Anti-Malware-Lösungen sind immer noch ein Muss in der Windows-Welt, und Microsoft weiß das sehr gut. Aus diesem Grund hat das Unternehmen vor nicht allzu langer Zeit Exchange Server-Administratoren empfohlen, Antivirensoftware auf ihren Systemen zu installieren, aber gleichzeitig einige Ausnahmen zu aktivieren, um sicherzustellen, dass alles ordnungsgemäß funktioniert.
In einem neuen Artikel erklärt der Softwareriese, dass das Festlegen von Ausschlüssen für Verzeichnisse, Prozesse und Dateinamenerweiterungen nicht mehr empfohlen wird.
Und das alles aus einem sehr einfachen Grund. Diese Ausschlüsse könnten schließlich dazu führen, dass Malware eindringt, da die Sicherheitssoftware bestimmte Bedrohungen möglicherweise nicht erkennt.
Wenn Sie also zuvor Ausnahmen auf Ihrem Exchange-Server konfiguriert haben, sagt Microsoft, dass Sie diese einfach entfernen sollten so schnell wie möglich. Sie sollten auf keinerlei Leistungs-oder Stabilitätsprobleme stoßen, wenn Sie Microsoft Defender auf Exchange Server 2019 verwenden.
„Die Zeiten haben sich geändert, ebenso wie die Cybersicherheitslandschaft. Wir haben festgestellt, dass einige vorhandene Ausschlüsse, nämlich die temporären ASP.NET-Dateien und Inetsrv-Ordner sowie die PowerShell-und w3wp-Prozesse, nicht mehr benötigt werden und dass es viel besser wäre, diese Dateien und Ordner zu scannen. Die Beibehaltung dieser Ausnahmen kann die Erkennung von IIS-Webshells und Backdoor-Modulen verhindern, die die häufigsten Sicherheitsprobleme darstellen. Daher empfehlen wir jetzt, dass Sie diese Ausschlüsse aus Ihrem AV-Scanner auf Dateiebene entfernen“, sagt Microsoft.
Dasselbe gilt auch für ältere Versionen von Exchange Server, aber in einigen Fällen sagt Microsoft, dass es ein Überwachungspotenzial gibt Problemen wird dennoch empfohlen.
„Wir glauben auch, dass diese Ausnahmen auch sicher von Servern entfernt werden können, auf denen Exchange Server 2016 und Exchange Server 2013 ausgeführt werden. Wenn sie auf Exchange Server 2013 ausgeführt werden (vor der Außerbetriebnahme im April, richtig? ) oder Exchange Server 2016, behalten Sie den Server im Auge und achten Sie auf Probleme. Wenn bei einer Exchange Server-Version Probleme auftreten, setzen Sie einfach die Ausnahmen wieder in Kraft und melden Sie uns das Problem“, heißt es dort.