Skip to Content

Nuashonrú nua AMSI ina chúis le fadhbanna tromchúiseacha in Exchange 2016 CU21 agus Exchange 2019 CU10

Tá Outlook ag reo, níl ríomhphoist á seoladh agus tá fadhbanna ceangail ann de bharr nuashonrú ar chomhéadan frithvíris AMSI
21 Iúil 2021 by
Dominic Schnur

Tá comhtháthú AMSI (Antimalware Scan Interface), a bhí ceaptha cosaint níos fearr a sholáthar le Exchange 2016 CU21 agus Exchange 2019 CU10, ag cruthú fadhbanna tromchúiseacha anois, ar an drochuair, nuair a úsáidtear Exchange in éineacht le cláir éagsúla frithvíreas.

Mar shampla, bíonn amanna lódála thar a bheith fada ann agus an clár á oscailt agus in Outlook féin, moilleanna ar sheoladh ríomhphost, agus fiú caillteanas iomlán an naisc leis an bhfreastalaí Exchange. 

Tá rud amháin soiléir — ní féidir obair a dhéanamh mar seo.

Ar ámharaí an tsaoil, bhí roinnt soláthraithe bogearraí frithvíreas ullamh dó seo, agus is féidir AMSI a dhíchumasú dá bharr. Anseo, léireoimid conas deireadh a chur leis na fadhbanna seo, ag úsáid Sophos, McAfee, Bitdefender agus Kaspersky mar shamplaí.
Ina theannta sin, míneoimid conas an fheidhm seo a dhíchumasú trí athrú a dhéanamh ar chomhad web.config an fhreastalaí Exchange.

Sophos

Tá dhá bhealach ann chun AMSI a dhíchumasú in Sophos. Is féidir é a dhéanamh go díreach tríd an bhfeidhmchlár ar an ríomhaire cliaint, ach bíonn sé sin an-mhíphraiticiúil nuair a bhíonn roinnt suiteálacha le láimhseáil agat. Nó is féidir é a dhéanamh go lárnach trí chomhéadan bainistíochta Sophos Central. 

Odoo • Téacs agus íomhá

1. Ar an gcríochphointe: Fiú má dhíchumasaíonn tú AMSI ar an gcríochphointe, beidh ort Sophos Central a úsáid fós. Ar dtús, ní mór duit Tamper Protection a dhíchumasú in Sophos Central don ghléas atá i gceist. Chun é sin a dhéanamh, scrollaigh síos ar an leathanach forbhreathnaithe go dtí Tamper Protection agus cliceáil ar "View password details". Is féidir leat an focal faire a chóipeáil ansin le húsáid ar ball.
Ansin, ar an ríomhaire ar a bhfuil Sophos suiteáilte, cliceáil ar dheilbhín Sophos sa tascbharra sa chúinne íochtair ar dheis. Faoi logáil isteach an riarthóra, is féidir leat an focal faire a chóipeáil tú ó Sophos Central a chur isteach.

Odoo • Íomhá agus Téacs

Anois is féidir leat cosaint AMSI a dhíchumasú faoi "Socruithe" sa chúinne ag bun ar dheis.

Odoo • Íomhá agus Téacs

2. In Sophos Central: Más mian leat an socrú a chur i bhfeidhm ar fud an bhonneagair ar fad, seachas an chosaint a dhíchumasú go sealadach, seo iad na polasaithe is gá duit a nuashonrú chun é sin a dhéanamh.
Ar dtús, cliceáil ar "Server Protection" sa roghchlár nascleanúna, mar is iad na polasaithe sin atá le cur in eagar againn. Ansin cliceáil ar Policies chun na polasaithe a oscailt.

(In Sophos Central, faoi "Server -> Policies -> Threat Protection", díchumasaigh "AMSI Protection (Windows)".)
Odoo • Íomhá agus Téacs
Odoo • Íomhá agus Téacs
Is é an polasaí atá le cur in eagar againn ná an ceann atá marcáilte mar "Enforced" faoi Threat Protection.
Odoo • Íomhá agus Téacs
Tar éis duit cliceáil ar an bpolasaí cuí, oscail a chuid socruithe. Má tá an polasaí réamhshocraithe á úsáid agat, beidh tic gorm leis an rogha "Use recommended settinge". Ní mór an tic sin a bhaint ar dtús sular féidir leat na socruithe a chur in eagar.
Nuair a bheidh sé sin déanta, scrollaigh síos go dtí "AMSI Protection" agus díchumasaigh é.
Tar éis duit cliceáil ar an bpolasaí cuí, oscail a chuid socruithe. Má tá an polasaí réamhshocraithe á úsáid agat, beidh tic gorm leis an rogha "Use recommended settinge". Ní mór an tic sin a bhaint ar dtús sular féidir leat na socruithe a chur in eagar.
Nuair a bheidh sé sin déanta, scrollaigh síos go dtí "AMSI Protection" agus díchumasaigh é.
Odoo • Íomhá agus Téacs

Níl le déanamh anois ach cliceáil ar "Save" sa chúinne ag barr ar dheis, agus beidh tú in ann oibriú le Outlook mar is gnách arís.

McAfee

Cuireadh rogha le McAfee Endpoint Security freisin: tá rogha sna socruithe anois lenar féidir cosaint AMSI a dhíchumasú.

Odoo • Íomhá agus Téacs

Bitdefender

I gcás Bitdefender, ní mór na hathruithe seo a dhéanamh trí Gravityzone, mar níl aon rogha ar leith ann do AMSI. Ní féidir ach an chosaint iomlán ar bhogearraí mailíseacha a dhíchumasú faoi na roghanna maidir le rochtain, rith (Advanced Thread Control) agus ardchosaint ar shaothrú leochaileachtaí. Moltar próifíl Exchange ar leith a chruthú don fhreastalaí agus an chosaint a dhíchumasú inti go dtí go mbeidh réiteach ar fáil.

Kaspersky


"Cosaint AMSI" a chumasú agus a dhíchumasú


Tá "Cosaint AMSI" cumasaithe de réir réamhshocraithe.

Chun "Cosaint AMSI" a chumasú nó a dhíchumasú, lean na céimeanna seo:

  1. Cliceáil ar an gcnaipe ag bun phríomhfhuinneog an chláir icon_settings.png.
  2. I bhfuinneog shocruithe an chláir, roghnaigh an rannán Cosaint → Cosaint bhunúsach → Cosaint AMSI.
  3. Úsáid an lasc Cosaint AMSI chun an chomhpháirt a chumasú nó a dhíchumasú.
  4. Sábháil na hathruithe atá déanta agat.

    Foinse: https://support.kaspersky.com/KESWin/11.5.0/de-DE/174820.htm

Go díreach ar Exchange

Ar deireadh, is féidir AMSI a dhíchumasú freisin ach an comhad web.config do MAPIoverHTTP agus RPCoverHTTP a chur in eagar go díreach ar an bhfreastalaí ar a bhfuil Exchange suiteáilte. Ní mholtar an réiteach seo a thuilleadh, áfach. Dá bhrí sin, ná húsáid ach na modhanna thuasluaite nó an modh trí Powershell. 

Chun an modh trí Powershell a úsáid, oscail Exchange Management Shell (Powershell le síntí Exchange)

[PS] C:\PowerShell> New-SettingOverride -Name "DisablingAMSIScan" -Component Cafe -Section HttpRequestFiltering -Parameters ("Enabled=False") -Reason "Testing"
[PS] C:\PowerShell> Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
[PS] C:\PowerShell> Restart-Service -Name W3SVC, WAS -Force

Socraítear na hiontrálacha agus atosaítear IIS leis na horduithe seo. Réitíonn sé seo an fhadhb go dtí go mbeidh réiteach buan ar fáil. 

Foinse: https://support.sophos.com/support/s/article/KB-000042460 
Foinse: https://techcommunity.microsoft.com/t5/exchange-team-blog/more-about-amsi-integration-with-exchange-server/ba-p/2572371