Skip to Content

Diweddariad AMSI newydd yn achosi problemau difrifol gydag Exchange 2016 CU21 ac Exchange 2019 CU10

Outlook yn rhewi, negeseuon e-bost ddim yn cael eu hanfon a phroblemau cysylltu yn codi oherwydd diweddariad i ryngwyneb gwrthfeirws AMSI
21 Gorffennaf 2021 by
Dominic Schnur

Mae integreiddio AMSI (Antimalware Scan Interface), a oedd i fod i ddarparu gwell amddiffyniad gydag Exchange 2016 CU21 ac Exchange 2019 CU10, bellach yn anffodus yn achosi problemau difrifol pan ddefnyddir Exchange ar y cyd â gwahanol raglenni gwrthfeirws.

Er enghraifft, mae hyn yn arwain at amseroedd llwytho di-ben-draw wrth gychwyn ac yn Outlook hefyd, oedi wrth anfon e-byst, a hyd yn oed colli'r cysylltiad â gweinydd Exchange yn llwyr. 

Mae un peth yn glir – allwch chi ddim gweithio fel hyn.

Yn ffodus, roedd rhai darparwyr meddalwedd gwrthfeirws wedi paratoi ar gyfer hyn, felly mae modd analluogi AMSI. Yma, byddwn yn dangos sut i roi terfyn ar y problemau hyn, gan ddefnyddio Sophos, McAfee, Bitdefender a Kaspersky fel enghreifftiau.
Byddwn hefyd yn esbonio sut i analluogi'r nodwedd hon drwy addasu ffeil web.config gweinydd Exchange.

Sophos

Mae dwy ffordd o analluogi AMSI yn Sophos. Gallwch naill ai wneud hynny'n uniongyrchol drwy'r rhaglen ar y cleient, ond mae hyn yn anymarferol iawn pan fydd angen delio â sawl gosodiad. Neu gallwch ei wneud yn ganolog drwy ryngwyneb rheoli Sophos Central. 

Odoo • Testun a Delwedd

1. Ar y pwynt terfyn: Hyd yn oed wrth analluogi AMSI ar y pwynt terfyn, bydd angen defnyddio Sophos Central o hyd. Y cam cyntaf yw analluogi Tamper Protection ar gyfer y ddyfais dan sylw yn Sophos Central. I wneud hyn, sgroliwch i lawr yn y trosolwg at Tamper Protection a chliciwch ar "View password details". Gallwch gopïo'r cyfrinair am y tro.
Yna, ar y cyfrifiadur lle mae'r rhaglen wedi'i gosod, cliciwch ar eicon Sophos ar ochr dde'r bar tasgau ar waelod y sgrin. Yno, o dan yr opsiwn i fewngofnodi fel gweinyddwr, gallwch deipio'r cyfrinair a gopïwyd o Sophos Central.

Odoo • Delwedd a thestun

Gallwch nawr analluogi amddiffyniad AMSI o dan "Gosodiadau" yn y gornel dde isaf.

Odoo • Delwedd a thestun

2. Yn Sophos Central: Os ydych am gymhwyso'r gosodiad i'r seilwaith cyfan, yn hytrach nag analluogi'r amddiffyniad dros dro yn unig, dyma'r polisïau y mae angen i chi eu diweddaru er mwyn gwneud hynny.
Yn gyntaf, cliciwch ar "Server Protection" yn y ddewislen lywio, gan mai'r polisïau hynny rydym am eu golygu. Yna cliciwch ar Policies i fynd at y polisïau.

(Yn Sophos Central, o dan "Server -> Policies -> Threat Protection", analluogwch "AMSI Protection (Windows)".)
Odoo • Delwedd a thestun
Odoo • Delwedd a thestun
Y polisi rydym am ei olygu yw'r un sydd wedi'i farcio'n "Enforced" o dan Threat Protection.
Odoo • Delwedd a thestun
Ar ôl clicio ar y polisi perthnasol, ewch i'w osodiadau. Os ydych yn defnyddio'r polisi diofyn, bydd tic glas wrth yr opsiwn "Use recommended settinge". Rhaid dad-dicio hwn yn gyntaf er mwyn gallu golygu'r gosodiadau.
Ar ôl gwneud hynny, sgroliwch i lawr at "AMSI Protection" a'i analluogi.
Ar ôl clicio ar y polisi perthnasol, ewch i'w osodiadau. Os ydych yn defnyddio'r polisi diofyn, bydd tic glas wrth yr opsiwn "Use recommended settinge". Rhaid dad-dicio hwn yn gyntaf er mwyn gallu golygu'r gosodiadau.
Ar ôl gwneud hynny, sgroliwch i lawr at "AMSI Protection" a'i analluogi.
Odoo • Delwedd a thestun

Y cyfan sydd angen ei wneud nawr yw clicio ar "Save" yn y gornel dde uchaf, a gallwch fwynhau gweithio gydag Outlook fel arfer eto.

McAfee

Mae McAfee Endpoint Security hefyd wedi cael ei ddiweddaru: mae opsiwn bellach o dan y gosodiadau sy'n eich galluogi i analluogi amddiffyniad AMSI.

Odoo • Delwedd a thestun

Bitdefender

Gyda Bitdefender, rhaid gwneud y newidiadau hyn drwy Gravityzone, gan nad oes opsiwn ar wahân ar gyfer AMSI o gwbl. Yr unig beth y gellir ei wneud yw analluogi'r holl amddiffyniad rhag meddalwedd faleisus ar gyfer mynediad, gweithredu (Advanced Thread Control) ac amddiffyniad uwch rhag ecsbloetiau. Argymhellir creu proffil Exchange ar wahân ar gyfer y gweinydd ac analluogi'r amddiffyniad yno nes bod ateb i'r broblem ar gael.

Kaspersky


Galluogi ac analluogi "Amddiffyniad AMSI"


Mae "Amddiffyniad AMSI" wedi'i alluogi yn ddiofyn.

I alluogi neu analluogi "Amddiffyniad AMSI", dilynwch y camau hyn:

  1. Ar waelod prif ffenestr y rhaglen, cliciwch y botwm icon_settings.png.
  2. Yn ffenestr gosodiadau'r rhaglen, dewiswch yr adran Amddiffyniad → Amddiffyniad sylfaenol → Amddiffyniad AMSI.
  3. Defnyddiwch y switsh Amddiffyniad AMSI i alluogi neu analluogi'r gydran.
  4. Cadwch y newidiadau a wnaed.

    Ffynhonnell: https://support.kaspersky.com/KESWin/11.5.0/de-DE/174820.htm

Yn uniongyrchol ar Exchange

Yn olaf, mae modd hefyd addasu'r ffeil web.config ar gyfer MAPIoverHTTP a RPCoverHTTP yn uniongyrchol ar y gweinydd lle mae Exchange wedi'i osod, er mwyn analluogi AMSI. Nid yw'r ateb hwn yn cael ei argymell mwyach. Felly, defnyddiwch y dulliau a nodir uchod yn unig, neu'r dull sy'n defnyddio Powershell. 

I ddefnyddio Powershell, agorwch Exchange Management Shell (Powershell gydag estyniadau Exchange)

[PS] C:\PowerShell> New-SettingOverride -Name "DisablingAMSIScan" -Component Cafe -Section HttpRequestFiltering -Parameters ("Enabled=False") -Reason "Testing"
[PS] C:\PowerShell> Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
[PS] C:\PowerShell> Restart-Service -Name W3SVC, WAS -Force

Mae hyn yn gosod y cofnodion ac yn ailgychwyn IIS. Felly, mae'r broblem wedi'i datrys nes bod ateb parhaol ar gael. 

Ffynhonnell: https://support.sophos.com/support/s/article/KB-000042460 
Ffynhonnell: https://techcommunity.microsoft.com/t5/exchange-team-blog/more-about-amsi-integration-with-exchange-server/ba-p/2572371