微軟正在對(duì)其基礎(chǔ)身份驗(yàn)證服務(wù)進(jìn)行改革，并聲稱“過(guò)時(shí)的行業(yè)標(biāo)準(zhǔn)”將導(dǎo)致客戶面臨隨時(shí)間推移而增加的更多威脅。今日，這家軟件巨頭宣布 —— 到 2022 年 10 月的時(shí)候，該公司將禁用對(duì)所有 Exchange 用戶的“基礎(chǔ)身份驗(yàn)證”(Basic Authentication)支持。

在此之前，如果微軟注意到 Exchange 用戶沒(méi)有使用它，就會(huì)提前實(shí)施禁用。更有趣的是，即使你正在使用，該公司也有計(jì)劃在 12-48 小時(shí)內(nèi)隨機(jī)禁用對(duì)該協(xié)議的支持，以敦促客戶采取更加積極的行動(dòng)。

微軟寫道：

重要提示：從 2022 年初開(kāi)始，我們將挑選某些 Exchange 客戶、并在 12-48 小時(shí)內(nèi)移除其對(duì)除 SMTP AUTH 之外的所有受影響的基礎(chǔ)身份驗(yàn)證服務(wù)的協(xié)議支持，除非管理員通過(guò)我們提供的自助服務(wù)工具來(lái)重新啟用。

雖然聽(tīng)起來(lái)有些苛刻，但考慮到 Basic Authentication 的脆弱性，此事也是為了更好的維護(hù)廣大客戶的自身利益。

作為一名管理員，如果你在消息中心收到了需要在有限時(shí)間內(nèi)禁用 Basic Auth 的計(jì)劃通知，還請(qǐng)及時(shí)選擇是否退出相關(guān)操作。

關(guān)鍵詞： 微軟 Exchange 驗(yàn)證方案 自助服務(wù)