Skype for 商務用 Skype Server 緊急緩解服務

套用到
Skype for Business Server 2015

緊急緩解服務商務用 Skype (SfB) 伺服器Microsoft透過施展緩解措施,協助您保護商務用 Skype伺服器的安全。

EMS 使用雲端辦公配置服務 (OCS) 檢查新的緩解措施、下載可用的緩解措施,並將診斷資料傳送給Microsoft。

注意

使用緊急醫療服務(EMS)是可選的。 如果你不希望 Microsoft 自動對你的 商務用 Skype 伺服器套用緩解措施,可以關閉此功能。

緩和措施

EMS 所採取的緩解措施是自動採取行動或一系列行動,以保護 商務用 Skype 伺服器免受現行威脅的威脅。

為了保護您的組織並降低風險,EMS 會自動停用商務用 Skype伺服器上的某些功能或功能。

EMS可施行以下類型的緩解措施:

IIS URL 重寫規則緩解:此緩解措施是一條阻擋特定惡意 HTTP 請求模式的規則,這些請求可能危及 商務用 Skype 伺服器。

應用程式池緩解措施:此緩解措施會停用 Skype for 商務用 Skype 伺服器上的一個易受攻擊的應用程式池。

你可以透過使用 商務用 Skype PowerShell 指令包,對任何已套用的緩解措施進行可視與控制。

EMS 運作方式

如果 Microsoft 得知有安全漏洞,可能會制定並發布適當的緩解措施。 若發生此情況,緩解措施會以簽署的XML檔案形式從OCS傳送至EMS,該檔案包含適用緩解措施所需的設定設定。

EMS 每小時檢查 OCS 是否有可用的緩解措施。 EMS 隨後下載新發現的 XML 檔案緩解措施,並驗證簽章以防止檔案被竄改。 EMS 會檢查發行機構、擴展金鑰使用情況及憑證鏈。 驗證成功後,EMS 會套用緩解措施。

每個緩解措施都是暫時的「修正」,直到安全更新修復程式碼中的漏洞。 EMS 不能取代 商務用 Skype Business 的安全更新 (SU) 以及累積更新 (CU) 。 然而,這是在網路連接的本地 SfB 伺服器更新前,降低其最高風險最快且最簡單的方法。 使用者在套用 SU 或 CU 時,無需撤銷既有的緩解措施。 當適當修正釋出後,緩解措施會自動移除。

注意

指令長檔的文件將很快公開。

參考資料

緊急緩解服務

商務用 Skype Server 2019 累積更新可下載