在 Exchange Server 上安装修补程序（当修补程序可用时）。 有关发货日期的最新信息，请参阅 Microsoft 365 产品路线图 。

如果将 Exchange Server 与 Azure Rights Management 连接器服务配合使用，则需要在每个 Exchange 服务器上运行 GenConnectorConfig.ps1 脚本。 有关详细信息，请参阅 为 Rights Management 连接器配置服务器 。 若要下载 Azure RMS 连接器，请参阅 官方 Microsoft 下载中心

组织在所有 Exchange Server 上安装修补程序后，请创建支持案例并请求为 AES256-CBC 发布启用这些服务。

在需要修补所有 Exchange 服务器之前，此选项会提供一些额外的时间。 如果修补程序可用时无法完成 选项 1 中的步骤，请使用此选项。 相反，部署强制 Microsoft 365 客户端继续使用 AES128-ECB 模式的组策略或客户端设置。 使用 组策略 或 Microsoft 365 的云策略服务部署此设置。 可以将 Windows 的 Office 和 Microsoft 365 应用版配置为使用 ECB 或 CBC 模式，并使用 Encryption mode for Information Rights Management (IRM) 下的 User Configuration/Administrative Templates/Microsoft Office 2016/Security Settings 设置。 从 Microsoft 365 应用版 版本 16.0.16327 开始，默认使用 CBC 模式。

例如，若要强制使用 Windows 客户端的 EBC 模式，请设置组策略设置，如下所示：

信息权限管理 (IRM) 的加密模式： [2， 电子 Codebook (ECB) ]

若要配置Office for Mac客户端的设置，请参阅 为Office for Mac设置套件范围的首选项 。

请尽快完成 选项 1 中的步骤。

为 AES256-CBC 支持设置 MIP SDK

更新到 MIP SDK 1.13 或更高版本。 如果选择更新到 MIP SDK 1.13，则需要配置设置以强制 AES256-CBC。 有关详细信息，请参阅 MIP SDK 版本 1.13.158 关键更新 。 默认情况下，更高版本的 MIP SDK 将使用 AES256-CBC 保护 Microsoft 365 文件和电子邮件。

Microsoft 365 支持的 TLS 版本

TLS 和 TLS 之前的 SSL 是使用安全证书加密计算机之间的连接来保护网络上通信的加密协议。 Microsoft 365 支持 TLS 版本 1.2 (TLS 1.2) 。

某些服务继续支持 TLS 版本 1.3 (TLS 1.3) 。

请注意，TLS 版本已弃用，并且 不应在 较新版本可用的情况下使用已弃用的版本。 如果旧服务不需要 TLS 1.0 或 1.1，则应禁用它们。

支持弃用 TLS 1.0 和 1.1

Office 365已于 2018 年 10 月 31 日停止支持 TLS 1.0 和 1.1。 我们已完成在 GCC High 和 DoD 环境中禁用 TLS 1.0 和 1.1。 从 2020 年 10 月 15 日开始，我们开始为全球和 GCC 环境禁用 TLS 1.0 和 1.1，并将继续在未来几周和几个月内推出。

为了保持与 Office 365 和 Microsoft 365 服务的安全连接，所有客户端-服务器和浏览器-服务器组合都使用 TLS 1.2 和新式密码套件。 你可能必须更新某些客户端-服务器和浏览器-服务器组合。 有关此更改对你的影响的信息，请参阅 准备在 Office 365 中强制使用 TLS 1.2 。

弃用 3DES 支持

自 2018 年 10 月 31 日起，Microsoft 365 不再支持使用 3DES 密码套件与 Microsoft 365 通信。 更具体地说，Microsoft 365 不再支持TLS_RSA_WITH_3DES_EDE_CBC_SHA密码套件。 自 2019 年 2 月 28 日起，此密码套件已在 Microsoft 365 中禁用。 与 Microsoft 365 通信的客户端和服务器必须支持一个或多个受支持的密码。 有关支持的密码列表，请参阅 Microsoft 365 支持的 TLS 密码套件 。

弃用 Microsoft 365 中的 SHA-1 证书支持

自 2016 年 6 月以来，Microsoft 365 不再接受 SHA-1 证书进行出站或入站连接。 在证书链中使用 SHA-2 (安全哈希算法 2) 或更强的哈希算法。

Microsoft 365 支持的 TLS 密码套件

TLS 使用 加密套件 （加密算法集合）建立安全连接。 Microsoft 365 支持下表中列出的密码套件。 下表按强度顺序列出密码套件，并首先列出最强的密码套件。

Microsoft 365 通过首先尝试使用最安全的密码套件进行连接来响应连接请求。 如果连接不起作用，Microsoft 365 会尝试列表中的第二个最安全密码套件，等等。 服务将继续向下运行列表，直到接受连接。 同样，当 Microsoft 365 请求连接时，接收服务会选择是否使用 TLS 以及要使用的密码套件。

某些Office 365产品 (包括 Microsoft Teams) 使用 Azure Front Door 来终止 TLS 连接并有效地路由网络流量。 必须启用 Azure Front Door 通过 TLS 1.2 支持的 至少一个密码套件才能成功连接到这些产品。 对于Windows 10及更高版本，我们建议启用一个或两个 ECDHE 密码套件，以提高安全性。 Windows 7、8 和 8.1 与 Azure Front Door 的 ECDHE 密码套件不兼容，并且已提供 DHE 密码套件，以便与这些操作系统兼容。

Windows 10 v1903 中的 TLS 密码套件

Office 365 中的加密

设置 Office 365 企业版中的加密

Windows 安全状态更新中 TLS 1.0 的 Schannel 实现：2015 年 11 月 24 日

WINDOWS IT Center) (TLS/SSL 加密增强功能

准备在 Office 365 和 Office 365 GCC 中使用 TLS 1.2

Azure Front Door 当前支持哪些密码套件？