Omogočanje podpore za vsebino, šifrirano s sistemom AES256-CBC, Exchange Server avgust 2023 SU

Omogočanje podpore za način šifriranja AES256-CBC v Exchange Server 

SU v avgustu 2023 za Exchange Server podpira dešifriranje e-poštnih sporočil in prilog, šifriranih v načinu AES256-CBC. Če želite omogočiti to podporo, sledite tem korakom: 

1. Namestite SU iz avgusta 2023 v vse strežnike Exchange 2019 in 2016.

2. Zaženite te ukaze »cmdlet« v vseh strežnikih Exchange 2019 in 2016.

   Opomba: Dokončajte 2. korak v vseh strežnikih Exchange 2019 in 2016 v svojem okolju, preden nadaljujete s 3. korakom.

   $acl = Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\MSIPC\Server" 

   $rule = New-Object System.Security.AccessControl.RegistryAccessRule((New-Object System.Security.Principal.SecurityIdentifier("S-1-5-20")), 983103, 3, 0, 0)

   $acl.SetAccessRule($rule) 

   Set-Acl -Path "HKLM:\SOFTWARE\Microsoft\MSIPC\Server" -AclObject $acl 

   Opomba: Ključ -AclObject $acl v register dodan med namestitvijo avgustovščine SU. 

3. Če uporabljate AzRMS, mora biti povezovalnik AzRMS posodobljen v vseh Exchangeevih strežnikih. Zaženite posodobljen skript GenConnectorConfig.ps1 , da ustvarite registrske ključe, ki so uvedeni za podporo načina AES256-CBC v SU Exchange Server. avgustu 2023 in novejših različicah Exchangea. Prenesite najnovejši skript GenConnectorConfig.ps1 iz Microsoftovega centra za prenose.

   Če želite več informacij o konfiguraciji Exchangeevih strežnikov za uporabo priključka, glejte Konfiguriranje strežnikov za povezovalnik Microsoft Rights Management.V članku so raziskane posebne spremembe konfiguracije za Exchange Server 2019 in Exchange Server 2016. 
   
   Če želite več informacij o konfiguraciji strežnikov za povezovalnik Rights Management, vključno s tem, kako ga zaženete in kako uvedete nastavitve, glejte Nastavitve registra za povezovalnik Rights Management Connector.

4. Če imate nameščen SU iz avgusta 2023, je podpora na voljo le za dešifriranje e-poštnih sporočil in prilog, šifriranih s CBC AES-256, v Exchange Server. Če želite omogočiti to podporo, zaženite to preglasitev nastavitve:
   
   New-SettingOverride –Name “EnableMSIPC” -Component Encryption –Section UseMSIPC –Parameters @(“Enabled=true”) -Reason “Enabling MSIPC stack”
   
   Poleg sprememb, ki so bile narejene v SU avgusta 2023, SU oktobra 2023 doda podporo za šifriranje e-poštnih sporočil in prilog v načinu AES256-CBC. Če imate nameščeno posodobitev SU iz oktobra 2023, zaženite to preglasitev nastavitve:
   
   New-SettingOverride –Name “EnableMSIPC” -Component Encryption –Section UseMSIPC –Parameters @(“Enabled=true”) -Reason “Enabling MSIPC stack” 
   
   New-SettingOverride -Name "EnableEncryptionAlgorithmCBC" -Parameters @("Enabled=True") -Component Encryption -Reason "Enable CBC encryption" -Section EnableEncryptionAlgorithmCBC  

5. Osvežite argument VariantConfiguration. To naredite tako, da zaženete ta ukaz »cmdlet«:
   
   Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh

6. Če želite uporabiti nove nastavitve, znova zaženite storitev objavljanja v svetovnem spletu in storitev za aktiviranje procesov sistema Windows (WAS). To naredite tako, da zaženete ta ukaz »cmdlet«:
   
   Restart-Service -Name W3SVC, WAS -Force

Če imate hibridno uvajanje strežnika Exchange (nabiralniki na mestu uporabe in v strežniku Exchange Online) 

Organizacije, ki uporabljajo Exchange Server skupaj s priključkom Azure Rights Management Service Connector (Azure RMS), bodo samodejno odjavene od posodobitve načina AES256-CBC v sistemu Exchange Online do vsaj januarja 2024. Če pa želite uporabljati varnejši način AES-256 CBC za šifriranje e-poštnih sporočil in prilog v programu Exchange Online in dešifrirati takšna e-poštna sporočila in priloge v programu Exchange Server, dokončajte te korake, da naredite potrebne spremembe v uvajanju storitve Exchange Server.  

Ko dokončate zahtevane korake, odprite primer podpore in nato zahtevajte posodobitev Exchange Online, da omogočite način AES256-CBC.  

Če uporabljate aplikacijo Programi Microsoft 365 s Exchange Server 

Vse aplikacije M365, kot so Microsoft Outlook, Microsoft Word, Microsoft Excel in Microsoft PowerPoint, bodo s šifriranjem načina AES256-CBC od avgusta 2023 naprej uporabljali šifriranje načina AES256-CBC. 

V tem razdelku je opisano, kako vsilite AES128-ECB za uporabnike, ki uporabljajo nastavitve registra in pravilnik skupine.

Office in sistem Programi Microsoft 365 za Windows lahko konfigurirate tako, da uporabljata način ECB ali CBC tako, da uporabite nastavitev Način šifriranja za upravljanje pravic do informacij (IRM) vConfiguration/Administrative Templates/Microsoft Office 2016/Security Settings. Privzeto se način CBC uporablja z začetkom v različici 16.0.16327 Programi Microsoft 365. 

Če želite na primer vsilite način CBC za odjemalce sistema Windows, nastavite pravilnik skupine na naslednji način: 

Encryption mode for Information Rights Management (IRM): [2, Electronic Codebook (ECB)]

Če želite konfigurirati nastavitve za odjemalce zbirke Office for Mac, glejte Nastavitev zbirke za Office za Mac.

Če želite več informacij, glejte razdelek »Podpora za AES256-CBC za Microsoft 365« v razdelku Tehnične referenčne podrobnosti o šifriranju.