Microsoft отключит Outlook Web Access Light в будущем обновлении Exchange Server

Microsoft объявила о планах отключить Outlook Web Access (OWA) Light — облегчённую версию почтового клиента Outlook Web App — в одном из будущих обновлений Exchange Server.

«OWA Light обеспечивала важную совместимость, когда это было необходимо для веб-разработки. Сегодня полноценный веб-интерфейс Outlook — это то, на чём нам следует сосредоточиться. Отключение OWA Light поможет уменьшить площадь устаревшего интерфейса, упростить текущую работу инженеров и позволит нам продолжать улучшать пользовательский опыт, который клиенты используют каждый день», — заявила команда сервиса.

Microsoft представила OWA Light приблизительно два десятилетия назад в качестве альтернативы OWA Premium, предлагая упрощённый веб-интерфейс для систем, на которых не был установлен Internet Explorer 6 или более поздней версии, либо использовавших более старые веб-браузеры.

В то время компания заявляла, что OWA Light предлагал более чистый внешний вид, более быстрое время входа в систему при низкоскоростном интернет-соединении и работает в режимах браузера с ограниченным доступом.

Тем не менее OWA Light имеет небольшой набор функций по сравнению со стандартной версией, в том числе отсутствие еженедельных или ежемесячных календарей, доступа к общим почтовым ящикам или общим календарям, возможности импорта или экспорта сообщений или контактов, а также возможности создания или изменения задач или заметок. 

Microsoft прекратила поддержку OWA Light 19 августа 2024 года. Сервис планируют выключить в предстоящем обновлении Exchange Server, ориентировочно в августе 2026 года. После этого пользователи больше не смогут выбирать OWA Light или перенаправляться на него, и им следует перейти на современный веб-интерфейс Outlook

Администраторы равным образом могут сразу заблокировать OWA Light с помощью команды "Set-OwaMailboxPolicy -OwaLightEnabled $false" и выключить меню выбора OWA Light на странице входа в систему, выполнив команду "Set-OwaVirtualDirectory -LogonPageLightSelectionEnabled $false".

В мае Microsoft выпустила предупреждение, в соответствии с которому, в Exchange Server 2016, 2019 и SE обнаружена уязвимость безопасности. Она позволяет злоумышленнику выполнять произвольный код JavaScript в рамках браузера жертвы, отправляя ей специально созданное электронное письмо, которое необходимо открыть в Outlook Web Access (OWA) и взаимодействовать с ним определённым образом.