Microsoft baru-baru ini mendedahkan bahawa sistem yang menggunakan Exchange Server 2019 akan mendapat manfaat daripada keselamatan yang dipertingkatkan tidak lama lagi.
Microsoft secara rasmi mengesahkan pengenalan Windows Extended Protection (EP) yang akan datang pada pelayan ini dan memberikan kemas kini ringkas mengenai perkara itu. Bermula dengan memasang Kemas Kini Terkumpul H2 2023 (CU14), ciri ini akan didayakan secara automatik sebagai lalai.
Alat Perlindungan Dipertingkat direka bentuk untuk mempertingkatkan keupayaan pengesahan Pelayan Windows untuk memberikan perlindungan yang lebih kukuh terhadap serangan manusia-in-the-middle (MitM).
“Hari ini, kami ingin memberitahu anda bahawa bermula dengan Kemas Kini Terkumpul (CU) H14 2019 untuk Exchange Server 2023 (aka CU2), EP akan didayakan secara lalai apabila memasang CU14 (atau lebih baru). kini dalam sokongan arus perdana dan merupakan satu-satunya versi yang masih mendapat CU," kata Microsoft.
Memperkenalkan pilihan baharu untuk pasukan IT untuk menarik diri daripada ciri ini, seperti yang diterangkan dalam pemasang CU baris arahan.
Microsoft telah menggariskan tindakan yang disyorkan berdasarkan kemas kini keselamatan yang dipasang pada titik akhir.
Sila ambil perhatian bahawa semua pengguna dengan versi SU 2022-14 atau lebih tinggi yang telah mendayakan EP: Pemasangan CU2022 Mudah: Diperlukan untuk pengguna dengan versi SU 2022-14 atau lebih tinggi yang belum mendayakan EP Jika anda jatuh ke dalam kategori pengguna yang telah memasang <> kemas kini perkhidmatan bulanan atau versi yang lebih baharu tetapi masih belum mendayakan ciri EP, maka amat disyorkan untuk memasang CU<>. Perlu diingat bahawa tetapan lalai untuk pemasangan ini termasuk ciri "Dayakan EP".
Pengguna yang sedang menjalankan versi Exchange Server sebelum 2022 <> Kemas Kini Keselamatan Bulanan (SU) amat disyorkan untuk meningkatkan pelayan mereka kepada SU terkini dengan segera.
Dalam perkembangan besar, Exchange Server menerima peningkatan kritikal pada Februari 2022, memperkenalkan Perlindungan Lanjutan. Pada masa lalu, Microsoft memaklumkan pasukan IT bahawa kelemahan tertentu memerlukan ciri khusus untuk diaktifkan. Menggunakan skrip yang mendayakan atau melumpuhkan EP secara automatik. Perlu diingat bahawa skrip ini terus berjalan dengan berkesan walaupun pada titik akhir yang dikemas kini kemudiannya.
"Kami mengesyorkan agar semua pelanggan mendayakan EP dalam persekitaran mereka. Jika pelayan anda menjalankan SU 2022-2022 atau lebih baru, mereka sudah menyokong EP. Jika anda mempunyai mana-mana pelayan yang lebih lama daripada <> <> bulan SU, pelayan anda akan dianggap sentiasa terdedah dan harus dikemas kini dengan segera," kata Microsoft.
Atas ialah kandungan terperinci Ciri Perlindungan Lanjutan Ditambah pada Pelayan Microsoft Exchange. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!