpeg) un Tiff(.tiff) attēlu failiem. Šiem failu tipiem optiskā rakstzīmju atpazīšana netiek veikta. AutoCAD failiemtiek pārbaudīts tikai faila tips .dxf.
Pielikumu apstrāde ETR un DLP scenārijos
Šīs izmaiņas var ietekmēt šīs izmaiņas, ja izmantojat datu zuduma novēršanu (DLP) vai Exchange transporta kārtulas (Exchange Transport Rules – ETR), lai pārbaudītu pielikumus. Jpeg, Tiff un AutoCAD failu saturu vairs nevar izvilkt un pārbaudīt pēc 2024. gada marta drošības atjauninājuma instalēšanas.
Piemērs
Tālāk minētā Exchange transporta kārtula vairs nedarbojas pēc 2024. gada marta drošības atjauninājuma instalēšanas. E-pasts joprojām tiks piegādāts. Tomēr tēma netiek sākotnēji aplūkojama, jo failu nevar pārbaudīt, vai nav meklēts definētais teksts.
-
Nosaukums: AutoCAD fails
-
Lietot šo kārtulu, ja...
Jebkurā pielikuma saturā ir iekļauts... "SpecificWords" vai "Teksts"
Jebkurš pielikuma faila paplašinājums atbilst... 'dfx' -
Rīkojieties šādi...
Pievienojiet ziņojuma tēmu... '[Atrasts AutoCAD fails]' -
Prioritāte: 3
Risinājums
Lai novērstu šo problēmu, pēc 2024. gada marta drošības atjauninājuma instalēšanas atkārtoti aktivizējiet bloķēto failu tipu apstrādi. Ieteicams neignorē noklusējuma darbību, kas tika ieviesta 2024. gada marta drošības atjauninājumā, ja nav funkcionālu problēmu, kas ietekmē jūsu organizācijas pasta plūsmu.
Microsoft nodrošina PowerShell skriptu, ko administratori var izmantot, lai ignorētu noklusējuma iestatījumu, kas atspējo OIT. Skripts iespējo OIT, neskatoties uz atjaunināšanas ierobežojumiem. Skripts un detalizēti norādījumi par tā lietošanu ir atrodami šajā CSS-Exchange rakstā.
Ja sastopaties ar scenārijiem, kas šeit nav aprakstīti, bet kurus ietekmē atspējošana OutsideInModule, varat sazināties ar Exchange Server komandu vietnē ExchOnPremFeedback[at]microsoft.com.
