L'azienda Microsoft ha rilasciato aggiornamenti per Microsoft Exchange Server 2016 (KB5003611) e Microsoft Exchange Server 2019 (KB5003612) che consentono ai server di posta Exchange delle versioni indicate di funzionare con l'interfaccia AMSI (Antimalware Scan Interface). Ora un software antivirus che funziona con l'interfaccia AMSI ed è installato sullo stesso computer del server Microsoft Exchange esegue la scansione di tutte le richieste HTTP prima che vengano elaborate dal server di posta stesso.
In relazione a questo, il funzionamento dell'antivirus Dr.Web per server Windows e di Agent Dr.Web per Windows con supporto AMSI attivato può ridurre significativamente la velocità di funzionamento del server e causare problemi di prestazioni del software antivirus. Una release con un aggiornamento che risolve il problema indicato è stata rilasciata il 17 gennaio 2022. Fino a quando non verrà installato questo aggiornamento, gli sviluppatori software Doctor Web raccomandano di disattivare il supporto dell'interfaccia AMSI nei server di posta Exchange.
Per disattivare AMSI nei prodotti Microsoft Exchange Server, utilizzare l'interfaccia Exchange Server PowerShell:
- Aprire Exchange Server PowerShell.
- Eseguire sequenzialmente i seguenti comandi:
[PS] C:\>New-SettingOverride -Name DisablingAMSIScan -Component Cafe -Section HttpRequestFiltering -Parameters ("Enabled=False") -Reason "Testing"
[PS] C:\>Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
[PS] C:\>Restart-Service -Name W3SVC, WAS -Force
Importante: prima di eseguire i comandi, assicurarsi che tutti i dati siano salvati in quanto le azioni indicate porteranno al riavvio dei servizi Internet Information Services (IIS) e all'interruzione della connessione.
Raccomandiamo di riattivare il supporto dell'interfaccia AMSI sul server di posta quando il problema indicato verrà risolto con il rilascio dell'aggiornamento corrispondente. Per fare questo, è necessario eseguire i seguenti comandi tramite Exchange Server PowerShell:
[PS] C:\>Remove-SettingOverride -Identity DisablingAMSIScan -Confirm:$false
[PS] C:\>Get-ExchangeDiagnosticInfo -Process Microsoft.Exchange.Directory.TopologyService -Component VariantConfiguration -Argument Refresh
[PS] C:\>Restart-Service -Name W3SVC, WAS -Force
Importante: prima di eseguire i comandi, assicurarsi che tutti i dati siano salvati in quanto le azioni indicate porteranno al riavvio dei servizi Internet Information Services (IIS) e all'interruzione della connessione.
È anche possibile disattivare AMSI tramite uno script PowerShell già pronto:
- Scaricare lo script Test-AMSI.ps1 dal repository Microsoft utilizzando questo link.
- Collocare lo script nella cartella C:\scripts in cui è installato Microsoft Exchange Server. Se la cartella scripts non c'è, crearla. Controllare necessariamente che il file sia sbloccato per evitare errori all'avvio dello script.
- Eseguire sequenzialmente i seguenti comandi:
[PS] C:\scripts>.\Test-AMSI.ps1 -DisableAMSI
[PS] C:\scripts>.\Test-AMSI.ps1 -RestartIIS
Per riattivare AMSI sul server Microsoft Exchange, eseguire sequenzialmente i seguenti comandi:
[PS] C:\scripts>.\Test-AMSI.ps1 -EnableAMSI
[PS] C:\scripts>.\Test-AMSI.ps1 -RestartIIS
