刚上线就撤回

微软于时段较近之际, 在Microsoft 365之上实施了一项全新之功能, 此功能被称作为“域名排除”。该项功能直至7月29日方才予以上线运作, 然而最终到8月5日的时候就被撤销掉了, 从启动到撤销, 总共所持续的时间, 严格计算起来, 仅仅才有一周的时长。

最初, 此功能是为 IT 管理员准备设置起作用的, 借助设置能够将些许特定的域名称添加到排除的清单当中, 使得 M365 在网络信息里不会引用这些外部的源头, 管理员能够运用 PowerShell 脚本去进行配置, 最多能够排除 1000 个域名。

管理员不买账

微软将此功能撤回, 其缘由据说是部分 IT 管理员持有不满情绪, 他们认为采用“排除列表”这种反向举措不太具备合理性, 而应当运用“允许列表”才行呢。

将列表排除所要表述的意思是, 其默认处于允许状态, 仅仅是把不良的内容添加进去。而允许列表的情况是, 其默认处于禁止状态, 仅仅是放入可信的内容进去。管理员们觉得后者在管理方面更具便利性, 并且在安全性方面也更有保障。

黑名单维护难

就使用排除列表而言, 管理员需要持续追踪哪些网站属于“不良”范畴, 而后手动将其加以添加。1000个域名所设的上限很有可能会迅速被用光, 在维护方面所面临的压力颇为巨大。

在领英上, 有些管理员反馈, 那种反向做法不符合他们的管理习惯, 微软员工在发布功能公告之后, 也收到了不少诸如此类的意见。

微软没解释原因

微软于最新公告当中宣称, 不会再给用户推送此项功能, 已然获取权限的管理员也丧失了相关权限。然而, 他们并未阐述具体的撤回缘由。

微软仅仅表明此刻正“积极开展对于后续步骤的评估”, 并且将会于适宜的时刻来分享更多的相关信息。有不少的管理员, 因这般模棱两可的表述而产生了困惑。

功能设计有争议

该功能的设计想法自身便存在故障之处, 在 IT 管理员日常所开展的工作当中, 更加习惯于去运用白名单机制, 并非是黑名单。

白名单模式具备更高的安全性, 同时也更易于进行维护, 其原因在于是管理员仅需对少数可信来源加以管理, 而非去追踪数量众多的不良网站。然而微软明显对管理员的实际需求做出了低估。

后续走向不明

微软当下并未给出确切地时间表, 也未予以说明会不会再度设计此功能, 管理员们唯有等待官方的后续通知。

有看法剖析觉得, 微软没准会再次思量功能规划, 转而采用许可列表的途径。不过也存在径直舍弃这个功能, 往后不再推出相仿工具的可能性。

微软此次撤销功能, 你们认为究竟是在进行安排的时候出现了问题, 还是在对其开展检测的过程中做得不够全面? 你们是怎样看待这种“排除清单”以及“允许清单”之间呈现出来的差异? 有请在评论区域阐述一下你们存在的观点。