Skip to Content

Aġġornament ġdid tal-AMSI jikkawża problemi serji f’Exchange 2016 CU21 u Exchange 2019 CU10

Outlook jeħel, l-emails ma jintbagħtux u jinqalgħu problemi ta’ konnessjoni minħabba aġġornament tal-interfaċċa antivirus AMSI
21 ta’ Lulju 2021 by
Dominic Schnur

L-integrazzjoni ta’ AMSI (Antimalware Scan Interface), li suppost kellha toffri protezzjoni aħjar ma’ Exchange 2016 CU21 u Exchange 2019 CU10, sfortunatament issa qed tikkawża problemi serji meta Exchange jintuża flimkien ma’ diversi programmi antivirus.

Pereżempju, il-ftuħ u t-tagħbija jdumu ħafna, anki f’Outlook, ikun hemm dewmien biex jintbagħtu l-emails, u saħansitra tintilef għalkollox il-konnessjoni mas-server ta’ Exchange. 

Ħaġa waħda hi ċara: ma tistax taħdem hekk.

Fortunatament, xi fornituri ta’ programmi antivirus kienu ppreparati, u għalhekk hemm il-possibbiltà li jiġi diżattivat AMSI. Hawnhekk se nuruk kif tista’ ssolvi dawn il-problemi, b’eżempji għal Sophos, McAfee, Bitdefender u Kaspersky.
Se nispjegaw ukoll kif tista’ tiġi diżattivata din il-funzjoni billi jiġi mmodifikat il-fajl web.config tas-server ta’ Exchange.

Sophos

F’Sophos hemm żewġ modi kif tiddiżattiva AMSI. Tista’ tagħmel dan direttament mill-applikazzjoni fuq il-kompjuter klijent, iżda dan ma jkun prattiku xejn meta jkollok diversi installazzjonijiet x’tieħu ħsieb. Inkella, tista’ tagħmel dan b’mod ċentralizzat mill-interfaċċa ta’ amministrazzjoni ta’ Sophos Central. 

Odoo • Test u stampa

1. Fuq l-apparat terminali: Anki jekk tiddiżattiva AMSI fuq l-apparat terminali, xorta jkollok tuża Sophos Central. L-ewwel nett, trid tiddiżattiva Tamper Protection għall-apparat inkwistjoni f’Sophos Central. Biex tagħmel dan, sempliċement skrollja ’l isfel fil-paġna tal-ħarsa ġenerali sakemm tasal għal Tamper Protection u kklikkja fuq "View password details". Għalissa tista’ tikkopja l-password.
Imbagħad, fuq il-PC fejn hemm l-installazzjoni, ikklikkja fuq l-ikona ta’ Sophos fin-naħa t’isfel tal-lemin tat-taskbar. Minn hemm, fit-taqsima tad-dħul bħala amministratur, tista’ ddaħħal il-password li kkupjajt minn Sophos Central.

Odoo • Stampa u test

Issa tista’ tiddiżattiva l-protezzjoni AMSI taħt "Settings", fir-rokna t’isfel fuq il-lemin.

Odoo • Stampa u test

2. F’Sophos Central: Jekk trid tapplika din il-konfigurazzjoni għall-infrastruttura kollha, u mhux sempliċement tiddiżattiva l-protezzjoni temporanjament, hawn se tara liema politiki trid taġġorna biex tagħmel dan.
L-ewwel ikklikkja fuq "Server Protection" fil-menu tan-navigazzjoni, għax huma l-politiki tagħha li rridu neditjaw. Imbagħad ikklikkja fuq "Policies" biex taċċessa l-politiki.

(F’Sophos Central, taħt "Server -> Policies -> Threat Protection", iddiżattiva "AMSI Protection (Windows)".)
Odoo • Stampa u test
Odoo • Stampa u test
Il-politika li rridu neditjaw hija dik immarkata bħala "Enforced" taħt "Threat Protection".
Odoo • Stampa u test
Wara li tikklikkja fuq il-politika kkonċernata, mur fis-settings tagħha. Jekk qed tuża l-politika predefinita, se tara marka blu ħdejn "Use recommended settinge". L-ewwel trid tneħħi din il-marka biex tkun tista’ teditja l-politika.
Ladarba tagħmel dan, skrollja ’l isfel sal-għażla "AMSI Protection" u ddiżattivaha.
Wara li tikklikkja fuq il-politika kkonċernata, mur fis-settings tagħha. Jekk qed tuża l-politika predefinita, se tara marka blu ħdejn "Use recommended settinge". L-ewwel trid tneħħi din il-marka biex tkun tista’ teditja l-politika.
Ladarba tagħmel dan, skrollja ’l isfel sal-għażla "AMSI Protection" u ddiżattivaha.
Odoo • Stampa u test

Issa kulma fadal hu li tikklikkja fuq "Save" fir-rokna ta’ fuq fuq il-lemin, u terġa’ taħdem b’Outlook bħas-soltu.

McAfee

F’McAfee Endpoint Security żdiedet ukoll għażla fis-settings li tippermettilek tiddiżattiva l-protezzjoni AMSI.

Odoo • Stampa u test

Bitdefender

Fil-każ ta’ Bitdefender, dawn il-bidliet iridu jsiru permezz ta’ Gravityzone, għax ma hemm l-ebda għażla separata għal AMSI. Tista’ biss tiddiżattiva l-protezzjoni kollha kontra l-malware taħt “Aċċess”, “Eżekuzzjoni (Advanced Thread Control)” u “Protezzjoni avvanzata kontra l-isfruttament tal-vulnerabbiltajiet”. Huwa rrakkomandat li toħloq profil Exchange separat għas-server u tiddiżattiva l-protezzjoni fih sakemm il-problema tiġi rranġata.

Kaspersky


Kif tattiva u tiddiżattiva l-"Protezzjoni AMSI"


Il-"Protezzjoni AMSI" hija attivata b’mod awtomatiku.

Biex tattiva jew tiddiżattiva l-"Protezzjoni AMSI", segwi dawn il-passi:

  1. Fil-parti t’isfel tat-tieqa ewlenija tal-programm, ikklikkja l-buttuna icon_settings.png.
  2. Fit-tieqa tas-settings tal-programm, agħżel it-taqsima Protezzjoni → Protezzjoni bażika → Protezzjoni AMSI.
  3. Uża l-iswiċċ Protezzjoni AMSI biex tattiva jew tiddiżattiva l-komponent.
  4. Issejvja l-bidliet li għamilt.

    Sors: https://support.kaspersky.com/KESWin/11.5.0/de-DE/174820.htm

Direttament fuq Exchange

Fl-aħħar nett, hemm ukoll il-possibbiltà li timmodifika direttament il-fajl web.config għal MAPIoverHTTP u RPCoverHTTP fuq is-server fejn hemm installat Exchange biex tiddiżattiva AMSI. Din is-soluzzjoni m'għadhiex rakkomandata. Għalhekk, uża biss il-metodi msemmija hawn fuq jew il-metodu permezz ta' Powershell. 

Jekk tuża Powershell, iftaħ l-Exchange Management Shell (Powershell bl-estensjonijiet ta' Exchange)

[PS] C:\PowerShell> New-SettingOverride -Name "DisablingAMSIScan" -Component Cafe -Section HttpRequestFiltering -Parameters ("Enabled=False") -Reason "Testing"
[PS] C:\PowerShell> Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
[PS] C:\PowerShell> Restart-Service -Name W3SVC, WAS -Force

B'dan il-mod jiġu ssettjati l-entrati u jerġa' jinbeda l-IIS. B'hekk il-problema tiġi solvuta sakemm tkun disponibbli soluzzjoni definittiva. 

Sors: https://support.sophos.com/support/s/article/KB-000042460 
Sors: https://techcommunity.microsoft.com/t5/exchange-team-blog/more-about-amsi-integration-with-exchange-server/ba-p/2572371