Tóm tắt
Kể từ bản cập nhật bảo mật của Microsoft Exchange Server tháng 3 năm 2024, Exchange Server không còn sử dụng "Oracle Outside In Technology" (còn được gọi là OutsideInModule hoặc OIT) để thực hiện khối lượng công việc trích xuất văn bản khi xử lý thư email trong quá trình truyền tải nếu các thư đó chứa tệp đính kèm.
Thay đổi này được thực hiện do các lỗ hổng bảo mật được tìm thấy trong gói này của bên thứ ba. Để biết thêm thông tin, hãy xem tư vấn bảo mật MSRC này.
Tính năng trích xuất văn bản được sử dụng khi bạn xử lý Quy tắc Truyền dẫn Exchange (ETR) hoặc quy tắc Ngăn mất dữ liệu (DLP) có điều kiện quét tệp đính kèm. Để biết thêm thông tin, hãy xem mục Sử dụng quy tắc truyền dẫn để kiểm tra phần đính kèm thư.
Exchange Server tại chỗ có thể quét các loại tệp đính kèm được sử dụng bằng cách sử dụng thư viện nền tảng iFiltering. Tuy nhiên, ba loại tệp không thể được xử lý mà không sử dụng OIT. Sau khi bạn cài đặt bản cập nhật bảo mật tháng 3 năm 2024, khối lượng công việc trích xuất văn bản không còn có thể thực hiện đối với các loại tệp sau:
- Tệp JPEG
- Tiff
- AutoCAD
Lưu ý rằng trước khi cài đặt bản cập nhật bảo mật tháng 3 năm 2024, chỉ văn bản siêu dữ liệu được liên kết với tệp hình ảnh Jpeg (.jpg và .jpeg) và Tiff (.tiff) mới được kiểm tra. Không có tính năng nhận dạng ký tự quang học được thực hiện cho các loại tệp này. Đối với các tệp AutoCAD, chỉ loại tệp .dxf được kiểm tra.
Xử lý phần đính kèm trong kịch bản ETR và DLP
Bạn có thể bị ảnh hưởng bởi thay đổi này nếu bạn sử dụng tính năng Ngăn Mất Dữ liệu (DLP) hoặc Quy tắc Truyền dẫn Exchange (ETR) để kiểm tra các phần đính kèm. Nội dung của các tệp Jpeg, Tiff và AutoCAD không còn có thể được trích xuất và kiểm tra sau khi cài đặt bản cập nhật bảo mật tháng 3 năm 2024.
Ví dụ
Quy tắc Truyền dẫn Exchange sau đây không còn hoạt động sau khi cài đặt bản cập nhật bảo mật tháng 3 năm 2024. Email vẫn sẽ được gửi. Tuy nhiên, không thêm đối tượng vào đầu vì không thể kiểm tra tệp đối với văn bản đã xác định.
Tên: tệp AutoCAD
Áp dụng quy tắc này nếu...
Mọi nội dung của Phần đính kèm đều bao gồm... 'SpecificWords' hoặc 'SomeText'
Phần mở rộng tệp của tệp đính kèm nào cũng khớp... 'dfx'
Thực hiện các thao tác sau...
Thêm chủ đề của thư với... '[Đã phát hiện tệp AutoCAD]'
Ưu tiên: 3
Giải pháp thay thế
Để khắc phục sự cố này, hãy kích hoạt lại quá trình xử lý loại tệp bị chặn sau khi bạn cài đặt bản cập nhật bảo mật tháng 3 năm 2024. Chúng tôi đặc biệt khuyên bạn không nên ghi đè hành vi mặc định đã được giới thiệu trong bản cập nhật bảo mật tháng 3 năm 2024 nếu không có sự cố chức năng nào ảnh hưởng đến dòng thư của tổ chức bạn.
Microsoft đang cung cấp một tập lệnh PowerShell để người quản trị sử dụng nếu họ muốn ghi đè lên thiết đặt mặc định vô hiệu hóa OIT. Tập lệnh cho phép OIT bất chấp các hạn chế của bản cập nhật. Bạn có thể tìm thấy tập lệnh và hướng dẫn chi tiết về cách sử dụng trong bài viết CSS-Exchange này.
Nếu bạn gặp phải các tình huống không được mô tả ở đây nhưng bị ảnh hưởng bởi việc vô hiệu hóa OutsideInModule, bạn có thể liên hệ với nhóm Exchange Server tại ExchOnPremFeedback[at]microsoft.com.