AMSI-nin (Antimalware Scan Interface) inteqrasiyası Exchange 2016 CU21 və Exchange 2019 CU10 ilə daha yaxşı qorunma təmin etməli olsa da, təəssüf ki, Exchange müxtəlif antivirus proqramları ilə birlikdə istifadə edildikdə ciddi problemlərə səbəb olur.
Məsələn, açılış zamanı və Outlook-da yüklənmə həddindən artıq uzun çəkir, e-poçtların göndərilməsində gecikmələr yaranır, hətta Exchange serveri ilə əlaqə tamamilə kəsilə bilir.
Aydındır ki, belə şəraitdə işləmək mümkün deyil.
Xoşbəxtlikdən, bəzi antivirus təminatçıları buna hazır idilər və AMSI-ni deaktiv etmək imkanı təqdim edirlər. Burada Sophos, McAfee, Bitdefender və Kaspersky nümunələri əsasında bu problemlərə necə son qoymağı öyrənəcəksiniz.
Həmçinin Exchange serverinin web.config faylında dəyişiklik etməklə bu funksiyanı necə deaktiv etməyin mümkün olduğunu da izah edəcəyik.
Sophos
Sophos-da AMSI-ni deaktiv etməyin iki yolu var. Bunu ya birbaşa müştəri kompüterindəki tətbiq vasitəsilə edə bilərsiniz, lakin bir neçə quraşdırmanı idarə etdikdə bu üsul çox əlverişsiz olur. Ya da Sophos Central idarəetmə interfeysi vasitəsilə mərkəzləşdirilmiş qaydada edə bilərsiniz.
1. Son nöqtə cihazında: AMSI-ni son nöqtə cihazında deaktiv edərkən də Sophos Central-dan istifadə etməli olacaqsınız. Çünki ilk növbədə Sophos Central-da müvafiq cihaz üçün Tamper Protection funksiyasını deaktiv etmək lazımdır. Bunun üçün ümumi baxış səhifəsində aşağıya, Tamper Protection bölməsinə keçin və "View password details" üzərinə klikləyin. Göstərilən parolu hələlik kopyalaya bilərsiniz.
Sonra Sophos-un quraşdırıldığı kompüterdə tapşırıqlar panelinin sağ alt küncündəki Sophos işarəsinə klikləyin. Açılan pəncərədə administrator girişi bölməsinə Sophos Central-dan kopyaladığınız parolu daxil edə bilərsiniz.
İndi sağ alt küncdəki "Parametrlər" bölməsində AMSI qorunmasını deaktiv edə bilərsiniz.
(Sophos Central-da "Server -> Policies -> Threat Protection" bölməsində "AMSI Protection (Windows)" seçimini deaktiv edin.)
Bundan sonra aşağıya, "AMSI Protection" seçiminə qədər sürüşdürün və onu deaktiv edin.
Bundan sonra aşağıya, "AMSI Protection" seçiminə qədər sürüşdürün və onu deaktiv edin.
İndi sadəcə sağ üst küncdəki "Save" düyməsinə klikləyin və Outlook-da yenidən həmişəki kimi rahat işləyin.
McAfee
McAfee Endpoint Security-yə də müvafiq funksiya əlavə edilib: parametrlərdə AMSI qorunmasını deaktiv etməyə imkan verən seçim var.
Bitdefender
Bitdefender-də bu dəyişikliklər Gravityzone vasitəsilə edilməlidir, çünki burada AMSI üçün ayrıca seçim ümumiyyətlə yoxdur. Yalnız giriş, icra (Advanced Thread Control) və genişləndirilmiş eksployt mühafizəsi üzrə zərərli proqramlardan qorunmanı tamamilə deaktiv etmək mümkündür. Server üçün ayrıca Exchange profili yaratmaq və problem aradan qaldırılanadək həmin profildə mühafizəni söndürmək tövsiyə olunur.
Kaspersky
"AMSI mühafizəsi"nin aktivləşdirilməsi və deaktiv edilməsi
"AMSI mühafizəsi" standart olaraq aktivdir.
"AMSI mühafizəsi"ni aktivləşdirmək və ya deaktiv etmək üçün aşağıdakı addımları yerinə yetirin:
- Proqramın əsas pəncərəsinin aşağı hissəsindəki bu düyməyə klikləyin:
. - Proqramın parametrləri pəncərəsində Mühafizə → Əsas mühafizə → AMSI mühafizəsi bölməsini seçin.
- Komponenti aktivləşdirmək və ya deaktiv etmək üçün AMSI mühafizəsi keçidindən istifadə edin.
- Etdiyiniz dəyişiklikləri yadda saxlayın.
Mənbə: https://support.kaspersky.com/KESWin/11.5.0/de-DE/174820.htm
Birbaşa Exchange üzərində
Nəhayət, AMSI-ni deaktiv etmək üçün Exchange quraşdırılmış serverdə MAPIoverHTTP və RPCoverHTTP üçün web.config faylına birbaşa dəyişiklik etmək də mümkündür. Lakin bu üsul artıq tövsiyə edilmir. Buna görə də yalnız yuxarıda göstərilən üsullardan və ya Powershell vasitəsilə deaktiv etmə üsulundan istifadə edin.
Powershell-dən istifadə edirsinizsə, Exchange Management Shell-i (Exchange genişləndirmələri olan Powershell) işə salın.
[PS] C:\PowerShell> New-SettingOverride -Name "DisablingAMSIScan" -Component Cafe -Section HttpRequestFiltering -Parameters ("Enabled=False") -Reason "Testing"
[PS] C:\PowerShell> Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
[PS] C:\PowerShell> Restart-Service -Name W3SVC, WAS -Force
Bu zaman müvafiq parametrlər təyin edilir və IIS yenidən başladılır. Beləliklə, yekun düzəliş təqdim edilənədək problem müvəqqəti olaraq həll olunur.
Mənbə: https://support.sophos.com/support/s/article/KB-000042460
Mənbə: https://techcommunity.microsoft.com/t5/exchange-team-blog/more-about-amsi-integration-with-exchange-server/ba-p/2572371