Microsoft telah mengumumkan rencana untuk menonaktifkan Outlook Web Access (OWA) Light, versi ringan klien email Outlook Web App, dalam pembaruan Exchange Server di masa mendatang.
“OWA Light merupakan pengalaman kompatibilitas yang penting ketika web membutuhkannya. Saat ini, pengalaman Outlook di web yang lengkap adalah tempat yang tepat bagi kami untuk fokus,” kata Tim Pertukaran pada hari Rabu.
“Penghentian OWA Light akan membantu mengurangi luas permukaan lama, menyederhanakan pekerjaan teknik yang sedang berlangsung, dan memungkinkan kami untuk terus meningkatkan pengalaman yang digunakan pelanggan setiap hari.”
Microsoft memperkenalkan OWA Light kira-kira dua dekade yang lalu sebagai alternatif dari OWA Premium, menawarkan antarmuka web yang disederhanakan untuk sistem yang tidak menginstal Internet Explorer 6 atau lebih baru atau menjalankan browser web lama.
Pada saat itu, perusahaan tersebut mengatakan bahwa OWA Light menawarkan tampilan yang lebih bersih, waktu masuk yang lebih cepat pada koneksi Internet bandwidth rendah, dan bekerja dalam mode browser yang terkunci (seperti kios).
Namun, OWA Light memiliki serangkaian fitur terbatas dibandingkan dengan versi standar (yang menawarkan fungsionalitas penuh), termasuk kurangnya tampilan kalender mingguan atau bulanan, akses ke kotak surat bersama atau kalender bersama, kemampuan untuk mengimpor atau mengekspor pesan atau kontak, dan kemampuan untuk membuat atau mengubah tugas atau catatan.
Microsoft tidak lagi menggunakan OWA Light per 19 Agustus 2024dan mengumumkan minggu ini bahwa pengalaman OWA Light kemungkinan akan dihapus dari Exchange Server (on-premises) bulan depan.
“Web telah berubah secara signifikan sejak OWA Light diperkenalkan. Browser modern lebih mumpuni dan lebih konsisten, kondisi jaringan telah membaik bagi banyak pelanggan, dan lanskap keamanan telah berubah secara signifikan,” tambah Microsoft.
“Dalam pembaruan Exchange Server mendatang (diperkirakan pada Agustus 2026), kami berencana untuk menonaktifkan dan menghapus pengalaman OWA Light. Setelah perubahan tersebut diterapkan, pengguna tidak lagi dapat memilih atau dialihkan ke OWA Light dan sebagai gantinya harus menggunakan pengalaman Outlook di web modern.”
Admin juga dapat langsung memblokir OWA Light menggunakan perintah “Set-OwaMailboxPolicy -OwaLightEnabled $false” dan menonaktifkan menu pilihan OWA Light di halaman masuk dengan menjalankan “Set-OwaVirtualDirectory -LogonPageLightSelectionEnabled $false”.
Microsoft memberikan informasi lebih lanjut tentang cara menonaktifkan atau memblokir OWA Light di Set-OwaMailboxPolicy Dan Set-OwaVirtualDirectory dokumentasi.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
