--- title: "Microsoft wzmacnia bezpieczeństwo serwerów lokalnych" description: "Microsoft ogłosił inicjatywę bezpieczeństwa dla serwerów on-premises, obejmującą aktualizacje, konfigurację i automatyczne mitigacje. Zmiany dotyczą między innymi Exchange Server, SharePoint Server i Skype for Business Server." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/microsoft-wzmacnia-bezpieczenstwo-serwerow-lokalnych" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/microsoft-wzmacnia-bezpieczenstwo-serwerow-lokalnych/index.md" date_published: "2026-11-06T17:23:48.434Z" date_modified: "2026-11-06T17:23:55.625Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "cyberbezpieczeństwo" - "serwery lokalne" - "microsoft" - "exchange server" - "aktualizacje bezpieczeństwa" source_url: "https://techcommunity.microsoft.com/blog/microsoft-security-blog/new-investments-to-reduce-on-premises-security-risk/4570381" source_name: "Microsoft Security Blog" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1793905383910.jpeg" image_alt: "a rack of servers in a server room" image_credit: "© Kevin Ache / Unsplash" image_credit_url: "https://unsplash.com/@kevinache" --- # Microsoft wzmacnia bezpieczeństwo serwerów lokalnych > Microsoft zapowiada nowe zabezpieczenia dla serwerów lokalnych, szybsze aktualizacje oraz automatyczne ograniczanie ryzyka w Exchange i SharePoint. ## Kluczowe informacje - Microsoft łączy zalecenia, migrację do chmury i nowe zabezpieczenia dla serwerów lokalnych. - Aktualizacje krytyczne i ważne mogą być wydawane poza tradycyjnym terminem Patch Tuesday. - W pierwszym kwartale 2027 roku firma planuje automatyczne stosowanie aktualizacji w wybranych środowiskach. - Emergency Mitigation Service 2.0 ma być domyślnie włączona dla kolejnych produktów serwerowych. Serwery działające w infrastrukturze lokalnej pozostają kluczowe dla wielu organizacji, ale jednocześnie są atrakcyjnym celem dla atakujących. Microsoft ogłosił nową inicjatywę bezpieczeństwa, która ma pomóc firmom szybciej rozpoznawać ryzyko, ograniczać liczbę obciążeń utrzymywanych lokalnie i lepiej chronić te systemy, które muszą pozostać on-premises. Program początkowo koncentruje się na serwerach i łączy zalecenia bezpieczeństwa, migrację do usług chmurowych oraz zmiany w samych produktach. ## Trzy elementy podejścia do serwerów lokalnych Microsoft dzieli inicjatywę na trzy obszary: zrozumienie ryzyka, redukcję zakresu infrastruktury lokalnej oraz zabezpieczenie systemów, które pozostają w organizacji. Pierwszy krok ma polegać na ustaleniu, które zagrożenia dla serwerów są najważniejsze i jakie działania można podjąć od razu. Następnie firma rekomenduje przenoszenie obciążeń do Microsoft 365 tam, gdzie jest to możliwe, aby korzystać z ochrony, odporności i ciągłego rozwoju usług chmurowych. W przypadku systemów, których nie można przenieść, celem jest wzmocnienie ich ochrony przy mniejszym nakładzie pracy administratorów. - Wskazówki dla organizacji mają być dostępne w Secure Now, razem z listą kontrolną gotowości na AI i materiałami dotyczącymi podstaw bezpieczeństwa. - On-Premises Baseline Security Mode ma wzmacniać ustawienia początkowe w obsługiwanych wdrożeniach Exchange Server, SharePoint Server i Skype for Business Server. - Od września 2026 roku Microsoft wydaje, gdy jest to potrzebne, także ważne aktualizacje bezpieczeństwa poza tradycyjnym terminem Patch Tuesday. - W pierwszym kwartale 2027 roku planowane jest automatyczne stosowanie aktualizacji po określonym czasie od ich wydania w połączonych środowiskach wybranych serwerów. - Emergency Mitigation Service 2.0 ma zostać domyślnie włączona dla Exchange Server i Skype for Business Server w grudniu 2026 roku, a w styczniu 2027 roku także dla SharePoint Server. ## Patch, Configure, Protect Zapowiadane zmiany obejmują trzy praktyczne obszary: aktualizowanie, konfigurację i ochronę. Microsoft wskazuje, że część wdrożeń Exchange Server nie korzysta z bieżącej aktualizacji bezpieczeństwa, a znaczny odsetek działa na wersjach, które nie są już wspierane. Sama dostępność poprawki nie wystarcza, jeśli administratorzy nie zastosują jej odpowiednio szybko. Dlatego firma chce zarówno przyspieszać wydawanie poprawek, jak i pomagać w ich automatycznym wdrażaniu. Planowane rozwiązanie ma objąć połączone środowiska Exchange Server, SharePoint Server i Skype for Business Server, przy czym źródło nie podaje dokładnego okresu, po którym aktualizacja będzie instalowana automatycznie. Drugim problemem jest dryf konfiguracji. Uprawnienia i ustawienia mogą z czasem zmieniać się w sposób, który tworzy różnicę między zamierzonym poziomem ochrony a rzeczywistym stanem środowiska. Narzędzie Tenant Configuration Management już teraz może oceniać obsługiwane środowiska SharePoint, Exchange i Skype for Business Server oraz wskazywać, gdy uprawnienia są szersze, niż powinny być. W pierwszym kwartale 2027 roku Microsoft planuje wprowadzić w tych produktach zaostrzone ustawienia domyślne i wykrywanie configuration drift. Ma to ułatwić ustanowienie zalecanego poziomu bezpieczeństwa oraz zauważenie, gdy środowisko zacznie od niego odchodzić. ## Ochrona przed wdrożeniem trwałej poprawki Trzeci obszar dotyczy sytuacji, w których zagrożenie pojawia się zanim trwała aktualizacja bezpieczeństwa zostanie przygotowana i wdrożona. Emergency Mitigation Service może automatycznie stosować tymczasowe mitigacje dla wybranych nowych podatności, ograniczając ekspozycję serwera w okresie przejściowym. Microsoft podkreśla, że takie działanie nie zastępuje aktualizacji, ponieważ mitigacja zmniejsza bieżące ryzyko, a poprawka usuwa przyczynę podatności. W wersji 2.0 usługa ma obejmować więcej zabezpieczeń i być domyślnie aktywna w kolejnych produktach serwerowych. Nowa inicjatywa oznacza przesunięcie części odpowiedzialności za utrzymanie ochrony z administratorów na same produkty. Organizacje powinny zacząć od ustalenia, które obciążenia mogą zostać przeniesione do Microsoft 365, a które muszą pozostać lokalnie. W przypadku tych drugich Microsoft zaleca korzystanie ze wspieranych wersji, ocenę ekspozycji, instalowanie aktualnych aktualizacji oraz włączanie dostępnych mechanizmów ochronnych. Dodatkowe zalecenia dla Exchange Server, SharePoint Server i Skype for Business Server mają zostać opublikowane przez zespoły odpowiedzialne za te produkty, a materiały dla administratorów mają trafić także do Secure Now. ## Wyjaśnienie pojęć ### [dryf konfiguracji](https://najnowsze-informacje.pl/definicje/dryf-konfiguracji) Stopniowe oddalanie się rzeczywistych ustawień środowiska od ustalonej, zalecanej konfiguracji bezpieczeństwa. ### [mitigacja środowiskowa](https://najnowsze-informacje.pl/definicje/mitigacja-srodowiskowa) Działania mające ograniczyć społeczne i środowiskowe skutki inwestycji, na przykład rozbudowy infrastruktury. ## Źródło pierwotne [Microsoft Security Blog](https://techcommunity.microsoft.com/blog/microsoft-security-blog/new-investments-to-reduce-on-premises-security-risk/4570381) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-11-06T17:23:48.434Z - **Ostatnia aktualizacja:** 2026-11-06T17:23:55.625Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/microsoft-wzmacnia-bezpieczenstwo-serwerow-lokalnych](https://najnowsze-informacje.pl/cyberbezpieczenstwo/microsoft-wzmacnia-bezpieczenstwo-serwerow-lokalnych) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/microsoft-wzmacnia-bezpieczenstwo-serwerow-lokalnych/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/microsoft-wzmacnia-bezpieczenstwo-serwerow-lokalnych/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Microsoft wzmacnia bezpieczeństwo serwerów lokalnych”, 2026-11-06, https://najnowsze-informacje.pl/cyberbezpieczenstwo/microsoft-wzmacnia-bezpieczenstwo-serwerow-lokalnych