Povzetek
Od varnostne posodobitve strežnika Microsoft Exchange Server iz marca 2024 strežnik Exchange Server ne uporablja več »Oracle Outside In Technology« (znanega tudi kot OutsideInModule ali OIT) za izvajanje delovnih obremenitev ekstrakcije besedila, ko obdeluje e-poštna sporočila v prenosu, če ta sporočila vsebujejo priloge.
Ta sprememba je narejena zaradi varnostnih ranljivosti, ki so bile najdene v tem paketu tretjih oseb. Če želite več informacij, glejte ta varnostni svetovalec MSRC.
Ekstrahiranje besedila se uporablja, ko obdelujete pravila prenosa strežnika Exchange (ETR) ali pravila za preprečevanje izgube podatkov (DLP), ki imajo pogoje za pregledovanje prilog. Če želite več informacij, glejte Uporaba pravil prenosa za pregled prilog sporočil.
Exchange Server na mestu uporabe lahko pregleda uporabljene vrste prilog s knjižnicami platforme iFiltering. Vendar pa treh vrst datotek ni mogoče obdelati brez uporabe OIT. Ko namestite varnostno posodobitev iz marca 2024, delovnih obremenitev za ekstrahiranje besedila ni več mogoče izvajati za te vrste datotek:
- Format JPEG
- Tiff
- AutoCAD
Upoštevajte, da je pred namestitvijo varnostne posodobitve iz marca 2024 pregledano le besedilo metapodatkov, ki je povezano s slikovnimi datotekami Jpeg (.jpg in .jpeg) in Tiff (.tiff). Za te vrste datotek ni mogoče optično prepoznati znakov. Pri datotekah AutoCAD se pregleda samo vrsta datoteke .dxf.
Obdelava prilog v scenarijih ETR in DLP
Ta sprememba bo morda vplivala na vas, če za pregled prilog uporabljate preprečitev izgube podatkov (DLP) ali Exchangeeva pravila prenosa (ETR). Po namestitvi varnostne posodobitve iz marca 2024 vsebine datotek Jpeg, Tiff in AutoCAD ni več mogoče ekstrahirati in pregledati.
Primer
To Exchangeevo pravilo prenosa ne deluje več po namestitvi varnostne posodobitve iz marca 2024. E-pošta bo še vedno dostavljena. Vendar pa zadeva ni postavljena na predhod, ker datoteke ni mogoče pregledati za določeno besedilo.
Ime: Datoteka AutoCAD
To pravilo uporabite, če...
Vsebina katere koli priloge vključuje... »Specifične besede« ali »SomeText«
Razširitev datoteke katere koli priloge se ujema ... "DFX"
Naredite to ...
Zadevo sporočila dodajte z... '[Zaznana datoteka AutoCAD]'
Prednostna naloga: 3
Rešitev
Če se želite izogniti tej težavi, znova aktivirajte obdelavo blokiranih vrst datotek po namestitvi varnostne posodobitve iz marca 2024. Priporočamo, da ne preglasite privzetega vedenja, ki je bilo uvedeno v varnostni posodobitvi marca 2024, če ni težav s delovanjem, ki bi vplivale na pretok pošte v vaši organizaciji.
Microsoft skrbnikom zagotavlja skript PowerShell, ki ga lahko uporabijo, če želijo preglasiti privzeto nastavitev, ki onemogoči OIT. Skript omogoča OIT kljub omejitvam posodobitve. Skript in podrobna navodila za njegovo uporabo najdete v tem CSS-Exchange članku.
Če naletite na scenarije, ki niso opisani tukaj, vendar na njih vpliva onemogočanje OutsideInModule, se lahko obrnete na Exchange Server ekipo na ExchOnPremFeedback[at]microsoft.com.