[{"data":1,"prerenderedAt":286},["ShallowReactive",2],{"sc:header-data-fi":3,"sc:footer-data-fi":37,"blog-fi-exchange-online-blocks-outdated-exchange-servers":71},{"lang":4,"home":5,"navigation":14},"en",{"name":6,"imgLight":7,"img":8,"languages":9},"home","/products/sendman/logo-sendman-white.svg","/products/sendman/logo-sendman.svg",{"fi":10},{"title":11,"url":12,"alt":13},"Etusivu","/fi","Sendman",[15,19,25,31],{"name":16,"languages":17},"nav-home",{"fi":18},{"title":11,"url":12},{"name":20,"languages":21},"partner",{"fi":22},{"title":23,"url":24},"Kumppanit","/fi/partner",{"name":26,"languages":27},"about",{"fi":28},{"title":29,"url":30},"Tietoa meistä","/fi/about-us",{"name":32,"languages":33},"blog",{"fi":34},{"title":35,"url":36},"Blogi","/fi/blog",{"data":38},{"mail":39,"logos":40,"socials":44,"links":53,"linksFi":64},"sales@sendman.com",[41],{"img":7,"alt":42,"url":43},"Sendman Logo","/",[45,49],{"icon":46,"url":47,"title":48},"fa-x-twitter","https://x.com/thesendman","X",{"icon":50,"url":51,"title":52},"fa-linkedin","https://www.linkedin.com/company/glueckkanja","LinkedIn",[54,58,61],{"title":55,"url":56,"target":57},"Privacy","https://www.glueckkanja.com/en/privacy","_blank",{"title":59,"url":60,"target":57},"Imprint","https://www.glueckkanja.com/en/imprint",{"title":62,"url":63,"target":57},"Contact & Locations","https://www.glueckkanja.com/en/company/contact-and-locations",[65,67,69],{"title":66,"url":56,"target":57},"Tietosuoja",{"title":68,"url":60,"target":57},"Oikeudelliset tiedot",{"title":70,"url":63,"target":57},"Yhteystiedot ja toimipaikat",{"id":72,"title":73,"author":74,"body":76,"cta":269,"date":270,"description":271,"eventid":269,"extension":272,"hideInRecent":273,"layout":269,"meta":274,"moment":269,"navigation":276,"outro":277,"path":280,"seo":281,"stem":284,"tags":269,"webcast":273,"__hash__":285},"content_fi/blog/exchange-online-blocks-outdated-exchange-servers.md","Viimeinen Exchange Serverisi sai juuri määräajan",[75],"Sendman Team",{"type":77,"value":78,"toc":261},"minimal",[79,83,86,90,95,98,101,104,123,140,143,147,150,153,157,160,163,167,191,194,198,257],[80,81,82],"p",{},"Microsoft ei yleensä kerro kenellekään, kun Exchange Online nostaa vähimmäisversiota, jolta se hyväksyy postia. Rima on noussut hiljaa jokaisen tietoturvapäivityksen myötä vuodesta 2023 lähtien. Exchange-tiimi teki 2. syyskuuta poikkeuksen ja kirjoitti asiasta blogikirjoituksen, ja syy siihen on koko asian kiinnostavin osa.",[80,84,85],{},"Syyskuun toisesta viikosta alkaen Exchange 2016- tai 2019-palvelimen, joka luovuttaa postia Exchange Onlineen hybridiympäristön saapuvan liittimen kautta, on oltava lokakuun 2025 tietoturvapäivityksen tasolla. Se on sattumoisin viimeinen päivitys, jonka Microsoft on koskaan julkaissut julkisesti näille kahdelle versiolle. Kaikki sitä vanhempi on nyt Exchange Onlinen näkökulmasta vanhentunutta, mikä tarkoittaa ensin merkintää raportissa, kuukautta myöhemmin viivästynyttä postia ja kolmen kuukauden jälkeen ei postia lainkaan. Microsoftin oma kommentti määräajasta: ”This update level was released almost a year ago, and all organizations should have updated to it.” Aivan oikein.",[87,88],"at-a-glance",{":items":89},"[{\"label\":\"Koskee\",\"value\":\"Exchange Server 2016 ja 2019, jotka lähettävät Exchange Onlineen OnPremises-tyyppisen saapuvan liittimen kautta, eli sen, jota hybridikokoonpano käyttää\"},{\"label\":\"Vähimmäisversio\",\"value\":\"Lokakuun 2025 tietoturvapäivitys Exchange 2019 CU14:lle tai CU15:lle tai Exchange 2016 CU23:lle\"},{\"label\":\"Voimassa alkaen\",\"value\":\"Syyskuun 2026 toinen viikko\"},{\"label\":\"Täysi esto\",\"value\":\"90 päivää siitä, kun palvelin merkitään ensimmäisen kerran, ellei sitä päivitetä tai valvontaa keskeytetä\"}]",[91,92,94],"h2",{"id":93},"mitä-tapahtuu-päivä-päivältä","Mitä tapahtuu, päivä päivältä",[80,96,97],{},"Ketään ei katkaista yhdessä yössä. Exchange Online käyttää samaa siirtopohjaista valvontajärjestelmää, jonka Microsoft rakensi vuonna 2023, ja se kiristää ruuvia hitaasti. Ensimmäisten 30 päivän aikana palvelimen merkitsemisestä mikään ei muutu kenellekään. Palvelin vain näkyy raportissa, jota useimmat järjestelmänvalvojat eivät ole koskaan avanneet. Sen jälkeen tilanne muuttuu epämukavaksi kymmenen päivän askelin: Exchange Online alkaa vastata tilapäisellä 450-vastauksella viiden minuutin ajan joka tunti, sitten kymmenen ja sitten kahdenkymmenen minuutin ajan. Palvelimesi asettaa postin jonoon ja yrittää uudelleen, joten kaikki menee yhä perille, vain myöhässä, ja ensimmäisessä tukipyynnössä lukee jotain tyyliin ”skannaus tuli perille vasta kahdenkymmenen minuutin päästä”.",[80,99,100],{},"Päivästä 61 alkaen mukaan tulee pysyvä 550. Nyt viesti ei odota jonossa, vaan se palautuu. Juuri tämä kohta sattuu välityskokoonpanossa, koska palautus menee takaisin lähettäjälle, ja lähettäjä on kopiohuoneen skanneri, jonka lähettäjäosoitetta kukaan ei lue. Asiakirja on yksinkertaisesti poissa. Päivästä 91 alkaen kaikki ovat.",[102,103],"enforcement-ladder",{},[80,105,106,107,111,112,111,115,118,119,122],{},"Näet, mitä palvelimia asia koskee, Exchange-hallintakeskuksessa kohdassa ",[108,109,110],"strong",{},"Reports"," > ",[108,113,114],{},"Mail flow",[108,116,117],{},"Out-of-date connecting on-premises Exchange servers",". Samalla sivulla on ",[108,120,121],{},"Enforcement Pause"," -linkki, ja PowerShell tekee saman:",[124,125,130],"pre",{"className":126,"code":127,"language":128,"meta":129,"style":129},"language-powershell shiki shiki-themes github-light github-dark","New-TenantExemptionInfo -BlockingScenario UnpatchedOnPremServer -NumberOfDays 30\n","powershell","",[131,132,133],"code",{"__ignoreMap":129},[134,135,138],"span",{"class":136,"line":137},"line",1,[134,139,127],{},[80,141,142],{},"Jokainen vuokraaja saa 90 keskeytyspäivää kalenterivuodessa, ja voit jakaa ne haluamallasi tavalla. Kaksi asiaa kannattaa tietää ennen kuin käytät niitä. Päivät lasketaan siitä hetkestä, kun pyydät niitä, joten paikkaaminen seuraavana aamuna ei palauta niitä. Keskeytys myös vain ostaa aikaa, eikä se muuta mitään siinä, mihin tämä on menossa.",[91,144,146],{"id":145},"paikkaaminen-ostaa-kuukausia-ei-vuosia","Paikkaaminen ostaa kuukausia, ei vuosia",[80,148,149],{},"Lokakuun 2025 päivityksen asentaminen poistaa sinut listalta, toistaiseksi. Microsoft oli kuitenkin poikkeuksellisen avoin siitä, mitä seuraavaksi tapahtuu. Muutaman kuukauden kuluttua, sen oman arvion mukaan, vähimmäisversio nousee jälleen, ja tällä kertaa versioon, johon yksikään julkinen päivitys ei yllä. Siitä päivästä lähtien vain kahdenlaiset palvelimet voivat enää luovuttaa postia Exchange Onlineen: ne, jotka kuuluvat maksulliseen Extended Security Update -ohjelmaan (sen toinen kausi päättyy lokakuussa 2026, eikä kolmatta ole suunnitteilla), sekä Exchange Server Subscription Edition. Jos käytössäsi on Exchange 2019 CU14 tai CU15, voit päivittää SE:hen paikallaan. Exchange 2016 tarkoittaa uutta palvelinta ja migraatiota.",[80,151,152],{},"Palvelinsalissa vuosia koskemattomana hurissut kone tarvitsee siis nyt tilauksen, migraatioprojektin tai suunnitelman sen sammuttamiseksi. Neljättä vaihtoehtoa ei enää ole, ja se on Microsoftin kirjoituksen varsinainen uutinen, enemmän kuin itse rajoittaminen.",[91,154,156],{"id":155},"siitä-yhdestä-palvelimesta","Siitä yhdestä palvelimesta",[80,158,159],{},"Näemme saman kuvan useimmilla hybridiasiakkailla. Postilaatikot siirtyivät Exchange Onlineen vuosia sitten, ja yksi Exchange-palvelin jäi jäljelle kahta tehtävää varten: se hallinnoi vastaanottajien määritteitä Active Directoryssa ja välittää tulostimien, skannerien, valvonnan, ERP:n ja kaiken muun sellaisen postin, joka rakennuksessa yhä puhuu vain tavallista SMTP:tä.",[80,161,162],{},"Ensimmäinen tehtävä ei ole vaatinut palvelinta vuoden 2022 jälkeen. Exchange 2019 CU12:sta lähtien Exchange Management Tools hoitaa vastaanottajien hallinnan itsenäisesti, ja Microsoft neuvoo sammuttamaan viimeisen palvelimen sen sijaan, että sen asennus poistettaisiin. Jäljelle jää välitys. Se on ainoa tehtävä, joka pitää palvelimen hengissä, ja hieman ironisesti se on myös juuri sitä liikennettä, jota tämä valvonta tarkastelee, koska kaikki, minkä laitteet luovuttavat tuolle palvelimelle, lähtee sen OnPremises-liittimen kautta, jota Exchange Online nyt tarkistaa.",[91,164,166],{"id":165},"mitä-tehdä-tällä-viikolla","Mitä tehdä tällä viikolla",[168,169,170,174,185,188],"ol",{},[171,172,173],"li",{},"Avaa raportti ja kirjaa ylös jokainen siinä näkyvä palvelin. Jos raportti on tyhjä, kyse on joko hyvästä uutisesta tai Partner-tyyppisestä liittimestä, sillä valvonta koskee toistaiseksi vain OnPremises-tyyppiä.",[171,175,176,177,184],{},"Vertaa versioita ",[178,179,183],"a",{"href":180,"rel":181},"https://learn.microsoft.com/en-us/exchange/new-features/build-numbers-and-release-dates",[182],"nofollow","Microsoftin versionumeroluetteloon"," ja asenna lokakuun 2025 päivitys kaikkialle, mistä se puuttuu. Yhdelle palvelimelle se on yhden illan työ, ei projekti.",[171,186,187],{},"Säästä keskeytyspäivät todelliseen hätätilanteeseen. Yhdeksänkymmentä kuulostaa runsaalta, kunnes olet käyttänyt niistä kuusikymmentä väärässä kuussa.",[171,189,190],{},"Päätä, mitä tapahtuu seuraavan noston jälkeen: ESU lokakuuhun asti, Exchange SE tai virtakytkin.",[80,192,193],{},"Jos välitys on ainoa syy, miksi palvelin on yhä olemassa, neljäs päätös on helppo. Rakensimme Sendmanin juuri sitä tapausta varten, mutta se on toisen kirjoituksen aihe.",[91,195,197],{"id":196},"lähteet","Lähteet",[199,200,201,210,218,225,232,240,248],"ul",{},[171,202,203,204,209],{},"Microsoft Exchange Team: ",[178,205,208],{"href":206,"rel":207},"https://techcommunity.microsoft.com/blog/exchange/exchange-20162019-throttling-and-blocking-up-to-the-final-public-update-baseline/4552717",[182],"Exchange 2016/2019: Throttling and Blocking up to the Final Public Update Baseline",", 2. syyskuuta 2026",[171,211,203,212,217],{},[178,213,216],{"href":214,"rel":215},"https://techcommunity.microsoft.com/blog/exchange/throttling-and-blocking-email-from-persistently-vulnerable-exchange-servers-to-e/3815328",[182],"Throttling and Blocking Email from Persistently Vulnerable Exchange Servers to Exchange Online",", toukokuu 2023",[171,219,203,220],{},[178,221,224],{"href":222,"rel":223},"https://techcommunity.microsoft.com/blog/exchange/how-to-pause-throttling-and-blocking-of-out-of-date-on-premises-exchange-servers/4007169",[182],"How to pause throttling and blocking of out-of-date on-premises Exchange Servers",[171,226,203,227],{},[178,228,231],{"href":229,"rel":230},"https://techcommunity.microsoft.com/blog/exchange/announcing-period-2-exchange-20162019-extended-security-update-esu-program/4511603",[182],"Announcing Period 2 Exchange 2016/2019 Extended Security Update (ESU) program",[171,233,234,235],{},"Microsoft Learn: ",[178,236,239],{"href":237,"rel":238},"https://learn.microsoft.com/en-us/exchange/manage-hybrid-exchange-recipients-with-management-tools",[182],"Manage recipients in Exchange Hybrid environments using Management tools",[171,241,242,243],{},"heise online: ",[178,244,247],{"href":245,"rel":246},"https://www.heise.de/news/Alte-Exchange-Server-riskieren-Mailblockaden-11443696.html",[182],"Alte Exchange-Server riskieren Mailblockaden",[171,249,250,251,256],{},"CodeTwo: ",[178,252,255],{"href":253,"rel":254},"https://www.codetwo.com/admins-blog/persistently-vulnerable-exchange-server/",[182],"Exchange Online transport enforcement system explained",", kaavion vaihekohtaiset minuutit",[258,259,260],"style",{},"html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":129,"searchDepth":262,"depth":262,"links":263},2,[264,265,266,267,268],{"id":93,"depth":262,"text":94},{"id":145,"depth":262,"text":146},{"id":155,"depth":262,"text":156},{"id":165,"depth":262,"text":166},{"id":196,"depth":262,"text":197},null,"2026-09-12T09:30:00+02:00","Exchange Online on alkanut hidastaa ja lopulta hylkää postin Exchange 2016- ja 2019-palvelimilta, joilta puuttuu lokakuun 2025 päivitys. Jos viimeinen omistamasi Exchange on se kone, joka yhä välittää skannerien postin, tämä kirjoitus on sinulle.","md",false,{"lang":275},"fi",true,{"headline":278,"copy":279},"Pidä välitys, luovu palvelimesta","Sendman on SMTP-välityspalvelin Microsoft 365:lle, rakennettu juuri sellaista palvelinta varten, josta tämä kirjoitus kertoo. Tulostimesi, skannerisi ja sovelluksesi säilyttävät nykyiset kirjautumistunnuksensa, jotka tarkistetaan Microsoft Entra ID:tä vasten ilman sovellusrekisteröintiä, ilman suostumusta ja ilman muutoksia vuokraajaasi, ja niiden posti menee Exchange Onlineen ilman SMTP AUTHia, jolloin Microsoftin Basic Authentication -tuen päättyminen ei vaikuta siihen.","/blog/exchange-online-blocks-outdated-exchange-servers",{"title":282,"description":283},"Exchange Online rajoittaa nyt Exchange 2016:ta ja 2019:ää","Syyskuusta 2026 alkaen Exchange Online hidastaa ja sitten estää postin Exchange 2016- ja 2019-palvelimilta, jotka ovat lokakuun 2025 päivitystä vanhempia. Näin toimit nyt.","blog/exchange-online-blocks-outdated-exchange-servers","7Z4uPubrb7-x-sO4BHabhlh61FXxNyFa3-gOePcDAYo",1791278566532]