1. 程式人生 > 資訊 >明年起,微軟將隨機禁用部分 Exchange 使用者的基本認證:已是“過時行業標準”

明年起,微軟將隨機禁用部分 Exchange 使用者的基本認證:已是“過時行業標準”

9 月 28 日訊息據 MSPoweruser 報道,微軟正在討伐基本認證(Basic Authentication),他們稱基本認證是“過時的行業標準”,隨著時間的推移,安全威脅只會增加。

微軟已經宣佈,到 2022 年 10 月,他們將停止對所有 Exchange 使用者的基本認證的支援。在此之前,如果微軟注意到你沒有使用基本認證,他們將在這之前就停止支援。

然而,更有趣的是,如果微軟注意到你正在使用它,他們正計劃在 12-48 小時內隨機取消對該協議的支援,以試圖迫使你採取行動。

微軟寫道:

“重要提示:從 2022 年初開始,我們將有選擇地挑選使用者,在 12-48 小時內禁用所有受影響協議的基本認證,除了 SMTP AUTH。在此之後,如果使用者管理員還沒有使用自助服務工具重新啟用這些協議,那麼這些協議的基本授權將被重新啟用。”

這種方法似乎有點苛刻,但微軟表示這是為了你好,因為基本認證是多麼的不安全。

獲悉,管理員將在訊息中心得到通知,計劃在有限的時間內停止對基本認證的支援,他們有機會選擇退出這一行動,儘管微軟希望這將促使管理員將他們的客戶升級到現代認證。