Samenvatting
Vanaf de beveiligingsupdate van Microsoft Exchange Server maart 2024 gebruikt Exchange Server 'Oracle Outside In Technology' (ook wel bekend als OutsideInModule of OIT) niet meer om werkbelastingen voor tekstextractie uit te voeren bij het verwerken van e-mailberichten in transport als die berichten bijlagen bevatten.
Deze wijziging wordt aangebracht vanwege beveiligingsproblemen die zijn gevonden in dit pakket van derden. Zie dit MSRC-beveiligingsadvies voor meer informatie.
Tekstextractie wordt gebruikt bij het verwerken van Exchange Transport Rules (ETR) of DLP-regels (Preventie van gegevensverlies) met voorwaarden voor het scannen van bijlagen. Zie Transportregels gebruiken om berichtbijlagen te inspecteren voor meer informatie.
Exchange Server on-premises kunt u gebruikte bijlagetypen scannen met behulp van de iFiltering-platformbibliotheken. Drie bestandstypen kunnen echter niet worden verwerkt zonder OIT te gebruiken. Nadat u de beveiligingsupdate van maart 2024 hebt geïnstalleerd, kunnen werkbelastingen voor tekstextractie niet meer worden uitgevoerd voor de volgende bestandstypen:
-
Jpeg
-
Tiff
-
AutoCAD
U ziet dat voordat de beveiligingsupdate van maart 2024 is geïnstalleerd, alleen de metagegevenstekst wordt geïnspecteerd die is gekoppeld aan Jpeg-bestanden (.jpg en .jpeg) en Tiff(.tiff). Er wordt geen optische tekenherkenning uitgevoerd voor deze bestandstypen. Voor AutoCAD bestanden wordt alleen het dxf-bestandstype geïnspecteerd.
Bijlagen verwerken in ETR- en DLP-scenario's
Deze wijziging kan gevolgen hebben als u DLP (Preventie van gegevensverlies) of Exchange Transport Rules (ETR) gebruikt om bijlagen te inspecteren. De inhoud van Jpeg-, Tiff- en AutoCAD-bestanden kan niet meer worden geëxtraheerd en geïnspecteerd nadat de beveiligingsupdate van maart 2024 is geïnstalleerd.
Voorbeeld
De volgende Exchange-transportregel werkt niet meer nadat de beveiligingsupdate van maart 2024 is geïnstalleerd. Email wordt nog steeds geleverd. Het onderwerp is echter niet voorafgegaan omdat het bestand niet kan worden geïnspecteerd op de gedefinieerde tekst.
-
Naam: AutoCAD bestand
-
Pas deze regel toe als...
De inhoud van elke bijlage bevat... 'SpecificWords' of 'SomeText'
De bestandsextensie van elke bijlage komt overeen... 'dfx' -
Ga als volgt te werk...
Prepend het onderwerp van het bericht met... '[AutoCAD bestand gedetecteerd]' -
Prioriteit: 3
Tijdelijke oplossing
U kunt dit probleem omzeilen door de verwerking van geblokkeerde bestandstypen opnieuw te activeren nadat u de beveiligingsupdate van maart 2024 hebt geïnstalleerd. We raden u ten zeerste aan het standaardgedrag dat is geïntroduceerd in de beveiligingsupdate van maart 2024 niet te overschrijven als er geen functionele problemen zijn die van invloed zijn op de e-mailstroom van uw organisatie.
Microsoft biedt beheerders een PowerShell-script dat ze kunnen gebruiken als ze de standaardinstelling waarmee OIT wordt uitgeschakeld, willen overschrijven. Het script schakelt OIT in ondanks de beperkingen van de update. U vindt het script en gedetailleerde instructies voor het gebruik ervan in dit CSS-Exchange artikel.
Als u scenario's tegenkomt die hier niet worden beschreven, maar die worden beïnvloed door het disablement OutsideInModule, kunt u contact opnemen met het Exchange Server team op ExchOnPremFeedback[at]microsoft.com.
