オンプレ Exchange は「最新更新＋サポート内バージョン」が前提：Baseline Security Mode
Microsoft はオンプレミス版 Exchange などで推奨セキュリティ設定を既定にする「On-Premises Baseline Security Mode」を発表した。背景は、最新更新を当てていない環境が多く、その相当数がサポート対象外バージョンという実態。
いつ使うか
- 自社でオンプレ Exchange（や関連サーバー）を運用しているとき
手順
- 現在のバージョンと累積更新（CU）・セキュリティ更新の適用状況を確認する。サポート終了版なら、サポート内の版への移行を最優先にする。
- 推奨設定を既定にする Baseline Security Mode の提供状況を Microsoft の案内で確認し、対応した更新を適用する。
- 既定が厳しくなると、古いクライアントや連携が動かなくなる可能性がある。適用前に認証方式・接続元を洗い出して検証環境で試す。
- 管理用エンドポイントはインターネットへ直接出さない（基盤移行で「社内専用」がインターネットに出ないか確かめる（DigiCert 事例） の確認観点が使える）。
注意
- 投稿は既報の詳細の要約で、設定の個別項目までは触れていない。具体値は Microsoft の一次情報で確認すること。