Skip to Content

AMSIren eguneratze berriak arazo larriak eragin ditu Exchange 2016 CU21 eta Exchange 2019 CU10 bertsioetan

Outlook blokeatuta geratzen da, mezu elektronikoak ez dira bidaltzen eta konexio-arazoak sortzen dira AMSI birusen aurkako interfazearen eguneratze baten ondorioz
2021(e)ko uztailakren 21(a) by
Dominic Schnur

AMSI (Antimalware Scan Interface) integratzeak, Exchange 2016 CU21 eta Exchange 2019 CU10 bertsioetan babes hobea eskaini behar bazuen ere, arazo larriak sortzen ditu orain, zoritxarrez, Exchange hainbat birusen aurkako programarekin batera erabiltzen denean.

Adibidez, kargatzeko denborak amaigabeak dira irekitzean eta Outlook-en ere bai; mezu elektronikoak atzerapenez bidaltzen dira, eta Exchange zerbitzariarekiko konexioa erabat galtzera ere irits daiteke. 

Argi dago: horrela ezin da lan egin.

Zorionez, birusen aurkako programen hornitzaile batzuk prest zeuden, eta AMSI desgaitzeko aukera ematen dute. Hemen azalduko dizugu nola konpondu arazo horiek, Sophos, McAfee, Bitdefender eta Kaspersky adibide gisa hartuta.
Horrez gain, funtzio hori Exchange zerbitzariaren web.config fitxategian aldaketa bat eginez nola desgaitu ere azalduko dugu.

Sophos

Sophos-en bi aukera daude AMSI desgaitzeko. Batetik, zuzenean bezeroaren aplikazioan egin daiteke, baina hori ez da batere praktikoa hainbat instalazio kudeatu behar direnean. Bestetik, modu zentralizatuan egin daiteke, Sophos Central-en kudeaketa-interfazearen bidez. 

Odoo • Testua eta irudia

1. Endpoint gailuan: Endpoint gailuan desgaituta ere, Sophos Central erabili beharko duzu. Izan ere, lehenik eta behin, dagokion gailuaren Tamper Protection desgaitu behar duzu Sophos Central-en. Horretarako, joan ikuspegi orokorrean behera Tamper Protection atalera iritsi arte, eta egin klik "View password details" aukeran. Oraingoz, kopiatu bertan agertzen den pasahitza.
Ondoren, instalazioa duen ordenagailuan, egin klik ataza-barraren beheko eskuineko aldean dagoen Sophos ikonoan. Bertan, administratzaile gisa saioa hasteko atalean, Sophos Central-etik kopiatutako pasahitza sar dezakezu.

Odoo • Irudia eta testua

Orain, beheko eskuineko izkinako "Ezarpenak" atalean, AMSI babesa desgaitu dezakezu.

Odoo • Irudia eta testua

2. Sophos Central-en: Ezarpena azpiegitura osoan aplikatu nahi baduzu, eta babesa aldi baterako soilik desgaitu beharrean modu iraunkorrean desgaitu nahi baduzu, jarraian azalduko dizugu zer politika eguneratu behar dituzun horretarako.
Lehenik, nabigazio-menuan, egin klik "Server Protection" aukeran, zerbitzarien babes-politikak editatu nahi baititugu. Ondoren, egin klik "Policies" aukeran, politiketara joateko.

(Sophos Central-en, "Server -> Policies -> Threat Protection" atalean, desgaitu "AMSI Protection (Windows)".)
Odoo • Irudia eta testua
Odoo • Irudia eta testua
Editatu nahi dugun politika "Threat Protection" atalean "Enforced" gisa markatuta dagoena da.
Odoo • Irudia eta testua
Dagokion politikan klik egin ondoren, joan haren "Settings" atalera. Politika lehenetsia erabiltzen baduzu, "Use recommended settinge" aukeran marka urdin bat agertuko da. Lehenik, aukera horri marka kendu behar diozu, politika editatu ahal izateko.
Hori egindakoan, joan behera "AMSI Protection" aukeraraino eta desgaitu.
Dagokion politikan klik egin ondoren, joan haren "Settings" atalera. Politika lehenetsia erabiltzen baduzu, "Use recommended settinge" aukeran marka urdin bat agertuko da. Lehenik, aukera horri marka kendu behar diozu, politika editatu ahal izateko.
Hori egindakoan, joan behera "AMSI Protection" aukeraraino eta desgaitu.
Odoo • Irudia eta testua

Orain, goiko eskuineko izkinako "Save" botoian klik egitea besterik ez zaizu falta, Outlook-ekin berriro ohi bezala lan egin ahal izateko.

McAfee

McAfee Endpoint Security-n ere aukera bat gehitu dute ezarpenetan, AMSI babesa desgaitzeko.

Odoo • Irudia eta testua

Bitdefender

Bitdefender-en, Gravityzone bidez egin behar dira aldaketa horiek, ez baitago AMSIrako berariazko aukerarik. Malwarearen aurkako babes osoa soilik desgaitu daiteke «Sarbidea», «Exekuzioa (Advanced Thread Control)» eta «Exploiten aurkako babes aurreratua» ataletan. Zerbitzarirako Exchange profil bereizi bat sortzea eta bertan babesa desgaitzea gomendatzen da, arazoa konpondu arte.

Kaspersky


«AMSI babesa» gaitzea eta desgaitzea


«AMSI babesa» gaituta dago lehenespenez.

«AMSI babesa» gaitzeko edo desgaitzeko, jarraitu urrats hauei:

  1. Programaren leiho nagusiaren behealdean, egin klik botoi honetan: icon_settings.png.
  2. Programaren ezarpenen leihoan, hautatu Babesa → Oinarrizko babesa → AMSI babesa atala.
  3. Erabili AMSI babesa etengailua osagaia gaitzeko edo desgaitzeko.
  4. Gorde egindako aldaketak.

    Iturria: https://support.kaspersky.com/KESWin/11.5.0/de-DE/174820.htm

Zuzenean Exchange-n

Azkenik, AMSI desgaitzeko beste aukera bat ere badago: Exchange instalatuta dagoen zerbitzarian, MAPIoverHTTP eta RPCoverHTTP zerbitzuetarako web.config fitxategia zuzenean aldatzea. Dena den, gaur egun ez da irtenbide hori gomendatzen. Beraz, erabili soilik goian aipatutako aukerak edo Powershell bidezko aukera. 

Powershell erabiliz gero, ireki Exchange Management Shell (Exchange luzapenak dituen Powershell)

[PS] C:\PowerShell> New-SettingOverride -Name "DisablingAMSIScan" -Component Cafe -Section HttpRequestFiltering -Parameters ("Enabled=False") -Reason "Testing"
[PS] C:\PowerShell> Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
[PS] C:\PowerShell> Restart-Service -Name W3SVC, WAS -Force

Horrela, sarrerak ezartzen dira eta IIS berrabiarazten da. Beraz, arazoa konponduta geratzen da behin betiko konponbidea iritsi arte. 

Iturria: https://support.sophos.com/support/s/article/KB-000042460 
Iturria: https://techcommunity.microsoft.com/t5/exchange-team-blog/more-about-amsi-integration-with-exchange-server/ba-p/2572371