SENQICE NET
bar
IP:216.73.217.127 Time:
加载中...
| 本站首页 | 在线新闻 | 技术文献 | 软件工具 | 国际版 |

-------- Welcome To Senqice Network !Thank You For Your Support !--------
·软件信息
·科技新闻
·BitLocker 翻车深度解析:YellowKey 零日漏洞完整指南
·GitHub Copilot:重塑开发流程的AI编程智能体
·Arch Linux发布2026.10官方ISO:内核升级至Linux 7.2.7
·Windows 11 25H2年度更新正式推送:Copilot+ AI增强成最大亮点
·用户不断地用AI,对AI有帮助吗?
·WWDC25重磅发布:iOS 19十二年来最大UI变革,桌面模式让iPhone变身迷你主机
·Linux 内核更新两连发:主线 7.3-rc6 出炉,稳定版 7.2.9 同步发布
·Windows 11 26H2预览版发布:任务栏自由摆放、新增时光机还原功能
·2025年办公大变革:AI成为新同事,鸿蒙系统三分天下
·模型三倍膨胀、偷师Cursor、AGI倒计时:马斯克的Grok正在下一盘什么样的棋?

微软 EWS 停用进入关键节点:Exchange Online 10 月 8-9 日起自动生成 AppID 白名单

微软对 Exchange Web Services(EWS)的停用正在按计划推进。根据 Exchange 团队博客《EWS Deprecation Is Here – What This Means To You》,EWS 的停用已于 2026 年 10 月 1 日正式启动,而 10 月 8 日至 9 日是其中一步关键的自动化操作:微软将为符合条件的租户创建并填充 AppID 白名单(EWSAllowedAppIDs)。对仍在使用 EWS 的企业管理员来说,这是必须尽快核对的窗口。

Exchange Online 的 EWS 停用流程进入关键阶段

规则变了:只开 EWSEnabled 已不够

过去,管理员只要把 EWSEnabled 设为 True,就能让租户继续使用 EWS。但从 10 月初起,这一设置单独不再生效——还必须通过 EWSAllowedAppIDs 指定允许访问 EWS 的应用(以 AppID 标识)。微软在博客中给出了明确的时间线:

时间动作意义
10 月 2 日(太平洋时间当日结束)微软记录一批租户(EWSEnabled = True 且未配置 EWSAllowedAppIDs)此后管理员若再开启 EWSEnabled,须自行填充 EWSAllowedAppIDs
10 月 8-9 日(太平洋时间当日结束)微软为上一步记录到的租户创建白名单,并填入过去 60 天内使用过的 EWS AppID自动化兜底,避免误伤正常业务
10 月 10 日起在多租户(WW)云中开启云设置:当 EWSEnabled = True 时必须存在 EWSAllowedAppIDs白名单从"建议"变为"强制"

微软同时提醒了配置生效的时延:EWSAllowedAppIDs 的改动需要约 24 小时生效,而 EWSEnabled 的改动通常在 1 小时以内(最长可达 4 小时)。此外,EWSAllowList 属性与本次停用无关,无需改动。

哪些微软自家应用需要留意

博客专门列出了仍需关注 EWS 的微软应用:

  • Windows 版 Outlook:建议升级到 2026 年 8 月构建 16.0.20430.20092 或更高版本;
  • Mac 版 Outlook:新版 Outlook 不受影响;若仍在使用经典版,需确保"Microsoft Office"这一 AppID 在白名单中;
  • Excel Power Query:参考 https://aka.ms/xlewsretirement;
  • Power BI:微软表示"稍后提供更新";
  • Exchange Server / 混合部署:另见关于混合富共存与跨组织共享影响的专门文档。
"一旦上述变更生效,我们将进入第二阶段:对既未修改 EWSEnabled(仍为 Null)、也未创建 EWSAllowedAppIDs 的 WW 云客户关闭 EWS。被选中的租户会提前 7 天在 Message Center 收到警告。"
—— Exchange 团队博客

背景:一场酝酿多年的停用

EWS 的退场并非临时起意。微软早在 2018 年就宣布 EWS 不再获得功能更新,2023 年正式给出"2026 年 10 月停用"的时间表。2024 年 1 月的 Midnight Blizzard(午夜暴雪)安全事件与 EWS 相关,进一步提高了微软淘汰该协议的紧迫性。此次白名单机制的引入,正是"先收口、再关停"的过渡设计。

影响:管理员该做什么

对依赖 EWS 的第三方工具、自研脚本和备份系统而言,这次变化的实质是:从"默认可用"转向"显式授权"。管理员应尽快通过 EWS 使用报告确认哪些应用仍在调用 EWS,并把它们的 AppID 加入白名单;同时评估能否借机迁移到 Microsoft Graph,减少对即将停用协议的长期依赖。若在 10 月 10 日之后才发现业务中断,补救还需要等待白名单 24 小时生效,代价不小。

主要来源:Microsoft Exchange 团队博客《EWS Deprecation Is Here – What This Means To You》(2026-10-01,更新于 10-02)——https://techcommunity.microsoft.com/blog/exchange/ews-deprecation-is-here-what-this-means-to-you/4561431;MicrosoftLearn《DeprecationofExchangeWebServicesinExchangeOnline》——https://learn.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/deprecation-of-ews-exchange-online

查看人数:38
上一篇: Sashiko 交出一周年成绩单:191000 次内核补丁评审,463 个 CVE 引用它
下一篇: 博通发布 2026 OCP 峰会 AI 网络阵容:Tomahawk 6 与 800G 网卡瞄准十万卡集群
评论
评论已关闭