Włącz obsługę zawartości zaszyfrowanej przez AES256-CBC w Exchange Server sierpnia 2023 r.

Włączanie obsługi trybu szyfrowania AES256-CBC w Exchange Server 

SU z sierpnia 2023 r. dla Exchange Server obsługuje odszyfrowywanie zaszyfrowanych w trybie AES256-CBC wiadomości e-mail i załączników. Aby włączyć tę pomoc techniczną, wykonaj następujące czynności: 

1. Zainstaluj SU z sierpnia 2023 r. na wszystkich serwerach programów Exchange 2019 i 2016.

2. Uruchom następujące polecenia cmdlet na wszystkich serwerach programów Exchange 2019 i 2016.

   Uwaga: Przed przejściem do kroku 3 wykonaj krok 2 na wszystkich serwerach programu Exchange 2019 i 2016 w środowisku.

   $acl = Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\MSIPC\Server" 

   $rule = New-Object System.Security.AccessControl.RegistryAccessRule((New-Object System.Security.Principal.SecurityIdentifier("S-1-5-20")), 983103, 3, 0, 0)

   $acl.SetAccessRule($rule) 

   Set-Acl -Path "HKLM:\SOFTWARE\Microsoft\MSIPC\Server" -AclObject $acl 

   Uwaga: Klucz $acl -AclObject zostanie dodany do rejestru podczas instalacji sierpniowej aktualizacji SU. 

3. Jeśli używasz usługi AzRMS, łącznik AzRMS musi zostać zaktualizowany na wszystkich serwerach programu Exchange. Uruchom zaktualizowany skrypt GenConnectorConfig.ps1 , aby wygenerować klucze rejestru wprowadzone dla obsługi trybu AES256-CBC w wersji SU z sierpnia 2023 r. Exchange Server sierpnia 2023 r. i nowszych wersjach programu Exchange. Pobierz najnowszy skrypt GenConnectorConfig.ps1 z Centrum pobierania Microsoft.

   Aby uzyskać więcej informacji na temat konfigurowania serwerów programu Exchange do używania łącznika, zobacz Konfigurowanie serwerów dla łącznika zarządzania prawami dostępu firmy Microsoft.W tym artykule omówiono konkretne zmiany konfiguracji dla Exchange Server 2019 i Exchange Server 2016. 
   
   Aby uzyskać więcej informacji na temat konfigurowania serwerów łącznika zarządzania prawami dostępu, w tym o sposobie jego uruchamiania i wdrażaniu ustawień, zobacz Ustawienia rejestru łącznika zarządzania prawami dostępu.

4. Jeśli masz zainstalowaną SU z sierpnia 2023 r., możesz odszyfrować tylko zaszyfrowane wiadomości e-mail i załączniki AES-256 CBC w Exchange Server. Aby włączyć tę pomoc techniczną, uruchom następujące ustawienie:
   
   New-SettingOverride –Name “EnableMSIPC” -Component Encryption –Section UseMSIPC –Parameters @(“Enabled=true”) -Reason “Enabling MSIPC stack”
   
   Oprócz zmian wprowadzonych w aktualizacji SU z sierpnia 2023 r. SU z października 2023 r. dodaje obsługę szyfrowania wiadomości e-mail i załączników w trybie AES256-CBC. Jeśli masz zainstalowaną SU z października 2023 r., uruchom następujące zastępowania ustawień:
   
   New-SettingOverride –Name “EnableMSIPC” -Component Encryption –Section UseMSIPC –Parameters @(“Enabled=true”) -Reason “Enabling MSIPC stack” 
   
   New-SettingOverride -Name "EnableEncryptionAlgorithmCBC" -Parameters @("Enabled=True") -Component Encryption -Reason "Enable CBC encryption" -Section EnableEncryptionAlgorithmCBC  

5. Odśwież argument wariantKonfiguracja. W tym celu uruchom następujące polecenie cmdlet:
   
   Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh

6. Aby zastosować nowe ustawienia, uruchom ponownie usługę publikowania w sieci World Wide Web i usługę aktywacji procesu systemu Windows (WAS). W tym celu uruchom następujące polecenie cmdlet:
   
   Restart-Service -Name W3SVC, WAS -Force

Jeśli korzystasz z wdrożenia hybrydowego programu Exchange (skrzynki pocztowe zarówno w środowisku lokalnym, jak i w Exchange Online) 

Organizacje korzystające z Exchange Server razem z dodatkiem Azure Rights Management Service Connector (Azure RMS) zostaną automatycznie zrezygnować z aktualizacji trybu AES256-CBC w Exchange Online co najmniej do stycznia 2024 r. Jeśli jednak chcesz użyć bezpieczniejszego trybu CBC AES-256 do szyfrowania wiadomości e-mail i załączników w Exchange Online oraz odszyfrowywania takich wiadomości e-mail i załączników w Exchange Server, wykonaj te czynności, aby wprowadzić niezbędne zmiany we wdrożeniu Exchange Server.  

Po wykonaniu wymaganych czynności otwórz sprawę pomocy technicznej, a następnie poproś o zaktualizowanie ustawienia Exchange Online w celu włączenia trybu AES256-CBC.  

Jeśli korzystasz z Aplikacje Microsoft 365 z Exchange Server 

Domyślnie wszystkie aplikacje M365, takie jak Microsoft Outlook, Microsoft Word, Microsoft Excel i Microsoft PowerPoint, będą używać szyfrowania w trybie AES256-CBC od sierpnia 2023 r. 

W poniższej sekcji opisano, jak wymusić stosowanie AES128-EBC dla użytkowników korzystających z ustawień rejestru i zasady grupy.

Możesz skonfigurować pakiet Office i Aplikacje Microsoft 365 dla systemu Windows, aby korzystać z trybu EBC lub CBC, używając ustawienia Tryb szyfrowania dla zarządzania prawami do informacji (IRM) w obszarzeConfiguration/Administrative Templates/Microsoft Office 2016/Security Settings. Domyślnie tryb CBC jest używany w wersji 16.0.16327 Aplikacje Microsoft 365. 

Aby na przykład wymusić tryb CBC dla klientów systemu Windows, ustaw ustawienie zasady grupy w następujący sposób: 

Encryption mode for Information Rights Management (IRM): [2, Electronic Codebook (ECB)]

Aby skonfigurować ustawienia dla klientów Office dla komputerów Mac, zobacz Ustawianie preferencji dla całego pakietu dla Office dla komputerów Mac.

Aby uzyskać więcej informacji, zobacz sekcję "Pomoc techniczna AES256-CBC dla platformy Microsoft 365" w sekcji Informacje techniczne dotyczące szyfrowania.