مایکروسافت نحوه رفع خرابی برنامه های Exchange Online EWS را به اشتراک می گذارد

مایکروسافت می‌گوید مدیران فناوری اطلاعات می‌توانند API بازنشسته Exchange Web Services (EWS) را در Exchange Online دوباره فعال کنند تا برنامه‌های EWS را که از کار افتاده‌اند، تعمیر کنند.

EWS یک API برای توسعه برنامه‌هایی است که می‌توانند به موارد صندوق پستی Exchange (مانند پیام‌های ایمیل، جلسات و مخاطبین) از Exchange Online و سرورهای Exchange داخلی دسترسی داشته باشند.

این API توسط برنامه‌های مختلفی از جمله افزونه‌های دسکتاپ Outlook، نسخه‌های قدیمی‌تر Outlook برای ویندوز، Apple Mail / Calendar در macOS و برنامه‌های مختلف دیگر استفاده می‌شود.

در فوریه، این شرکت اعلام کرد که از اول اکتبر 2026 به طور پیش‌فرض EWS API را مسدود می‌کند، اما به مدیران فناوری اطلاعات اجازه می‌دهد تا به طور موقت از طریق فهرست مجوزهای برنامه تا زمان خاموش شدن نهایی در 1 آوریل 2027 دسترسی داشته باشند. با این حال، زمانی که EWS غیرفعال است، برنامه‌ها خطاهایی را نشان می‌دهند که از هشدارهای قابل‌توجه به پروتکل‌های غیرقابل نام یا تکرار نام کاربر یا پروتکل‌های تکراری EavaW است. رمز عبور

برای جلوگیری از این مشکلات و رفع برنامه‌های EWS که دیگر کار نمی‌کنند، مایکروسافت می‌گوید مدیران مستاجر می‌توانند با برداشتن علامت «مسدود کردن کل سازمانتان از استفاده از EWS» در صفحه حالت امنیتی پایه، EWS را در حالت پایه امنیتی مرکز مدیریت Microsoft 365 دوباره فعال کنند.

گزینه دیگر استفاده از Exchange Online PowerShell برای اجرای دستور "Set-OrganizationConfig -EWSEnabled $true" است که باید EWS را در عرض 4 ساعت دوباره فعال کند.

مایکروسافت گفت: "اکنون در اولین مرحله غیرفعال کردن EWS هستیم، جایی که مشتریان هنوز می توانند EWS را دوباره فعال کنند. فعال کردن مجدد EWS در آوریل 2027 کار نخواهد کرد."

"راه حل طولانی مدت این است که برنامه های خود را به نسخه های برنامه ای که از EWS استفاده نمی کنند به روز کنید. شما باید با فروشنده برنامه خود تماس بگیرید تا نسخه برنامه به روز شده را دریافت کنید یا اگر خودتان برنامه را ایجاد کرده اید، باید کد را تغییر دهید تا دیگر از EWS استفاده نکنید."

مایکروسافت همچنین به توسعه‌دهندگان برنامه‌هایی که از EWS API استفاده می‌کنند توصیه کرد قبل از خاموش شدن EWS به Microsoft Graph API سوئیچ کنند، زیرا برای اکثر سناریوها برابری تقریبا کاملی با EWS دارد.

این شرکت همچنین اضافه کرد که فرآیند بازنشستگی EWS تنها بر محیط‌های Microsoft 365 و Exchange Online تأثیر می‌گذارد و API به کار خود در نصب‌های Exchange Server در محل ادامه خواهد داد.

اعلام بازنشستگی EWS به دنبال هشداری در سال 2018 مبنی بر اینکه EWS دریافت به‌روزرسانی‌های عملکردی را متوقف می‌کند و اعلامیه مایکروسافت در سپتامبر 2023 مبنی بر اینکه قصد دارد API EWS را در اکتبر 2026 خاموش کند، دنبال شد.

در اکتبر 2021، مایکروسافت فاش کرد که 25 EWS Exchange Online API که کمترین استفاده را داشته اند را منسوخ کرده و پشتیبانی از آنها را در مارس 2022 به دلایل امنیتی حذف کرده است.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

Microsoft Outlook پیوست‌های MSIX را از نوامبر مسدود می‌کند

مایکروسافت: هکرهای چینی به حساب‌های ایمیل اکسچنج دولت آمریکا نفوذ کردند

قطع شدن تبادل آنلاین باعث تأخیر ایمیل، خطاهای «سرور مشغول» می شود

تبادل آنلاین برای مسدود کردن ایمیل‌های سرورهای آسیب‌پذیر on-prem

Microsoft PowerToys ابزارهای ماوس CursorHide، Button Lock را اضافه می کند