Microsoft’ın OWA Light’ı Kapatma Planları
Microsoft, Outlook Web Access (OWA) Light’ın, ilerideki bir Exchange Server güncellemesi ile devre dışı bırakılacağını duyurdu. Bu karar, kullanıcı deneyimini iyileştirmek ve miras kalan teknolojileri basitleştirmek amacıyla alınmıştır.
OWA Light Nedir?
OWA Light, Microsoft’un yaklaşık 20 yıl önce tanıttığı Outlook Web App (OWA) e-posta istemcisinin hafif versiyonudur. O dönemde internet erişimi sınırlı olan sistemler için basitleştirilmiş bir arayüz sunarak kullanıcıların hızlı bir şekilde oturum açmasını sağlamıştır.
Saldırı Nasıl Çalışıyor?
OWA Light, düşük hızlı internet bağlantılarında ve kısıtlı tarayıcı modlarında kullanılabilirlik imkanı sunarak daha temiz bir görünüm ve hızlı oturum açma süreleri sağlamıştır. Ancak, standart versiyonun sunduğu özelliklerin birçoğuna sahip değildir:
- Haftalık veya aylık takvim görünümü yoktur.
- Paylaşılan takvimler ve posta kutularına erişim bulunmamaktadır.
- Mesajları veya kişileri içe/dışa aktarma işlemleri yapılamaz.
- Görevler veya notlar oluşturma veya düzenleme imkanı yoktur.
Etkilenen Sistemler
Microsoft, OWA Light’ı 19 Ağustos 2024 tarihinden itibaren devre dışı bıraktığını duyurmuş ve önümüzdeki güncellemelerde Exchange Server’dan kaldırılacağını belirtmiştir. Gelecekteki bir güncelleme ile OWA Light, daha modern tarayıcılar ve geliştirilmiş ağ koşulları göz önünde bulundurularak tamamen kapatılacaktır.
Çözüm ve Korunma
Exchange Server yöneticileri, OWA Light’ı hemen devre dışı bırakmak için aşağıdaki PowerShell komutlarını kullanabilir:
- OWA Light’ı kapatmak için: Set-OwaMailboxPolicy -OwaLightEnabled $false
- Oturum açma sayfasındaki OWA Light seçeneğini devre dışı bırakmak için: Set-OwaVirtualDirectory -LogonPageLightSelectionEnabled $false
Daha fazla bilgi için Microsoft’un Set-OwaMailboxPolicy ve Set-OwaVirtualDirectory belgelerine göz atabilirsiniz.
Hareket Planı
Kullanıcılar ve yöneticiler, OWA Light kullanımını derhal durdurmalı ve modern Outlook Web deneyimine geçiş yapmalıdırlar. Güncellemelerinizi düzenli olarak kontrol edin ve yukarıda belirtilen adımları uygulayarak sisteminizi güvence altına alın. Unutmayın, sürekli güncellemeler ve yeni teknolojilere uyum sağlamak, siber güvenlik açısından büyük önem taşır.
