Skip to Content

Rojanekirina nû ya AMSI di Exchange 2016 CU21 û Exchange 2019 CU10 de dibe sedema pirsgirêkên giran

Ji ber rojanekirina navrûya antîvîrusê ya AMSI, Outlook qefil dibe, e-name nayên şandin û pirsgirêkên girêdanê derdikevin holê
2021 tîrmehê 21 by
Dominic Schnur

Tevlîkirina AMSI (Antimalware Scan Interface), ku diviya bi Exchange 2016 CU21 û Exchange 2019 CU10 re parastineke çêtir peyda bikira, niha mixabin dibe sedema pirsgirêkên giran dema ku Exchange bi bernameyên cuda yên dijîvîrusê re tê bikaranîn.

Mînak, dema vekirinê û her wiha di Outlook de barkirin pir dirêj dikişîne, şandina e-nameyan dereng dikeve û heta pêwendiya bi rajekara Exchange re bi tevahî qut dibe. 

Eşkere ye ku bi vî awayî mirov nikare bixebite.

Xweşbextane, hin peydakerên parastina dijîvîrusê amade bûn û ji ber vê yekê gengaz e ku AMSI bê neçalak kirin. Li vir hûn ê bi çend mînakan ji Sophos, McAfee, Bitdefender û Kaspersky fêr bibin ka çawa hûn dikarin dawî li van pirsgirêkan bînin.
Her wiha em ê rave bikin ka çawa ev taybetmendî bi guherînekê di web.config ya rajekara Exchange de dikare bê neçalak kirin.

Sophos

Di Sophos de du rê hene ji bo neçalak kirina AMSI. Yek jê ew e ku hûn rasterast bi sepanê li ser komputera klîyentê vê yekê bikin, lê dema ku çend sazkirin hebin, ev rê pir nepratîk dibe. Rêya din jî ew e ku hûn vê yekê bi awayekî navendî bi navrûya rêveberiyê ya Sophos Central bikin. 

Odoo • Nivîs û wêne

1. Li ser amûra dawiyê: Tewra dema hûn AMSI li ser amûra dawiyê neçalak dikin jî, dîsa divê hûn Sophos Central bikar bînin. Ji ber ku pêşî divê hûn di Sophos Central de Tamper Protection ji bo amûra têkildar neçalak bikin. Ji bo vê yekê, di rûpela giştî de ber bi jêr ve biçin heta beşa Tamper Protection û li ser "View password details" bikirtînin. Hûn dikarin ji bo niha şîfreyê kopî bikin.
Paşê, li ser PC-ya ku Sophos li ser hatiye sazkirin, di goşeya jêrîn a rastê ya darikê karan de li ser îkona Sophos bikirtînin. Li wir, di beşa têketina rêveber de, hûn dikarin şîfreya ku we ji Sophos Central kopî kiriye binivîsin.

Odoo • Wêne û nivîs

Niha hûn dikarin di bin "Mîheng" de, li quncika jêrîn a rastê, parastina AMSI neçalak bikin.

Odoo • Wêne û nivîs

2. Di Sophos Central de: Heke hûn dixwazin vê mîhengê li ser tevahiya binesaziyê bicîh bikin û parastinê ne tenê ji bo demeke diyarkirî neçalak bikin, niha hûn ê fêr bibin ka ji bo vê yekê divê hûn kîjan polîtîkayan nû bikin.
Pêşî di menuya navîgasyonê de li "Server Protection" bikirtînin, ji ber ku em dixwazin polîtîkayên wê biguherînin. Paşê li "Policies" bikirtînin da ku hûn bigihîjin polîtîkayan.

(Di Sophos Central de, di bin "Server -> Policies -> Threat Protection" de, "AMSI Protection (Windows)" neçalak bikin.)
Odoo • Wêne û nivîs
Odoo • Wêne û nivîs
Polîtîkaya ku em dixwazin biguherînin, ew e ku di bin "Threat Protection" de wekî "Enforced" hatiye nîşankirin.
Odoo • Wêne û nivîs
Piştî ku we li polîtîkaya têkildar kirtand, biçin beşa mîhengên wê. Heke hûn polîtîkaya standard bi kar tînin, li wir li ber vebijarka "Use recommended settinge" nîşaneke şîn a hilbijartinê heye. Ji bo ku hûn karibin guhertinan bikin, divê pêşî vê nîşanê rakin.
Piştî vê yekê, tenê ber bi jêr ve biçin heta vebijarka "AMSI Protection" û wê neçalak bikin.
Piştî ku we li polîtîkaya têkildar kirtand, biçin beşa mîhengên wê. Heke hûn polîtîkaya standard bi kar tînin, li wir li ber vebijarka "Use recommended settinge" nîşaneke şîn a hilbijartinê heye. Ji bo ku hûn karibin guhertinan bikin, divê pêşî vê nîşanê rakin.
Piştî vê yekê, tenê ber bi jêr ve biçin heta vebijarka "AMSI Protection" û wê neçalak bikin.
Odoo • Wêne û nivîs

Niha tenê divê hûn li quncika jorîn a rastê li "Save" bikirtînin û dîsa wekî berê bi Outlook re bi rehetî bixebitin.

McAfee

Di McAfee Endpoint Security de jî vebijarkek hatiye zêdekirin: di beşa mîhengan de niha vebijarkek heye ku hûn dikarin bi wê parastina AMSI neçalak bikin.

Odoo • Wêne û nivîs

Bitdefender

Di Bitdefender de divê ev guhertin bi rêya Gravityzone bên kirin; li vir vebijêrkeke taybet ji bo AMSI bi tevahî tune ye. Mirov dikare tenê parastina li dijî nermalavên xerabkar bi tevahî di beşên «Gihîştin», «Bicihanîn (Advanced Thread Control)» û «Parastina pêşketî ya li dijî îstîsmara lawaziyan» de neçalak bike. Tê pêşniyarkirin ku ji bo rajekarê profîleke Exchange ya cuda were çêkirin û heta ku çareya çewtiyê derkeve, parastin li wir were neçalak kirin.

Kaspersky


Çalakkirin û neçalakkirina "Parastina AMSI"


"Parastina AMSI" ji destpêkê ve çalak e.

Ji bo çalakkirin an neçalakkirina "Parastina AMSI", van gavan bişopînin:

  1. Li jêrê paceya sereke ya bernameyê li vê bişkojkê bitikînin: icon_settings.png.
  2. Di paceya mîhengên bernameyê de beşa Parastin → Parastina bingehîn → Parastina AMSI hilbijêrin.
  3. Ji bo çalakkirin an neçalakkirina pêkhateyê, bişkojka Parastina AMSI bi kar bînin.
  4. Guhertinên ku we kirine tomar bikin.

    Çavkanî: https://support.kaspersky.com/KESWin/11.5.0/de-DE/174820.htm

Rasterast li ser Exchange

Di dawiyê de, ji bo neçalakkirina AMSI her wiha dikare rasterast di pelê web.config ê MAPIoverHTTP û RPCoverHTTP de, li ser servera ku Exchange lê hatiye sazkirin, guhertin bên kirin. Lê êdî ev rêbaz nayê pêşniyarkirin. Ji ber vê yekê, tenê rêbazên ku li jor hatine destnîşankirin an jî rêbaza bi Powershell bikar bînin. 

Heke hûn Powershell bikar bînin, Exchange Management Shell (Powershell bi pêvekên Exchange) bidin destpêkirin.

[PS] C:\PowerShell> New-SettingOverride -Name "DisablingAMSIScan" -Component Cafe -Section HttpRequestFiltering -Parameters ("Enabled=False") -Reason "Testing"
[PS] C:\PowerShell> Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
[PS] C:\PowerShell> Restart-Service -Name W3SVC, WAS -Force

Bi vê yekê re tomar tên danîn û IIS ji nû ve tê destpêkirin. Bi vî awayî, heta ku sererastkirina dawî were weşandin, pirsgirêk tê çareserkirin. 

Çavkanî: https://support.sophos.com/support/s/article/KB-000042460 
Çavkanî: https://techcommunity.microsoft.com/t5/exchange-team-blog/more-about-amsi-integration-with-exchange-server/ba-p/2572371