Skip to Content

AMSI-ի նոր թարմացումը լուրջ խնդիրներ է առաջացնում Exchange 2016 CU21-ում և Exchange 2019 CU10-ում

AMSI հակավիրուսային միջերեսի թարմացման պատճառով Outlook-ը կախվում է, նամակները չեն ուղարկվում, և կապի խնդիրներ են առաջանում
21 հուլիսի, 2021 թ. by
Dominic Schnur

AMSI-ի (Antimalware Scan Interface) ներդրումը, որը Exchange 2016 CU21 և Exchange 2019 CU10 տարբերակներում պետք է ավելի լավ պաշտպանություն ապահովեր, այժմ, ցավոք, լուրջ խնդիրներ է առաջացնում, երբ Exchange-ն օգտագործվում է տարբեր հակավիրուսային ծրագրերի հետ համատեղ։

Օրինակ՝ բացելիս, ինչպես նաև Outlook-ում աշխատելիս բեռնումն անվերջ ձգձգվում է, նամակներն ուղարկվում են ուշացումով, ընդհուպ մինչև Exchange սերվերի հետ կապի լիակատար կորուստ։ 

Մի բան պարզ է՝ այսպես աշխատել հնարավոր չէ։

Բարեբախտաբար, հակավիրուսային ծրագրերի որոշ մատակարարներ պատրաստ էին դրան, ուստի AMSI-ն անջատելու հնարավորություն կա։ Այստեղ Sophos-ի, McAfee-ի, Bitdefender-ի և Kaspersky-ի օրինակներով կիմանաք, թե ինչպես կարելի է վերջ դնել այս խնդիրներին։
Կանդրադառնանք նաև նրան, թե ինչպես կարելի է անջատել այս գործառույթը՝ փոփոխություն կատարելով Exchange սերվերի web.config ֆայլում։

Sophos

Sophos-ում AMSI-ն անջատելու երկու եղանակ կա։ Առաջինը՝ անմիջապես հաճախորդի համակարգչում տեղադրված հավելվածի միջոցով, ինչը, սակայն, շատ անհարմար է, երբ գործ ունեք մի քանի տեղադրման հետ։ Երկրորդը՝ կենտրոնացված ձևով՝ Sophos Central-ի կառավարման միջերեսի միջոցով։ 

Odoo • Տեքստ և պատկեր

1. Վերջնակետային սարքում. Նույնիսկ վերջնակետային սարքում անջատելու դեպքում ստիպված կլինեք օգտվել Sophos Central-ից։ Նախ պետք է Sophos Central-ում տվյալ սարքի համար անջատել Tamper Protection-ը՝ չարտոնված փոփոխություններից պաշտպանությունը։ Դրա համար ընդհանուր տեսքի էջում ոլորեք ներքև՝ մինչև Tamper Protection բաժինը, և սեղմեք «View password details»։ Առայժմ կարող եք պատճենել ցուցադրված գաղտնաբառը։
Այնուհետև այն համակարգչում, որտեղ տեղադրված է ծրագիրը, առաջադրանքների տողի ներքևի աջ անկյունում սեղմեք Sophos-ի պատկերակը։ Այնտեղ՝ ադմինիստրատորի մուտքի բաժնում, կարող եք մուտքագրել Sophos Central-ից պատճենած գաղտնաբառը։

Odoo • Պատկեր և տեքստ

Այժմ կարող եք «Կարգավորումներ» բաժնի ներքևի աջ անկյունում անջատել AMSI պաշտպանությունը։

Odoo • Պատկեր և տեքստ

2. Sophos Central-ում. Եթե ցանկանում եք այս կարգավորումը կիրառել ամբողջ ենթակառուցվածքում, այլ ոչ թե պաշտպանությունն անջատել միայն որոշ ժամանակով, ստորև կիմանաք, թե որ քաղաքականությունները պետք է թարմացնեք դրա համար։
Նախ նավարկման ընտրացանկում սեղմեք «Server Protection», քանի որ հենց այդ բաժնի քաղաքականություններն ենք ցանկանում խմբագրել։ Այնուհետև սեղմեք «Policies»՝ քաղաքականություններին անցնելու համար։

(Sophos Central-ում «Server -> Policies -> Threat Protection» բաժնում անջատեք «AMSI Protection (Windows)» տարբերակը։)
Odoo • Պատկեր և տեքստ
Odoo • Պատկեր և տեքստ
Այն քաղաքականությունը, որը ցանկանում ենք խմբագրել, «Threat Protection» բաժնում նշված է որպես «Enforced»։
Odoo • Պատկեր և տեքստ
Համապատասխան քաղաքականության վրա սեղմելուց հետո անցեք դրա կարգավորումներին։ Եթե օգտագործում եք լռելյայն քաղաքականությունը, «Use recommended settinge» տարբերակի կողքին կապույտ նշում կլինի։ Խմբագրելու հնարավորություն ստանալու համար նախ պետք է հանեք այդ նշումը։
Դրանից հետո պարզապես ոլորեք ներքև՝ մինչև «AMSI Protection» տարբերակը, և անջատեք այն։
Համապատասխան քաղաքականության վրա սեղմելուց հետո անցեք դրա կարգավորումներին։ Եթե օգտագործում եք լռելյայն քաղաքականությունը, «Use recommended settinge» տարբերակի կողքին կապույտ նշում կլինի։ Խմբագրելու հնարավորություն ստանալու համար նախ պետք է հանեք այդ նշումը։
Դրանից հետո պարզապես ոլորեք ներքև՝ մինչև «AMSI Protection» տարբերակը, և անջատեք այն։
Odoo • Պատկեր և տեքստ

Այժմ մնում է միայն վերևի աջ անկյունում սեղմել «Save» և կրկին սովորականի պես աշխատել Outlook-ով։

McAfee

McAfee Endpoint Security-ի կարգավորումներում նույնպես ավելացվել է AMSI պաշտպանությունն անջատելու տարբերակ։

Odoo • Պատկեր և տեքստ

Bitdefender

Bitdefender-ի դեպքում այս փոփոխությունները պետք է կատարել Gravityzone-ի միջոցով․ այստեղ AMSI-ի համար առանձին կարգավորում ընդհանրապես չկա։ Հնարավոր է միայն ամբողջությամբ անջատել վնասաբեր ծրագրերից պաշտպանությունը՝ «Մուտքի ժամանակ», «Գործարկման ժամանակ (Advanced Thread Control)» և «Շահագործումներից ընդլայնված պաշտպանություն» բաժիններում։ Խորհուրդ է տրվում սերվերի համար ստեղծել առանձին Exchange պրոֆիլ և այնտեղ անջատել պաշտպանությունը, մինչև շտկումը հասանելի դառնա։

Kaspersky


«AMSI պաշտպանություն» գործառույթի միացումն ու անջատումը


«AMSI պաշտպանություն» գործառույթը լռելյայն միացված է։

«AMSI պաշտպանություն» գործառույթը միացնելու կամ անջատելու համար կատարեք հետևյալ քայլերը․

  1. Ծրագրի հիմնական պատուհանի ներքևի մասում սեղմեք հետևյալ կոճակը՝ icon_settings.png.
  2. Ծրագրի կարգավորումների պատուհանում ընտրեք Պաշտպանություն → Հիմնական պաշտպանություն → AMSI պաշտպանություն բաժինը։
  3. Բաղադրիչը միացնելու կամ անջատելու համար օգտագործեք AMSI պաշտպանություն փոխարկիչը։
  4. Պահպանեք կատարված փոփոխությունները։

    Աղբյուր՝ https://support.kaspersky.com/KESWin/11.5.0/de-DE/174820.htm

Անմիջապես Exchange-ում

Վերջապես, AMSI-ն անջատելու համար կարելի է նաև անմիջապես փոփոխել MAPIoverHTTP-ի և RPCoverHTTP-ի web.config ֆայլը Exchange-ը տեղադրված սերվերի վրա։ Սակայն այս լուծումն այլևս խորհուրդ չի տրվում։ Ուստի օգտվեք միայն վերը նշված տարբերակներից կամ Powershell-ի միջոցով իրականացվող տարբերակից։ 

PowerShell-ի դեպքում գործարկվում է Exchange Management Shell-ը (PowerShell Exchange-ի ընդլայնումներով)

[PS] C:\PowerShell> New-SettingOverride -Name "DisablingAMSIScan" -Component Cafe -Section HttpRequestFiltering -Parameters ("Enabled=False") -Reason "Testing"
[PS] C:\PowerShell> Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
[PS] C:\PowerShell> Restart-Service -Name W3SVC, WAS -Force

Այս հրամաններով ավելացվում են համապատասխան գրառումները, և IIS-ը վերագործարկվում է։ Այսպիսով, խնդիրը ժամանակավորապես լուծվում է՝ մինչև վերջնական շտկման թողարկումը։ 

Աղբյուր՝ https://support.sophos.com/support/s/article/KB-000042460 
Աղբյուր՝ https://techcommunity.microsoft.com/t5/exchange-team-blog/more-about-amsi-integration-with-exchange-server/ba-p/2572371