Microsoft, Kasım 2024 Patch Tuesday güncellemesi kapsamında yayımladığı Exchange Server 2019 ve Exchange Server 2016 güvenlik güncellemelerini, Transport ve DLP (Data Loss Prevention) kurallarıyla ilgili sorunlar nedeniyle geri çekmek zorunda kaldı.
Microsoft Sorunu Doğruladı!
Güncelleme sonrası kullanıcılar, Transport kurallarının (e-posta akışı kuralları) periyodik olarak durduğunu rapor etti. Özellikle, özel Transport veya DLP kuralları kullanan müşterilerin bu sorunla karşılaştığı belirtildi. Microsoft, bu durumu doğruladı ve şu açıklamayı yaptı;
“Müşterilerden Transport kurallarının güncelleme sonrası çalışmayı durdurduğuna dair bildirimler aldık. İlk incelemelere göre, bu sorun özel Transport veya DLP kuralları kullanan müşterileri etkiliyor. Eğer bu sorunu yaşıyorsanız, Kasım güvenlik güncellemesini kaldırmanız gerekebilir. Sorunun kalıcı çözümü üzerinde çalışıyoruz.”
Exchange Server Kullanıcılarının Ne Yapması Gerekiyor?
- Özel Transport veya DLP kuralları kullanıyorsanız ve sorunla karşılaştıysanız güncellemeyi kaldırmanız önerilir.
- Bu tür kuralları kullanmıyorsanız, Kasım güncellemesini sorunsuz bir şekilde kullanmaya devam edebilirsiniz.
Transport ve DLP Kuralları Nedir?
- Transport Kuralları: Exchange Server’da e-posta akışını düzenleyen kurallardır. Örneğin, belirli anahtar kelimeler içeren e-postaları engelleme veya yönlendirme gibi görevler için kullanılır.
- DLP (Data Loss Prevention): Hassas verilerin korunmasını sağlar. E-posta içeriklerini tarayarak belirli kriterlere uyan mesajları engeller, filtreler veya kullanıcıyı uyarır.
Kasım 2024 Patch Tuesday Güncellemelerindeki Yaşanan Diğer Gelişmeler
- Windows 11: Görev Yöneticisi’nde sıfır olarak gösterilen arka plan işlemleri sorunu düzeltildi.
- Windows 10: Yönetici olmayan kullanıcıların bazı uygulamaları açamama sorunu giderildi.
Exchange Server’daki taşıma kuralları (posta akışı kuralları) ve DLP politikaları, çeşitli mesajlaşma politikaları belirleyerek hassas verilerin korunmasına yardımcı olur. Böylece veri kaybı korumasını ve düzenlemelere uyumu sağlamak için gerektiğinde engelleme, filtreleme ya da kullanıcıları uyarma gibi uygun eylemleri uygulayabilir.