微软推出一键式工具来解决Exchange服务器问题
发布日期:2021-03-17 11:09:45
导读 微软的安全响应中心发布了一个新的一键式工具,以帮助管理员屏蔽其Microsoft Exchange电子邮件服务器免受本月早些时候报道的被广泛利用的
微软的安全响应中心发布了一个新的一键式工具,以帮助管理员屏蔽其Microsoft Exchange电子邮件服务器免受本月早些时候报道的被广泛利用的漏洞的侵害。Microsoft Exchange本地缓解工具是对基于四个零日漏洞的漏洞利用的增加做出的响应,这些漏洞最初是由政府资助的Ha组织利用的。
正如安全研究人员所预料的那样,其他几个威胁参与者也piggy带这些漏洞,发起了各种恶意活动,包括丢弃了DearCry勒索软件等恶意软件。
微软在博客中说:“此新工具旨在为不熟悉补丁程序/更新过程或尚未应用本地Exchange安全更新的客户提供临时缓解。”
该公司已经发布了补丁程序,以缓解被称为ProxyLogon的四个漏洞,并一直在敦促公司尽快更新其Exchange服务器。
但是,在与客户交谈之后,微软发现它需要提出一种不同的机制来部署补丁。
微软共享道:“ ....我们意识到需要一种简单,易于使用的自动化解决方案,该解决方案能够满足使用当前版本和不支持版本的本地Exchange Server的客户的需求。”
新的一键式工具本质上是PowerShell脚本,它将帮助缺乏专门的IT或安全团队的小型企业在没有任何技术知识的情况下安装补丁。微软表示已在Exchange Server 2013、2016和2019部署中测试了该新工具。
标签: 微软Exchange服务器