Resumo
A partir da atualização de segurança Microsoft Exchange Server março de 2024, Exchange Server não usa mais "Oracle Outside In Technology" (também conhecido como OutsideInModule ou OIT) para executar cargas de trabalho de extração de texto quando processa mensagens de email no transporte se essas mensagens contiverem anexos.
Essa alteração é feita devido a vulnerabilidades de segurança encontradas neste pacote de terceiros. Para obter mais informações, consulte este aviso de segurança do MSRC.
A extração de texto é usada quando você processa regras de ETR (Regras de Transporte do Exchange) ou DLP (Prevenção contra Perda de Dados) que têm condições de verificação de anexo. Para obter mais informações, consulte Usar regras de transporte para inspecionar anexos de mensagens.
Exchange Server local pode examinar os tipos de anexo usados usando as bibliotecas da plataforma iFiltering. No entanto, três tipos de arquivo não podem ser processados sem usar o OIT. Depois de instalar a atualização de segurança de março de 2024, as cargas de trabalho de extração de texto não poderão mais ser executadas para os seguintes tipos de arquivo:
-
Jpeg
-
Tiff
-
Autocad
Observe que, antes da instalação da atualização de segurança de março de 2024, somente o texto de metadados associado aos arquivos de imagem Jpeg(.jpg e .jpeg) e Tiff(.tiff) é inspecionado. Nenhum reconhecimento óptico de caracteres é feito para esses tipos de arquivo. Para arquivos AutoCAD, apenas o tipo de arquivo .dxf é inspecionado.
Processamento de anexos em cenários ETR e DLP
Você pode ser afetado por essa alteração se usar a DLP (Prevenção contra Perda de Dados) ou eTR (Regras de Transporte do Exchange) para inspecionar anexos. O conteúdo dos arquivos Jpeg, Tiff e AutoCAD não pode mais ser extraído e inspecionado após a instalação da atualização de segurança de março de 2024.
Exemplo
A seguinte Regra de Transporte do Exchange não funciona mais após a instalação da atualização de segurança de março de 2024. Email ainda serão entregues. No entanto, o assunto não está pré-acrescentado porque o arquivo não pode ser inspecionado para o texto definido.
-
Nome: arquivo AutoCAD
-
Aplique essa regra se...
Qualquer conteúdo do Anexo inclui... 'SpecificWords' ou 'SomeText'
Qualquer extensão de arquivo do anexo corresponde... 'dfx' -
Faça o seguinte...
Prepare o assunto da mensagem com... '[Arquivo AutoCAD detectado]' -
Prioridade: 3
Solução alternativa
Para resolver esse problema, reativar o processamento de tipo de arquivo bloqueado depois de instalar a atualização de segurança de março de 2024. Recomendamos que você não substitua o comportamento padrão introduzido na atualização de segurança de março de 2024 se não houver problemas funcionais que afetam o fluxo de email da sua organização.
A Microsoft está fornecendo um script do PowerShell para os administradores usarem se desejarem substituir a configuração padrão que desabilita o OIT. O script habilita o OIT apesar das restrições da atualização. Você pode encontrar o script e as instruções detalhadas para seu uso neste artigo CSS-Exchange.
Se você encontrar cenários que não são descritos aqui, mas que são afetados pela desabilitação de OutsideInModule, você poderá entrar em contato com a equipe de Exchange Server no ExchOnPremFeedback[at]microsoft.com.
