AMSI-ის ინტეგრაცია (მავნე პროგრამების სკანირების ინტერფეისი), რომელსაც Exchange 2016 CU21-სა და Exchange 2019 CU10-ში უკეთესი დაცვა უნდა უზრუნველეყო, სამწუხაროდ, სერიოზულ პრობლემებს იწვევს, როდესაც Exchange სხვადასხვა ანტივირუსულ პროგრამასთან ერთად გამოიყენება.
მაგალითად, გახსნისას და Outlook-ში ჩატვირთვას ძალიან დიდი დრო სჭირდება, ელფოსტის გაგზავნა ფერხდება, ზოგჯერ კი Exchange სერვერთან კავშირი მთლიანად წყდება.
ერთი რამ ცხადია — ასეთ პირობებში მუშაობა შეუძლებელია.
საბედნიეროდ, ანტივირუსული პროგრამების ზოგიერთი მომწოდებელი ამისთვის მზად აღმოჩნდა და AMSI-ის გამორთვის შესაძლებლობა არსებობს. აქ Sophos-ის, McAfee-ის, Bitdefender-ისა და Kaspersky-ის მაგალითებზე გაჩვენებთ, როგორ მოაგვაროთ ეს პრობლემები.
ასევე განვიხილავთ, როგორ გამორთოთ ეს ფუნქცია Exchange სერვერის web.config ფაილში ცვლილების შეტანით.
Sophos
Sophos-ში AMSI-ის გამორთვა ორი გზით შეგიძლიათ: უშუალოდ კლიენტურ მოწყობილობაზე დაყენებული აპლიკაციიდან, რაც საკმაოდ მოუხერხებელია, თუ პროგრამა რამდენიმე მოწყობილობაზეა დაყენებული, ან ცენტრალიზებულად, Sophos Central-ის მართვის ინტერფეისიდან.
1. საბოლოო მოწყობილობაზე: საბოლოო მოწყობილობაზე გამორთვის შემთხვევაშიც Sophos Central-ის გამოყენება დაგჭირდებათ. პირველ რიგში, Sophos Central-ში შესაბამისი მოწყობილობისთვის Tamper Protection უნდა გამორთოთ. ამისათვის მიმოხილვის გვერდზე ქვემოთ ჩამოსქროლეთ Tamper Protection-მდე და დააწკაპუნეთ "View password details"-ზე. ნაჩვენები პაროლი შეგიძლიათ წინასწარ დააკოპიროთ.
შემდეგ იმ კომპიუტერზე, რომელზეც პროგრამაა დაყენებული, დავალებების პანელის ქვედა მარჯვენა კუთხეში Sophos-ის ხატულაზე დააწკაპუნეთ. ადმინისტრატორის ავტორიზაციის განყოფილებაში შეიყვანეთ Sophos Central-იდან დაკოპირებული პაროლი.
ახლა შეგიძლიათ „პარამეტრების“ განყოფილებაში, ქვედა მარჯვენა კუთხეში, გამორთოთ AMSI-დაცვა.
(Sophos Central-ში, განყოფილებაში „Server -> Policies -> Threat Protection“, გამორთეთ „AMSI Protection (Windows)“.)
ამის შემდეგ ჩამოსქროლეთ ქვემოთ, პუნქტამდე „AMSI Protection“, და გამორთეთ ის.
ამის შემდეგ ჩამოსქროლეთ ქვემოთ, პუნქტამდე „AMSI Protection“, და გამორთეთ ის.
ახლა მხოლოდ ზედა მარჯვენა კუთხეში „Save“-ზე დაწკაპუნება დაგრჩათ და კვლავ შეძლებთ Outlook-ში ჩვეულ რეჟიმში მუშაობას.
McAfee
McAfee Endpoint Security-ს პარამეტრებშიც დაემატა პუნქტი, საიდანაც AMSI-დაცვის გამორთვა შეგიძლიათ.
Bitdefender
Bitdefender-ის შემთხვევაში ეს ცვლილებები Gravityzone-ის მეშვეობით უნდა შეიტანოთ, რადგან AMSI-სთვის ცალკე პარამეტრი საერთოდ არ არის. შესაძლებელია მხოლოდ მავნე პროგრამებისგან დაცვის სრულად გამორთვა შემდეგ განყოფილებებში: „წვდომისას“, „გაშვებისას (Advanced Thread Control)“ და „ექსპლოიტებისგან გაფართოებული დაცვა“. რეკომენდებულია სერვერისთვის ცალკე Exchange პროფილის შექმნა და მასში დაცვის გამორთვა პრობლემის გამოსწორებამდე.
Kaspersky
„AMSI-დაცვის“ ჩართვა და გამორთვა
„AMSI-დაცვა“ ნაგულისხმევად ჩართულია.
„AMSI-დაცვის“ ჩასართავად ან გამოსართავად შეასრულეთ შემდეგი მოქმედებები:
- პროგრამის მთავარი ფანჯრის ქვედა ნაწილში დააწკაპუნეთ ღილაკზე
. - პროგრამის პარამეტრების ფანჯარაში აირჩიეთ განყოფილება დაცვა → ძირითადი დაცვა → AMSI-დაცვა.
- კომპონენტის ჩასართავად ან გამოსართავად გამოიყენეთ გადამრთველი AMSI-დაცვა.
- შეინახეთ შეტანილი ცვლილებები.
წყარო: https://support.kaspersky.com/KESWin/11.5.0/de-DE/174820.htm
უშუალოდ Exchange-ზე
ბოლოს, AMSI-ის გამორთვა ასევე შესაძლებელია MAPIoverHTTP-ისა და RPCoverHTTP-ის web.config ფაილში უშუალოდ იმ სერვერზე ცვლილებების შეტანით, რომელზეც Exchange არის დაყენებული. თუმცა ეს მეთოდი აღარ არის რეკომენდებული. ამიტომ გამოიყენეთ მხოლოდ ზემოთ აღწერილი მეთოდები ან Powershell-ის ვარიანტი.
PowerShell-ის შემთხვევაში ვუშვებთ Exchange Management Shell-ს (PowerShell Exchange-ის გაფართოებებით)
[PS] C:\PowerShell> New-SettingOverride -Name "DisablingAMSIScan" -Component Cafe -Section HttpRequestFiltering -Parameters ("Enabled=False") -Reason "Testing"
[PS] C:\PowerShell> Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
[PS] C:\PowerShell> Restart-Service -Name W3SVC, WAS -Force
ამ ბრძანებებით შესაბამისი ჩანაწერები შეიქმნება და IIS ხელახლა გაეშვება. ამგვარად, პრობლემა დროებით მოგვარდება, საბოლოო შესწორების გამოშვებამდე.
წყარო: https://support.sophos.com/support/s/article/KB-000042460
წყარო: https://techcommunity.microsoft.com/t5/exchange-team-blog/more-about-amsi-integration-with-exchange-server/ba-p/2572371