醫療 IT 維運報告｜2026-10-04
- 彙整區間： 2026-09-27～2026-10-04（台北時間）
- 查核時間： 2026-10-04 07:01（台北時間）
- 去重基準： 比對最近一期有效報告
2026-10-03.md及近期 cron 輸出；另發現一份標示 2026-10-05、但 cron 執行紀錄時間為 2026-09-30 的未來日期內容，因此不採信其中資訊作為本期事實。 - 本期項目： 官方確認 2 項；未證實警訊 0 項。只納入本週有新公告或開始生效的變更，不重複列載前期 Windows 等追蹤事項。
本期重點
1. Exchange Online EWS 退役分階段管制啟動，新增混合式郵件情境指引（持續追蹤）： Microsoft Exchange Team 於 2026-09-30 補充混合式共存及跨組織分享的影響情境；EWS 管制分階段自 2026 年 10 月開始，Exchange Online 舊租戶設定可能在 rollout 中由 EWSEnabled = Null 改為 False。[7][8]
2. Microsoft Defender ISOC 公開預覽的第三方資料匯入計量自 10/1 開放： 符合資格的 Defender Suite、Microsoft 365 E5 或 E7 客戶可透過 500 多個連接器，以每 GB 2.40 美元的隨用隨付計量匯入非 Microsoft 資料；區域價格及其他條款可能不同。[1]
1. Exchange Online：EWS 分階段退役及混合式共存影響
- 事件／更新日期： Exchange Team 混合式情境補充於 2026-09-30 發布；Exchange Online 分階段管制自 2026 年 10 月開始，最終全面停用日期為 2027-04-01。[7][8]
- 受影響產品與版本： Microsoft 365／Exchange Online（所有雲端環境）；本機 Exchange Server 的 EWS 本身不在此退役範圍，但混合式部署仍可能受 Exchange Online 端管制影響。[7][8]
- 官方狀態／變更： 分階段 rollout 會把仍為
Null的租戶設定改為False，使 EWS 呼叫遭封鎖；具體套用時間由 Microsoft rollout 決定，並非所有租戶在同一日變更。[7] - 混合式新增指引： 若本機信箱仍使用 Exchange Online 封存信箱，Microsoft 表示相關 Graph 支援尚未完整，因此現階段應保留所需 EWS 功能，確認租戶
EWSEnabled = True，並把專用 Exchange hybrid application 加入EWSAllowedAppIDs；純本機 Exchange 與 Exchange Online 之間的 EWS 退役則不是同一情境。[8] - 對醫療 IT 的具體影響： 若院內病歷通知、排班／行事曆、郵件歸檔或廠商介接仍透過 EWS 存取 Exchange Online，租戶開始套用限制後可能造成相關整合中斷；是否受影響須依院內 EWS 使用報表與實際混合式架構確認。[7][8]
- 建議處置： 立即檢視 Microsoft 365 管理中心的 EWS usage reports、盤點應用程式及服務帳號；對仍需保留的應用，確認 AppID allow list、租戶開關及臨床流程測試。若有本機信箱搭配 Exchange Online 封存信箱，依 Microsoft 混合式指引先保留必要 EWS 權限，不要在 Graph 支援尚未完整時移除其 EWS 權限。[7][8]
- 明確期限： 官方公告的分階段管制自 2026 年 10 月起，全面停用日期為 2027-04-01；來源未為上述盤點或特定混合式情境另訂統一完成日。建議現在確認租戶及應用程式狀態，並以租戶實際 rollout 通知安排切換，不自行假設固定停用日。[7][8]
2. Microsoft Defender：ISOC 非 Microsoft 資料匯入計量開始提供
- 發布／狀態日期： Microsoft 於 2026-09-23 宣布 ISOC 公開預覽；符合資格客戶自 2026-10-01 起可使用第三方資料匯入計量。[1]
- 受影響產品與版本： Microsoft Defender 中的 Integrated Security Operations Center（ISOC）公開預覽；適用資格包含 Microsoft Defender Suite、Microsoft 365 E5 或 E7。使用 ISOC workspace 及其相依功能需要 Azure 訂用帳戶。[1]
- 官方狀態／變更： 自 2026-10-01 起，符合資格客戶可透過 500 多個連接器匯入非 Microsoft 資料，按每 GB 2.40 美元隨用隨付計量；區域價格及其他條款可能不同。[1]
- 對醫療 IT 的具體影響： 若院方評估將第三方 SOC 或其他非 Microsoft 安全紀錄集中至 Defender，新增資料來源可擴大監控範圍，但會產生依匯入量計費的費用；不得因為功能可用，就預設匯入含病人識別資訊的紀錄。
- 建議處置： 先確認授權資格及 workspace 需求，盤點可匯入資料類型與每日容量，完成資料最小化、隱私／資安審查及費用估算後再啟用計量；以測試資料驗證告警、留存與事件處理流程。
- 明確期限： Microsoft 未公告醫療機構必須啟用或完成評估的期限；此計量自 2026-10-01 起可用，建議在啟用前完成授權、資料治理與成本評估，不設定未經來源支持的截止日。[1]
去重與查核界線
- 本期不重複 2026-10-03 報告已列的 Windows AC-3 音訊問題及 Azure Service Bus 舊 SDK 支援期限；本次未查得足以列為新增狀態變化的官方更新，因此不重列。
- 未證實社群警訊：0 項。本報告的 2 項均依 Microsoft 官方 Exchange Team Blog／Microsoft Defender XDR Blog 查證。
- 醫療影響均以「若院內有該部署／介接」為前提的維運風險評估，不代表已證實院內實際使用或發生事故。
Sources
"Starting October 1, 2026, eligible customers can use the $2.40 per GB meter to ingest non-Microsoft data through more than 500 connectors. Regional pricing and other terms may vary."
"Customers need an active, eligible Microsoft Defender Suite, Microsoft 365 E5 or E7 license. An Azure subscription is required to create an ISOC workspace and use workspace-dependent capabilities."
[7] https://techcommunity.microsoft.com/blog/exchange/exchange-online-ews-your-time-is-almost-up/4492361
"Any tenant with EWSEnabled still set to Null on October 1, 2026, will see the value changed to False as the deployment rolls out. That will block EWS for all applications in the tenant at that time."
"Review EWS usage reports in the Microsoft 365 admin center, and consider the published scripts if you need more information."
"Starting with April 1, 2027, EWS will be fully and permanently disabled."
"Changes to Exchange Web Services (EWS) in Exchange Online are imminent as per Exchange Online EWS, Your Time is Almost Up | Microsoft Community Hub. While EWS is not getting deprecated on-premises, we wanted to call out two specific scenarios that do impact our on-premises Exchange customers and how to ensure that your business is not impacted when Exchange Online EWS changes start happening between October 2026 and April 2027."
"For now, continue using EWS functionality with your Exchange Online tenant if you have on-premises mailboxes with online archives."
"Making sure that your tenant’s EWSEnabled setting is set to TRUE."
"Adding your dedicated Exchange hybrid application into your tenant’s EWSAllowedAppIDs (AppID allow list)."