Povzetek
Od varnostne posodobitve strežnika Microsoft Exchange Server marca 2024 Exchange Server ne uporablja več tehnologije Oracle Outside In Technology (znane tudi kot OutsideInModule ali OIT) za izvajanje delovnih obremenitev pridobivanja besedila, ko obdeluje e-poštna sporočila v prenosu, če ta sporočila vsebujejo priloge.
Ta sprememba je posledica varnostnih ranljivosti, ki so bile najdene v tem paketu neodvisnega izdelovalca. Če želite več informacij, glejte ta varnostni svetovalec MSRC.
Pridobivanje besedila se uporablja, ko obdelujete pravila Exchangeevih prenosnih pravil (ETR) ali pravil za preprečitev izgube podatkov (DLP), ki imajo pogoje za optično branje prilog. Če želite več informacij, glejte »Uporaba prenosnih pravil za pregled prilog sporočil«.
Exchange Server na mestu uporabe lahko pregleda uporabljene vrste prilog s knjižnicami platforme iFiltering. Vendar pa treh vrst datotek ni mogoče obdelati brez uporabe OIT. Po namestitvi varnostne posodobitve iz marca 2024 delovnih obremenitev pridobivanja besedila ni več mogoče izvajati za te vrste datotek:
- Datoteka JPEG
- Tiff
- AutoCAD
Opazili boste, da se pred namestitvijo varnostne posodobitve iz marca 2024 pregleda le besedilo metapodatkov, povezano s slikovnimi datotekami JPEG (.jpg in .jpeg) in Tiff (.tiff). Za te vrste datotek ni izvedeno optično prepoznavanje znakov. Pri datotekah AutoCAD je preverjena le vrsta datoteke .dxf.
Obdelava prilog v scenarijih ETR in DLP
Ta sprememba lahko vpliva na vas, če za pregled prilog uporabljate preprečitev izgube podatkov ali Exchangeeva prenosna pravila (ETR). Po namestitvi varnostne posodobitve iz marca 2024 vsebine datotek Jpeg, Tiff in AutoCAD ni več mogoče ekstrahirati in pregledati.
Primer
To prenosno pravilo strežnika Exchange po namestitvi varnostne posodobitve iz marca 2024 ne deluje več. E-poštna sporočila bodo še vedno dostavljena. Vendar pa zadeva ni dodana na začetek dokumenta, ker definirano besedilo v datoteki ni mogoče pregledati.
Ime: Datoteka AutoCAD
To pravilo uporabite, če...
Vsebina katere koli priloge vključuje ... »SpecificWords« ali »SomeText«
Datotečne pripone katere koli priloge se ujemajo z ... »DFX«
Naredite nekaj od tega ...
Pred zadevo sporočila dodajte ... »[Zaznana datoteka AutoCAD]«
Prioriteta: 3
Rešitev
Če se želite izogniti tej težavi, po namestitvi varnostne posodobitve iz marca 2024 znova aktivirajte blokirano obdelavo vrst datotek. Močno priporočamo, da privzetega vedenja, ki je bilo uvedeno v varnostni posodobitvi marca 2024, ne preglasite, če ni težav s funkcijami, ki vplivajo na tok pošte v vaši organizaciji.
Microsoft zagotavlja skript PowerShell za skrbnike, če želijo preglasiti privzeto nastavitev, ki onemogoča OIT. Skript omogoča OIT kljub omejitvam posodobitve. Skript in podrobna navodila za njegovo uporabo najdete v tem CSS-Exchange članku.
Če naletite na scenarije, ki niso opisani tukaj, vendar je nanje vplivalo onemogočanje modula OutsideInModule, se lahko obrnete na skupino za Exchange Server na spletnem mestu ExchOnPremFeedback[at]microsoft.com.