Skip to Content

Përditësimi i ri i AMSI shkakton probleme serioze në Exchange 2016 CU21 dhe Exchange 2019 CU10

Outlook ngec, emailet nuk dërgohen dhe shfaqen probleme me lidhjen për shkak të një përditësimi të ndërfaqes antivirus AMSI
21 korrik 2021 by
Dominic Schnur

Integrimi i AMSI (Antimalware Scan Interface), i cili duhej të ofronte mbrojtje më të mirë me Exchange 2016 CU21 dhe Exchange 2019 CU10, fatkeqësisht po shkakton probleme serioze kur Exchange përdoret në kombinim me programe të ndryshme antivirus.

Për shembull, hasen kohë tepër të gjata ngarkimi gjatë hapjes, si edhe në Outlook, vonesa në dërgimin e email-eve e deri te humbja e plotë e lidhjes me serverin Exchange. 

Një gjë është e qartë: kështu nuk mund të punohet.

Për fat të mirë, disa ofrues programesh antivirus ishin të përgatitur, ndaj ekziston mundësia për ta çaktivizuar AMSI. Këtu do të mësoni si t'u jepni fund këtyre problemeve, përmes disa shembujve me Sophos, McAfee, Bitdefender dhe Kaspersky.
Gjithashtu, do të shpjegojmë se si mund të çaktivizohet ky funksion duke bërë një ndryshim në skedarin web.config të serverit Exchange.

Sophos

Në Sophos ka dy mënyra për ta çaktivizuar AMSI. Njëra është drejtpërdrejt përmes aplikacionit në kompjuterin klient, por kjo rezulton shumë jopraktike kur keni disa instalime për të menaxhuar. Mënyra tjetër është çaktivizimi i centralizuar përmes ndërfaqes së administrimit të Sophos Central. 

Odoo • Tekst dhe imazh

1. Në pajisjen fundore: Edhe kur e çaktivizoni në pajisjen fundore, përsëri duhet të përdorni Sophos Central. Së pari, në Sophos Central duhet të çaktivizoni mbrojtjen nga ndërhyrjet (Tamper Protection) për pajisjen përkatëse. Për këtë, te faqja e përmbledhjes lëvizni poshtë deri te Tamper Protection dhe klikoni mbi "View password details". Për momentin, mund ta kopjoni fjalëkalimin.
Pastaj, në kompjuterin ku është instaluar aplikacioni, klikoni ikonën e Sophos në shiritin e detyrave, poshtë djathtas. Aty, te hyrja si administrator, mund të shkruani fjalëkalimin që kopjuat nga Sophos Central.

Odoo • Imazh dhe tekst

Tani mund ta çaktivizoni mbrojtjen AMSI te "Cilësimet", në këndin e poshtëm djathtas.

Odoo • Imazh dhe tekst

2. Në Sophos Central: Nëse dëshironi ta zbatoni këtë cilësim në të gjithë infrastrukturën dhe jo ta çaktivizoni mbrojtjen vetëm përkohësisht, më poshtë do të mësoni se cilat politika duhet të përditësoni për ta bërë këtë.
Fillimisht, në menynë e navigimit klikoni te "Server Protection", pasi duam të modifikojmë politikat e tij. Më pas klikoni te "Policies" për të hapur politikat.

(Në Sophos Central, te "Server -> Policies -> Threat Protection", çaktivizoni "AMSI Protection (Windows)".)
Odoo • Imazh dhe tekst
Odoo • Imazh dhe tekst
Politika që duam të modifikojmë është ajo që shënohet si "Enforced" te "Threat Protection".
Odoo • Imazh dhe tekst
Pasi të klikoni mbi politikën përkatëse, hapni cilësimet e saj. Nëse përdorni politikën e parazgjedhur, opsioni "Use recommended settinge" është i shënuar me një shenjë blu. Fillimisht duhet ta hiqni këtë shenjë që të mund ta modifikoni politikën.
Pasi ta keni bërë këtë, lëvizni poshtë te opsioni "AMSI Protection" dhe çaktivizojeni.
Pasi të klikoni mbi politikën përkatëse, hapni cilësimet e saj. Nëse përdorni politikën e parazgjedhur, opsioni "Use recommended settinge" është i shënuar me një shenjë blu. Fillimisht duhet ta hiqni këtë shenjë që të mund ta modifikoni politikën.
Pasi ta keni bërë këtë, lëvizni poshtë te opsioni "AMSI Protection" dhe çaktivizojeni.
Odoo • Imazh dhe tekst

Tani mjafton të klikoni te "Save" në këndin e sipërm djathtas dhe të vazhdoni të punoni si zakonisht me Outlook.

McAfee

Edhe në McAfee Endpoint Security është shtuar një opsion te cilësimet që ju lejon të çaktivizoni mbrojtjen AMSI.

Odoo • Imazh dhe tekst

Bitdefender

Në Bitdefender, këto ndryshime duhen bërë përmes Gravityzone, pasi mungon plotësisht një opsion i veçantë për AMSI. Mund të çaktivizoni vetëm të gjithë mbrojtjen kundër programeve keqdashëse për qasjen dhe ekzekutimin (Advanced Thread Control), si dhe mbrojtjen e avancuar kundër shfrytëzimit të dobësive. Rekomandohet të krijoni një profil të veçantë Exchange për serverin dhe ta çaktivizoni mbrojtjen në atë profil derisa të dalë një rregullim.

Kaspersky


Aktivizimi dhe çaktivizimi i "Mbrojtjes AMSI"


"Mbrojtja AMSI" është e aktivizuar si parazgjedhje.

Për të aktivizuar ose çaktivizuar "Mbrojtjen AMSI", ndiqni këta hapa:

  1. Në pjesën e poshtme të dritares kryesore të programit, klikoni butonin icon_settings.png.
  2. Në dritaren e cilësimeve të programit, zgjidhni seksionin Mbrojtja → Mbrojtja bazë → Mbrojtja AMSI.
  3. Përdorni çelësin Mbrojtja AMSI për të aktivizuar ose çaktivizuar komponentin.
  4. Ruani ndryshimet e bëra.

    Burimi: https://support.kaspersky.com/KESWin/11.5.0/de-DE/174820.htm

Drejtpërdrejt në Exchange

Së fundi, ekziston edhe mundësia për të çaktivizuar AMSI duke modifikuar drejtpërdrejt skedarin web.config për MAPIoverHTTP dhe RPCoverHTTP në serverin ku është instaluar Exchange. Kjo zgjidhje nuk rekomandohet më. Prandaj, përdorni vetëm mënyrat e përmendura më sipër ose mënyrën përmes Powershell. 

Nëse përdorni Powershell, hapni Exchange Management Shell (Powershell me shtesat e Exchange)

[PS] C:\PowerShell> New-SettingOverride -Name "DisablingAMSIScan" -Component Cafe -Section HttpRequestFiltering -Parameters ("Enabled=False") -Reason "Testing"
[PS] C:\PowerShell> Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
[PS] C:\PowerShell> Restart-Service -Name W3SVC, WAS -Force

Kështu vendosen parametrat dhe riniset IIS. Në këtë mënyrë, problemi zgjidhet deri në daljen e një korrigjimi përfundimtar. 

Burimi: https://support.sophos.com/support/s/article/KB-000042460 
Burimi: https://techcommunity.microsoft.com/t5/exchange-team-blog/more-about-amsi-integration-with-exchange-server/ba-p/2572371