Aktiver støtte for AES256-CBC-kryptert innhold i Exchange Server august 2023 SU

Aktiver støtte for AES256-CBC-krypteringsmodus i Exchange Server 

August 2023 SU for Exchange Server støtter dekryptering av AES256-CBC-moduskrypterte e-postmeldinger og vedlegg. Følg disse trinnene for å aktivere denne støtten: 

1. Installer august 2023 SU på alle Exchange 2019- og 2016-serverne.

2. Kjør følgende cmdleter på alle Exchange 2019- og 2016-servere.

   Obs!: Fullfør trinn 2 på alle Exchange 2019- og 2016-servere i miljøet før du fortsetter til trinn 3.

   $acl = Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\MSIPC\Server" 

   $rule = New-Object System.Security.AccessControl.RegistryAccessRule((New-Object System.Security.Principal.SecurityIdentifier("S-1-5-20")), 983103, 3, 0, 0)

   $acl.SetAccessRule($rule) 

   Set-Acl -Path "HKLM:\SOFTWARE\Microsoft\MSIPC\Server" -AclObject $acl 

   Obs!:  Nøkkelen -AclObject $acl legges til i registeret under installasjonen av august SU. 

3. Hvis du bruker AzRMS, må AzRMS Connector oppdateres på alle Exchange-servere. Kjør det oppdaterte GenConnectorConfig.ps1 -skriptet for å generere registernøklene som introduseres for AES256-CBC-modusstøtte i Exchange Server august 2023 SU og nyere Exchange-versjoner. Last ned det nyeste GenConnectorConfig.ps1 skriptet fra Microsoft Download Center.

   Hvis du vil ha mer informasjon om hvordan du konfigurerer Exchange-servere til å bruke koblingen, kan du se Konfigurere servere for Microsoft Rights Management-koblingen.Artikkelen tar for seg spesifikke konfigurasjonsendringer for Exchange Server 2019 og Exchange Server 2016. 
   
   Hvis du vil ha mer informasjon om hvordan du konfigurerer servere for Rights Management-koblingen, inkludert hvordan du kjører den og hvordan du distribuerer innstillingene, kan du se Registerinnstillinger for Rights Management Connector.

4. Hvis du har installert SU for august 2023, er det bare støtte for å dekryptere AES-256 CBC-krypterte e-postmeldinger og vedlegg i Exchange Server. Kjør følgende overstyring av innstilling for å aktivere denne støtten:
   
   New-SettingOverride –Name “EnableMSIPC” -Component Encryption –Section UseMSIPC –Parameters @(“Enabled=true”) -Reason “Enabling MSIPC stack”
   
   I tillegg til endringene som ble gjort i august 2023 SU, legger SU i oktober 2023 til støtte for å kryptere e-postmeldinger og vedlegg i AES256-CBC-modus. Hvis du har installert SU for oktober 2023, kjører du følgende overstyringer:
   
   New-SettingOverride –Name “EnableMSIPC” -Component Encryption –Section UseMSIPC –Parameters @(“Enabled=true”) -Reason “Enabling MSIPC stack” 
   
   New-SettingOverride -Name "EnableEncryptionAlgorithmCBC" -Parameters @("Enabled=True") -Component Encryption -Reason "Enable CBC encryption" -Section EnableEncryptionAlgorithmCBC  

5. Oppdater argumentet VariantConfiguration. Hvis du vil gjøre dette, kjører du følgende cmdlet:
   
   Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh

6. Hvis du vil bruke de nye innstillingene, starter du webpubliseringstjenesten og Windows Process Activation Service (WAS) på nytt. Hvis du vil gjøre dette, kjører du følgende cmdlet:
   
   Restart-Service -Name W3SVC, WAS -Force

Hvis du har Exchange-hybriddistribusjon (postbokser både lokalt og Exchange Online) 

Organisasjoner som bruker Exchange Server sammen med Azure Rights Management Service Connector (Azure RMS), blir automatisk valgt ut av AES256-CBC-modusoppdateringen i Exchange Online til minst januar 2024. Hvis du imidlertid vil bruke den sikrere AES-256 CBC-modusen til å kryptere e-postmeldinger og vedlegg i Exchange Online, og dekryptere slike e-postmeldinger og vedlegg i Exchange Server, fullfører du disse trinnene for å gjøre nødvendige endringer i Exchange Server distribusjon.  

Når du har fullført de nødvendige trinnene, åpner du en støttesak, og deretter ber du om at Exchange Online-innstillingen oppdateres for å aktivere AES256-CBC-modus.  

Hvis du bruker Microsoft 365 Apps med Exchange Server 

Som standard bruker alle M365-programmene, for eksempel Microsoft Outlook, Microsoft Word, Microsoft Excel og Microsoft PowerPoint, AES256-CBC-moduskryptering fra og med august 2023. 

Følgende avsnitt beskriver hvordan du tvinger AES128-ECB for brukere som bruker registerinnstillinger og gruppepolicy.

Du kan konfigurere Office og Microsoft 365 Apps for Windows til å bruke ECB- eller CBC-modus ved hjelp av innstillingen Krypteringsmodus for Information Rights Management (IRM) underConfiguration/Administrative Templates/Microsoft Office 2016/Security Settings. CBC-modus brukes som standard fra og med versjon 16.0.16327 av Microsoft 365 Apps. 

Hvis du for eksempel vil tvinge CBC-modus for Windows-klienter, angir du innstillingen for gruppepolicy som følger: 

Encryption mode for Information Rights Management (IRM): [2, Electronic Codebook (ECB)]

Hvis du vil konfigurere innstillinger for Office for Mac klienter, kan du se Angi innstillinger for hele serien for Office for Mac.

Hvis du vil ha mer informasjon, kan du se avsnittet «AES256-CBC-støtte for Microsoft 365» i teknisk referansedetaljer om kryptering.