Microsoft 宣布终止 Exchange Server 中的 OWA Light 服务,理由是出于安全考虑。
Microsoft 准备关闭其面向本地部署 Exchange Server 用户的 Outlook Web Access (OWA) Light 轻量级网页电子邮件版本,该版本将在下一次重大更新中永久移除。
Microsoft 已宣布计划终止 Outlook Web Access (OWA) Light 服务。OWA Light 是一款旧版电子邮件客户端,专为不支持完整功能的浏览器设计。此变更将仅影响本地部署和自行管理的 Exchange Server 用户。 根据已公布的时间表,Microsoft 已于 2024 年 8 月 19 日开始弃用 OWA Light。计划在下一次 Exchange Server 重大更新中(预计在 2026 年 8 月左右)永久移除此功能。届时,用户将无法再选择或被切换到 OWA Light 页面,而必须使用标准版 Outlook on the web。 OWA Light 随 Exchange Server 2007 推出,是为当时不支持完整版(如 Internet Explorer 6 或 7 之外的浏览器)的旧版网页浏览器用户提供的一种替代方案。其主要功能是提供基本的电子邮件使用体验。然而,如今大多数网页浏览器功能强大且符合国际标准,OWA Light 的必要性已大大降低。 Microsoft 决定移除 OWA Light 的主要原因是“安全性和工程考虑”,这一点已在 Exchange 团队的官方博客中阐明。维护 OWA Light 及其独立的 codebase 增加了开发和维护的复杂性。Microsoft 指出,OWA Light 的存在导致程序所有部分都必须重复评估,以增强对现代网络威胁的防护。终止 OWA Light 将使工程团队能够将资源完全投入到标准版 Outlook on the web 的开发和安全维护中。 对于仍在使用 Exchange Server 的企业系统管理员,Microsoft 建议立即开始禁用 OWA Light,无需等到 2026 年,以降低安全风险。您可以使用以下 PowerShell 命令:`Set-OwaMailboxPolicy -OwaLightEnabled $false` 以禁用用户的使用;以及 `Set-OwaVirtualDirectory -LogonPageLightSelectionEnabled $false` 以在登录页面隐藏轻量级登录选项。
此消息直接关系到仍在本地部署 Exchange Server 的泰国公共和私营部门的 IT 部门和系统管理员。他们需要做好准备并规划变更,以确保用户能够顺利、安全地过渡到完整版的 Outlook on the web。