Skip to Content

نوێکردنەوەی نوێی AMSI دەبێتە هۆی کێشەی گەورە لە Exchange 2016 CU21 و Exchange 2019 CU10

بەهۆی نوێکردنەوەی ڕووکاری دژەڤایرۆسی AMSI، Outlook دەوەستێت، ئیمەیڵەکان نانێردرێن و کێشە لە پەیوەستبووندا ڕوودەدات
21ی تەمووزی 2021 by
Dominic Schnur

یەکخستنی AMSI (Antimalware Scan Interface)، کە لەگەڵ Exchange 2016 CU21 و Exchange 2019 CU10 دەبوو پاراستنێکی باشتر دابین بکات، بەداخەوە ئێستا کێشەی گەورە دروست دەکات، کاتێک Exchange لەگەڵ بەرنامە جیاوازەکانی دژەڤایرۆس بەکاردەهێنرێت.

بۆ نموونە، بارکردن لە کاتی کردنەوەدا و هەروەها لە Outlook زۆر درێژ دەخایەنێت، ناردنی ئیمەیڵەکان دوا دەکەوێت و تەنانەت پەیوەندی بە ڕاژەکاری Exchange بە تەواوی دەپچڕێت. 

ڕوونە کە بەم شێوەیە ناتوانرێت کار بکرێت.

خۆشبەختانە، هەندێک لە دابینکەرانی بەرنامەی دژەڤایرۆس پێشتر ئامادەکارییان کردبوو، بۆیە دەکرێت AMSI ناچالاک بکرێت. لێرە بە نموونەی Sophos، McAfee، Bitdefender و Kaspersky فێر دەبن چۆن کۆتایی بەم کێشانە بهێنن.
هەروەها ڕوونی دەکەینەوە کە چۆن بە گۆڕانکارییەک لە web.config ـی ڕاژەکاری Exchange ئەم تایبەتمەندییە ناچالاک بکرێت.

Sophos

لە Sophos دوو ڕێگا بۆ ناچالاککردنی AMSI هەیە. یەکێکیان ڕاستەوخۆ لە ڕێگەی بەرنامەکەوە لەسەر ئامێری کڕیارە، بەڵام کاتێک مامەڵە لەگەڵ چەندین دامەزراندندا دەکەن، ئەم ڕێگایە زۆر ناپراکتیکی دەبێت. ڕێگای دووەم ئەوەیە بە شێوەی ناوەندی لە ڕێگەی ڕووکاری بەڕێوەبردنی Sophos Central ئەم کارە بکەن. 

Odoo • دەق و وێنە

1. لەسەر ئامێری کۆتایی: تەنانەت بۆ ناچالاککردن لەسەر ئامێری کۆتاییش، هەر پێویستە کار لەگەڵ Sophos Central بکەن. چونکە سەرەتا دەبێت لە Sophos Central پاراستنی دژەدەستکاری (Tamper Protection) بۆ ئامێرەکە ناچالاک بکەن. بۆ ئەمە، لە پەڕەی پوختەدا بەرەو خوارەوە بچن تا دەگەنە Tamper Protection و کرتە لە "View password details" بکەن. دەتوانن سەرەتا وشەی نهێنییەکە کۆپی بکەن.
پاشان لەو کۆمپیوتەرەی بەرنامەکەی لەسەر دامەزراوە، لە گۆشەی خوارەوەی ڕاستی شریتی ئەرکەکان کرتە لە ئایکۆنی Sophos بکەن. لەوێ دەتوانن لە بەشی چوونەژوورەوەی بەڕێوەبەر، ئەو وشە نهێنییە بنووسن کە لە Sophos Central کۆپیتان کردووە.

Odoo • وێنە و دەق

ئێستا دەتوانن لە بەشی "ڕێکخستنەکان" لە گۆشەی خوارەوەی لای ڕاست، پاراستنی AMSI ناچالاک بکەن.

Odoo • وێنە و دەق

٢. لە Sophos Central: ئەگەر دەتانەوێت ئەم ڕێکخستنە بۆ سەرجەم ژێرخانەکە جێبەجێ بکەن و ناچالاککردنەکە تەنها بۆ ماوەیەکی دیاریکراو نەبێت، لێرەدا دەزانن کام سیاسەتانە دەبێت نوێ بکەنەوە بۆ ئەوەی ئەمە بکرێت.
سەرەتا لە پێڕستی ڕێنیشاندەریدا کرتە لە "Server Protection" بکەن، چونکە دەمانەوێت سیاسەتەکانی ئەو بەشە دەستکاری بکەین. پاشان کرتە لە "Policies" بکەن بۆ ئەوەی بگەنە سیاسەتەکان.

(لە Sophos Central، لە "Server -> Policies -> Threat Protection"، "AMSI Protection (Windows)" ناچالاک بکەن.)
Odoo • وێنە و دەق
Odoo • وێنە و دەق
ئەو سیاسەتەی دەمانەوێت دەستکاری بکەین، ئەوەیە کە لە بەشی "Threat Protection" بە "Enforced" نیشان کراوە.
Odoo • وێنە و دەق
دوای کرتەکردن لە سیاسەتی پەیوەندیدار، دەبێت بچنە بەشی ڕێکخستنەکانی. ئەگەر سیاسەتی بنەڕەتی بەکاردەهێنن، لە تەنیشت هەڵبژاردەی "Use recommended settinge" نیشانەیەکی شینی هەڵبژاردن هەیە. بۆ ئەوەی بتوانن دەستکاری بکەن، سەرەتا دەبێت ئەم هەڵبژاردەیە لاببەن.
دوای ئەوە، تەنها بەرەو خوارەوە بسکڕۆڵ بکەن تا دەگەنە هەڵبژاردەی "AMSI Protection" و ناچالاکی بکەن.
دوای کرتەکردن لە سیاسەتی پەیوەندیدار، دەبێت بچنە بەشی ڕێکخستنەکانی. ئەگەر سیاسەتی بنەڕەتی بەکاردەهێنن، لە تەنیشت هەڵبژاردەی "Use recommended settinge" نیشانەیەکی شینی هەڵبژاردن هەیە. بۆ ئەوەی بتوانن دەستکاری بکەن، سەرەتا دەبێت ئەم هەڵبژاردەیە لاببەن.
دوای ئەوە، تەنها بەرەو خوارەوە بسکڕۆڵ بکەن تا دەگەنە هەڵبژاردەی "AMSI Protection" و ناچالاکی بکەن.
Odoo • وێنە و دەق

ئێستا تەنها پێویستە لە گۆشەی سەرەوەی لای ڕاست کرتە لە "Save" بکەن و دووبارە وەک جاران بە ئاسوودەیی لەگەڵ Outlook کار بکەن.

McAfee

لە McAfee Endpoint Securityیش ئەم تایبەتمەندییە زیاد کراوە؛ لە بەشی ڕێکخستنەکان هەڵبژاردەیەک هەیە کە دەتوانن لە ڕێگەیەوە پاراستنی AMSI ناچالاک بکەن.

Odoo • وێنە و دەق

Bitdefender

لە Bitdefender دەبێت ئەم گۆڕانکارییانە لە ڕێگەی Gravityzone ئەنجام بدەیت؛ لێرەدا بە تەواوی هیچ هەڵبژاردەیەکی تایبەت بە AMSI نییە. تەنها دەتوانیت پاراستن لە نەرمەکاڵای زیانبەخش بە تەواوی لە بەشەکانی «دەستگەیشتن»، «جێبەجێکردن (Advanced Thread Control)» و «پاراستنی پێشکەوتوو لە کەڵکوەرگرتن لە کەلێنە ئەمنییەکان» ناچالاک بکەیت. پێشنیار دەکرێت پڕۆفایلێکی جیاوازی Exchange بۆ ڕاژەکارەکە دروست بکەیت و لەوێ پاراستنەکە تا چارەسەرکردنی کێشەکە ناچالاک بکەیت.

Kaspersky


چالاککردن و ناچالاککردنی «پاراستنی AMSI»


«پاراستنی AMSI» بە شێوەی بنەڕەتی چالاکە.

بۆ چالاککردن یان ناچالاککردنی «پاراستنی AMSI»، ئەم هەنگاوانەی خوارەوە جێبەجێ بکە:

  1. لە خوارەوەی پەنجەرەی سەرەکی بەرنامەکە، کرتە لەسەر ئەم دوگمەیە بکە: icon_settings.png.
  2. لە پەنجەرەی ڕێکخستنەکانی بەرنامەکەدا، بەشی پاراستن → پاراستنی بنەڕەتی → پاراستنی AMSI هەڵبژێرە.
  3. بۆ چالاککردن یان ناچالاککردنی پێکهاتەکە، دوگمەی پاراستنی AMSI بەکاربهێنە.
  4. گۆڕانکارییە ئەنجامدراوەکان پاشەکەوت بکە.

    سەرچاوە: https://support.kaspersky.com/KESWin/11.5.0/de-DE/174820.htm

ڕاستەوخۆ لەسەر Exchange

لە کۆتاییشدا، ڕێگەیەکی دیکە هەیە بۆ ناچالاککردنی AMSI، ئەویش دەستکاریکردنی ڕاستەوخۆی فایلی web.config بۆ MAPIoverHTTP و RPCoverHTTP لەسەر ئەو ڕاژەکارەیە کە Exchangeی لەسەر دامەزراوە. ئێستا چیتر ئەم چارەسەرە پێشنیار ناکرێت. بۆیە تەنها ئەو ڕێگایانەی لە سەرەوە باس کراون یان ڕێگەی Powershell بەکاربهێنن. 

ئەگەر Powershell بەکاربهێنرێت، Exchange Management Shell دەستپێدەکرێت (Powershell لەگەڵ زیادکراوەکانی Exchange)

[PS] C:\PowerShell> New-SettingOverride -Name "DisablingAMSIScan" -Component Cafe -Section HttpRequestFiltering -Parameters ("Enabled=False") -Reason "Testing"
[PS] C:\PowerShell> Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
[PS] C:\PowerShell> Restart-Service -Name W3SVC, WAS -Force

بەمە، ڕێکخستنەکان تۆمار دەکرێن و IIS دووبارە دەست پێ دەکاتەوە. بەم شێوەیە کێشەکە تا دابینکردنی چارەسەری کۆتایی چارەسەر دەبێت. 

سەرچاوە: https://support.sophos.com/support/s/article/KB-000042460 
سەرچاوە: https://techcommunity.microsoft.com/t5/exchange-team-blog/more-about-amsi-integration-with-exchange-server/ba-p/2572371