Microsoft Exchange將很快預設阻止某些新文件類型
隨著駭客越來越多地使用惡意電子郵件附件來誘騙企業使用者、進而通過特權提升等漏洞對公司網路造成破壞,微軟也將很快在自家產品上落實更加嚴格的安全防護措施。 MSPU 指出:近年來,攻擊者的技術純熟度日漸增長,甚至能夠將惡意軟體隱藏在 . ISO 檔中,以使之更隱蔽地躲過 Windows 與反病毒軟體的深層掃描。
為解決這一問題,微軟增加了被 Exchange 伺服器預設自動阻止的附件類型和數量(總計 96)。
新增新增檔案類型包括 .iso、. cab、以及 .jnlp,帶有這些附件的郵件將被自動隔離,以提醒使用者更加謹慎地對待處理。
(來自:Microsoft官網)
管理員仍可對這項功能進行配置,並通過PowerShell調整惡意軟體的過濾策略。
如果一切順利,微軟有望於 2021 年 10 月初放出,並於 10 月下旬正式完成部署。