![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(256, 92%, 34%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
有客户问起 是否可以给Exchange做ews访问，达到安全加固的目的，我看了官方文档，https://learn.microsoft.com/zh-cn/exchange/client-developer/exchange-web-services/how-to-control-access-to-ews-in-exchange但是不太明白 具体需要怎么实现
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(99.2, 91%, 19%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EJZ%3C/text%3E%3C/svg%3E)
您好 姚黎忠，
根据您的描述，我想和您证实一下，您具体是要实现什么功能呢？
您给的链接里，对于如何设置“控制对 EWS 的访问”的描述都很详细，
例如，如果您想阻止所有客户端应用程序使用 EWS，就可以在Exchange Management Shell中使用以下格式的命令来实现：
Set-OrganizationConfig -EwsApplicationAccessPolicy:EnforceAllowList
您可以根据您的需要，在文档的列表中选择合适的命令。
这个我看了，但是有点顾虑，如果我设置了一个allowlist，但是没有在列表中加入任何值，那就是对所有访问拒绝，这样会不会影响邮箱用户 访问OWA，ecp，oab等等 这些默认的服务，因为我在上面示例中看到OWA/* ，
用户反馈有大量外部的暴力攻击EWS的记录，希望做拦截，或屏蔽，这个有办法实现么？
您好 姚黎忠，
正如您所说，如果没有在allowlist中加入任何值，确实会使任何应用程序都不能使用 EWS。如果您想要允许OWA，ECP，OAB等客户端应用程序列表使用 EWS，建议您可以使用下面格式的命令，并且在OWA/*后按同样格式添加您需要允许使用EWS访问的应用程序:
Set-OrganizationConfig -EwsApplicationAccessPolicy:EnforceAllowList -EwsAllowList:"OWA/*"
使用EWS服务的一些功能包括：
对于您说的大量外部的暴力攻击EWS的记录，我建议您在服务器上设置防火墙规则，只允许来自已知和信任的IP地址的访问。这可以减少潜在的攻击者尝试连接到EWS。
我设置了白名单，但是白名单里面没有任何值，说明是禁用所有
然后我去开启EWS的访问路径 ，输入账号密码还是可以访问..
您好 姚黎忠，
根据您的描述，我看见您使用的命令其实是禁用了所有应用程序不能使用EWS服务，您开启EWS的访问路径所用的IP地址并没有被阻止，如果您想要服务器不能使用EWS服务，建议您使用Set-OrganizationConfig -EwsEnabled:$false命令来阻止整个组织使用 EWS。我在我的环境中测试过了，成功阻止了EWS的使用，您可以尝试一下。