Microsoft sắp chặn email từ các máy chủ Exchange cũ: Doanh nghiệp dùng Exchange 2016 và 2019 phải cập nhật gấp

Microsoft vừa phát đi cảnh báo cứng rắn tới các tổ chức vẫn vận hành Microsoft Exchange Server theo mô hình on-premises, tức máy chủ email được cài đặt và quản lý ngay trong trung tâm dữ liệu nội bộ thay vì chạy hoàn toàn trên nền tảng đám mây. Từ tuần thứ hai của tháng 9, các hệ thống Exchange Server 2016 và Exchange Server 2019 gửi thư tới Exchange Online sẽ phải đáp ứng mức cập nhật tối thiểu do Microsoft đặt ra, nếu không email có thể bị hạn chế hoặc chặn hoàn toàn.

Theo Microsoft, những máy chủ Exchange 2016 và 2019 sử dụng inbound connector loại OnPremises để chuyển thư vào Exchange Online phải được vá lên đúng baseline tháng 10/2025. Baseline ở đây có thể hiểu là “mặt bằng phiên bản tối thiểu được chấp nhận” về cập nhật và bảo mật. Đây cũng là bản cập nhật công khai cuối cùng cho hai dòng Exchange nói trên. Microsoft nhấn mạnh bản vá này đã được phát hành gần một năm, nên các doanh nghiệp về lý thuyết đã có đủ thời gian để triển khai.

Inbound connector là cơ chế kết nối cho phép hệ thống email bên ngoài hoặc nội bộ doanh nghiệp chuyển thư vào dịch vụ đám mây Exchange Online. Khi được gắn nhãn OnPremises, connector này cho biết nguồn gửi đến là một máy chủ Exchange đặt tại chỗ trong mô hình hybrid, tức mô hình lai kết hợp giữa hạ tầng nội bộ và dịch vụ cloud. Đây là kiểu triển khai rất phổ biến ở các doanh nghiệp lớn chưa thể chuyển toàn bộ hộp thư lên đám mây. Chính vì connector này đóng vai trò cầu nối giữa hệ thống nội bộ và môi trường cloud, Microsoft muốn đảm bảo đầu cầu on-prem luôn ở trạng thái cập nhật để giảm rủi ro bảo mật.

Microsoft cho biết chính sách throttling và blocking chỉ áp dụng với các máy chủ gửi thư vào Exchange Online thông qua inbound OnPremises connector. Throttling là cơ chế làm chậm, giới hạn hoặc giảm tốc độ xử lý thư nhằm kiểm soát lưu lượng và rủi ro, còn blocking là chặn hẳn việc gửi. Nói cách khác, không phải toàn bộ máy chủ Exchange trong một tổ chức đều tự động nằm trong diện ảnh hưởng, và các phương thức chuyển thư khác hiện vẫn chưa bị động tới. Tuy nhiên, hãng cũng để ngỏ khả năng phạm vi áp dụng có thể thay đổi trong tương lai.

Thông báo mới một lần nữa đẩy các quản trị viên hệ thống vào thế khó quen thuộc. Một mặt, họ buộc phải cài đặt bản vá bảo mật đúng hạn để duy trì khả năng gửi email lên Exchange Online. Mặt khác, việc cập nhật máy chủ email lõi luôn đi kèm nguy cơ phát sinh lỗi ngoài ý muốn, đặc biệt khi Exchange là hạ tầng gắn với vận hành hằng ngày của doanh nghiệp. Đây là lý do không ít quản trị viên phản ứng gay gắt, dù trên thực tế Microsoft đã áp dụng cơ chế hạn chế với các bản Exchange “quá lỗi thời” trong nhiều năm qua.

Điểm đáng chú ý là lần nâng chuẩn lần này đưa yêu cầu tối thiểu lên đúng bản cập nhật công khai cuối cùng của Exchange 2016 và 2019. Điều đó đồng nghĩa nếu Microsoft tiếp tục nâng ngưỡng trong tương lai, chỉ những khách hàng tham gia chương trình ESU, viết tắt của Extended Security Update, tức gói cập nhật bảo mật mở rộng có trả phí sau khi sản phẩm hết vòng đời hỗ trợ chính, hoặc những đơn vị đã chuyển sang Exchange Server Subscription Edition mới còn khả năng theo kịp. Subscription Edition là phiên bản Exchange theo mô hình thuê bao, được Microsoft định hướng như con đường kế tiếp cho khách hàng on-prem.

Dù xu hướng đám mây ngày càng mạnh, nhiều tổ chức vẫn chưa thể từ bỏ Exchange on-premises. Lý do thường nằm ở các triển khai hybrid, các ứng dụng nội bộ cũ, hoặc những hệ thống phụ thuộc trực tiếp vào máy chủ Exchange tại chỗ để gửi và nhận email. Trong nhiều môi trường CNTT doanh nghiệp, email không chỉ là công cụ liên lạc mà còn là mắt xích trong quy trình nghiệp vụ, xác thực, cảnh báo hệ thống và tích hợp phần mềm. Vì vậy, ngay cả khi hộp thư người dùng đã nằm trên Exchange Online, máy chủ Exchange nội bộ vẫn có thể tiếp tục tồn tại như một thành phần trung gian quan trọng.

Microsoft thừa nhận việc chặn hoặc làm chậm email từ các bản Exchange quá cũ không phải điều mới, nhưng lần này hãng công khai thông báo sớm để các doanh nghiệp có thời gian chuẩn bị. Theo đại diện Microsoft, thay đổi này sớm muộn cũng sẽ diễn ra kể cả khi không có thông báo trước. Thông điệp cốt lõi rất rõ ràng: với các tổ chức còn vận hành Exchange Server 2016 hoặc 2019 trong mô hình kết nối lên Exchange Online, việc cập nhật đúng nhịp giờ đây không chỉ là khuyến nghị bảo mật mà là điều kiện bắt buộc để duy trì luồng email thông suốt.