ทันเอไอ

Microsoft прекращает поддержку OWA Light в Exchange Server, ссылаясь на соображения безопасности

Microsoft готовится прекратить поддержку Outlook Web Access (OWA) Light — облегченной веб-версии электронной почты для локальных (on-premises) пользователей Exchange Server. Функция будет окончательно удалена в следующем крупном обновлении.

Microsoft объявила о планах прекратить поддержку Outlook Web Access (OWA) Light, старого почтового клиента, разработанного для работы в браузерах, не поддерживающих полный набор функций. Это изменение затронет только пользователей Exchange Server, установленного и управляемого локально (on-premises). Согласно объявленным срокам, Microsoft уже начала процесс отказа (deprecate) от OWA Light с 19 августа 2024 года и планирует окончательно удалить эту функцию в следующем крупном обновлении Exchange Server, которое ожидается примерно в августе 2026 года. После этого пользователи больше не смогут выбирать или переключаться на страницу OWA Light, и им придется использовать стандартную версию Outlook on the web. OWA Light была представлена с Exchange Server 2007 как альтернатива для пользователей, получающих доступ к электронной почте через старые веб-браузеры, которые тогда не поддерживали полную версию (например, браузеры, отличные от Internet Explorer 6 или 7). Ее основная функция заключалась в предоставлении базового опыта работы с электронной почтой. Однако сегодня, когда большинство веб-браузеров обладают высокой функциональностью и соответствуют международным стандартам, необходимость в OWA Light значительно снизилась. Основная причина, по которой Microsoft решила удалить OWA Light, — это «безопасность и инженерия», как указано в официальном блоге команды Exchange. Поддержание OWA Light с ее отдельной кодовой базой создает сложности в разработке и обслуживании. Microsoft указывает, что существование OWA Light приводило к дублированию оценки всех частей программы для усиления защиты от современных веб-угроз. Прекращение использования OWA Light позволит инженерным командам полностью сосредоточить ресурсы на разработке и обеспечении безопасности стандартной версии Outlook on the web. Для системных администраторов организаций, которые все еще используют Exchange Server, Microsoft рекомендует начать немедленное отключение OWA Light, не дожидаясь 2026 года, для снижения рисков безопасности. Это можно сделать с помощью следующих команд PowerShell: `Set-OwaMailboxPolicy -OwaLightEnabled $false` для отключения для пользователей и `Set-OwaVirtualDirectory -LogonPageLightSelectionEnabled $false` для скрытия опции входа в облегченном режиме на странице входа.