Exchange Server Ağustos 2023 SU'da AES256-CBC ile şifrelenmiş içerik desteğini etkinleştirme

Exchange Server'de AES256-CBC şifreleme modu desteğini etkinleştirme 

Exchange Server için Ağustos 2023 SU, AES256-CBC moduyla şifrelenmiş e-posta iletilerinin ve eklerinin şifresini çözmeyi destekler. Bu desteği etkinleştirmek için şu adımları izleyin: 

1. Ağustos 2023 SU'sini tüm Exchange 2019 ve 2016 sunucularınıza yükleyin.

2. Tüm Exchange 2019 ve 2016 sunucularında aşağıdaki cmdlet'leri çalıştırın.

   Not: 3. adıma geçmeden önce ortamınızdaki tüm Exchange 2019 ve 2016 sunucularında 2. adımı tamamlayın.

   $acl = Get-Acl -Path "HKLM:\SOFTWARE\Microsoft\MSIPC\Server" 

   $rule = New-Object System.Security.AccessControl.RegistryAccessRule((New-Object System.Security.Principal.SecurityIdentifier("S-1-5-20")), 983103, 3, 0, 0)

   $acl.SetAccessRule($rule) 

   Set-Acl -Path "HKLM:\SOFTWARE\Microsoft\MSIPC\Server" -AclObject $acl 

   Not: Ağustos SU yüklemesi sırasında kayıt defterine -AclObject $acl anahtarı eklenir. 

3. AzRMS kullanıyorsanız, AzRMS Bağlayıcısı tüm Exchange sunucularında güncelleştirilmelidir. Exchange Server Ağustos 2023 SU ve sonraki Exchange sürümlerinde AES256-CBC modu desteği için sunulan kayıt defteri anahtarlarını oluşturmak için güncelleştirilmiş GenConnectorConfig.ps1 betiğini çalıştırın. Microsoft İndirme Merkezi'nden en son GenConnectorConfig.ps1 betiğini indirin.

   Exchange sunucularını bağlayıcıyı kullanacak şekilde yapılandırma hakkında daha fazla bilgi için bkz. Microsoft Rights Management bağlayıcısı için sunucuları yapılandırma.Makalede, Exchange Server 2019 ve Exchange Server 2016 için belirli yapılandırma değişiklikleri açıklanır. 
   
   Rights Management bağlayıcısı için sunucuları yapılandırma hakkında daha fazla bilgi için, bunun nasıl çalıştırılacağı ve ayarların nasıl dağıtılacağı da dahil olmak üzere, bkz . Rights Management Bağlayıcısı için kayıt defteri ayarları.

4. Ağustos 2023 SU yüklüyse, yalnızca Exchange Server AES-256 CBC ile şifrelenmiş e-posta iletilerinin ve eklerinin şifresini çözme desteği vardır. Bu desteği etkinleştirmek için şu ayarı geçersiz kılmayı çalıştırın:
   
   New-SettingOverride –Name “EnableMSIPC” -Component Encryption –Section UseMSIPC –Parameters @(“Enabled=true”) -Reason “Enabling MSIPC stack”
   
   Ağustos 2023 SU'da yapılan değişikliklere ek olarak, Ekim 2023 SU AES256-CBC modunda e-posta iletilerini ve ekleri şifreleme desteği ekler. Ekim 2023 SU yüklüyse, şu ayarı geçersiz kılmaları çalıştırın:
   
   New-SettingOverride –Name “EnableMSIPC” -Component Encryption –Section UseMSIPC –Parameters @(“Enabled=true”) -Reason “Enabling MSIPC stack” 
   
   New-SettingOverride -Name "EnableEncryptionAlgorithmCBC" -Parameters @("Enabled=True") -Component Encryption -Reason "Enable CBC encryption" -Section EnableEncryptionAlgorithmCBC  

5. VariantConfiguration bağımsız değişkenini yenileyin. Bunu yapmak için aşağıdaki cmdlet'i çalıştırın:
   
   Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh

6. Yeni ayarları uygulamak için World Wide Web Yayımlama hizmetini ve Windows İşlem Etkinleştirme Hizmeti'ni (WAS) yeniden başlatın. Bunu yapmak için aşağıdaki cmdlet'i çalıştırın:
   
   Restart-Service -Name W3SVC, WAS -Force

Exchange karma dağıtımınız varsa (hem şirket içi hem de Exchange Online posta kutuları) 

Azure Rights Management Service Connector (Azure RMS) ile birlikte Exchange Server kullanan kuruluşlar, en az Ocak 2024'e kadar Exchange Online'da AES256-CBC modu güncelleştirmesini otomatik olarak geri çevirecektir. Ancak, Exchange Online e-posta iletilerini ve eklerini şifrelemek için daha güvenli AES-256 CBC modunu kullanmak ve Exchange Server bu tür e-posta iletilerinin ve eklerin şifresini çözmek istiyorsanız, Exchange Server dağıtımınızda gerekli değişiklikleri yapmak için bu adımları tamamlayın.  

Gerekli adımları tamamladıktan sonra bir destek olayı açın ve AES256-CBC modunu etkinleştirmek için Exchange Online ayarının güncelleştirilmasını isteyin.  

Exchange Server ile Microsoft 365 Uygulamaları kullanıyorsanız 

Varsayılan olarak, Microsoft Outlook, Microsoft Word, Microsoft Excel ve Microsoft PowerPoint gibi tüm M365 uygulamalarınız Ağustos 2023'te başlayarak AES256-CBC modu şifrelemesini kullanır. 

Aşağıdaki bölümde, kayıt defteri ayarlarını ve grup ilkesi kullanan kullanıcılar için AES128-ECB'nin nasıl zorlandığı açıklanmaktadır.

Configuration/Administrative Templates/Microsoft Office 2016/Security Settings.altındaki Bilgi Hakları Yönetimi (IRM) için Şifreleme modu ayarını kullanarak Windows için Office ve Microsoft 365 Uygulamaları ECB veya CBC modunu kullanacak şekilde yapılandırabilirsiniz Varsayılan olarak, CBC modu Microsoft 365 Uygulamaları 16.0.16327 sürümünden itibaren kullanılır. 

Örneğin, Windows istemcileri için CBC modunu zorlamak için grup ilkesi ayarını aşağıdaki gibi ayarlayın: 

Encryption mode for Information Rights Management (IRM): [2, Electronic Codebook (ECB)]

Office Mac istemcilerin ayarlarını yapılandırmak için bkz. Office Mac için paket genelinde tercihleri ayarlama.

Daha fazla bilgi için şifreleme hakkında teknik başvuru ayrıntıları'nın "Microsoft 365 için AES256-CBC desteği" bölümüne bakın.