新闻中心
——“因为我们的存在，让您的邮件系统更有价值！”
重要提醒｜Exchange Online EWS接口即将退役，云端租户请尽快迁移
微软官方已正式确认：Exchange Online云端EWS接口将分阶段永久退役。本次调整仅针对公有云邮箱，本地部署的Exchange Server不受任何影响。
关键时间节点
2026年10月1日起，EWS默认全局阻止生效。未在允许列表中配置的应用将无法通过EWS访问Exchange Online。
2027年4月1日，EWS接口完全永久关闭，所有权限彻底取消，不再有任何例外。
关于允许列表，微软官方建议在2026年8月底前完成EWSEnabled = true及AppID允许列表的配置，以避免10月1日后出现服务中断。但需说明的是，这并非“永久锁死”——10月1日之后管理员仍可通过PowerShell重新启用EWS并调整允许列表，只是会造成一定时间的服务中断。
为什么微软要关掉EWS
2024年1月的“午夜暴雪”安全事件涉及EWS接口，促使微软大幅收紧安全策略。EWS接口老旧、安全性弱、容易被攻击者利用，微软已全面停止对EWS的功能更新，范围从第三方应用扩大到所有Microsoft自有产品，包括Outlook、Teams、Dynamics 365等，全线转向更安全的Microsoft Graph API。
哪些系统会受影响
受影响的主要是依赖EWS接口读取Exchange Online数据的系统，包括：邮件备份与归档工具、合规审计系统、第三方安全网关、自研办公系统中的日历同步和通讯录同步功能，以及老旧业务邮件对接程序。
需要注意的是，微软已明确部分EWS独有功能（如公用文件夹读写、存档邮箱导入导出）在Graph中的替代方案仍在推进中，预计2026年第四季度陆续就绪。如你的系统依赖这些功能，建议提前与厂商或微软支持团队沟通确认替代方案和时间表。
建议尽快做的事
在Microsoft 365管理中心查看EWS使用情况报告，梳理所有仍在调用EWS的应用与设备。优先处理邮件收发、数据归档、合规审计等核心业务场景的Graph API适配。10月1日默认阻止生效后，未迁移的系统将直接出现同步失败、归档中断、审计失效等业务故障。
EWS退役是微软云端邮件体系不可逆的安全升级，不是临时调整。距离最终关闭只剩半年时间，尚未启动迁移的单位建议尽快行动。
