Microsoft veröffentlicht ein Ein-Klick-Tool zur Schadensbegrenzung, um Exchange-Kunden zu helfen, die keine dedizierten Sicherheits- oder IT-Teams haben

Bei einer Reihe von Fehlern bei eigenständigen Installationen von Microsoft Exchange Server wurden mehrere hunderttausend Installationen von Exchange Server von der chinesischen Hacker-Gruppe Hafnium kompromittiert. Anfang dieses Monats Microsoft freigegeben Neue Tools und Anleitungen, die Serveradministratoren dabei helfen, die Bedrohung zu erkennen und abzuwehren. Gestern hat Microsoft ein One-Click-Minderungstool veröffentlicht, um Exchange-Kunden zu helfen, die keine dedizierten Sicherheits- oder IT-Teams haben. Sie können es herunterladen hier.

Dieses Tool funktioniert in Exchange Server 2013-, 2016- und 2019-Bereitstellungen. Dieses neue Tool ist nur eine vorläufige Lösung für Kunden, die mit dem Patch-/Update-Prozess nicht vertraut sind. Die ideale Lösung ist die Bereitstellung des neuesten von Microsoft veröffentlichten Exchange-Sicherheitsupdates. Wenn Sie das neueste Sicherheitsupdate nicht bereitgestellt haben, führen Sie die folgenden Schritte aus, um Ihren Exchange-Server zu schützen.

• Herunteraden Sie diese Werkzeug.
• Führen Sie es sofort auf Ihren Exchange-Servern aus.
• Folgen Sie dann den detaillierteren Anweisungen hier um sicherzustellen, dass Ihr lokaler Exchange geschützt ist.
• Wenn Sie bereits verwenden Microsoft Safety ScannerEs ist noch in Betrieb und wir empfehlen, es am Laufen zu halten, da es bei zusätzlichen Abhilfemaßnahmen hilfreich sein kann.

Quelle: Microsoft