Корпорация Майкрософт выпускает средство устранения рисков в один клик, чтобы помочь клиентам Exchange, у которых нет выделенных специалистов по безопасности или ИТ-специалистов.

Ряд недостатков в автономных установках сервера Microsoft Exchange привел к тому, что несколько сотен тысяч установок Exchange Server были скомпрометированы китайской хакерской группой Hafnium. В начале этого месяца Microsoft выпустил новые инструменты и рекомендации, которые помогут администраторам серверов обнаруживать угрозы и устранять их. Вчера Microsoft выпустила средство устранения угроз одним щелчком мыши, чтобы помочь клиентам Exchange, у которых нет выделенных специалистов по безопасности или ИТ-специалистов. Вы можете скачать его здесь.

Этот инструмент будет работать в развертываниях Exchange Server 2013, 2016 и 2019. Этот новый инструмент является временным средством для клиентов, которые не знакомы с процессом установки исправлений/обновлений. Идеальным решением является развертывание последнего обновления безопасности Exchange, выпущенного корпорацией Майкрософт. Если вы не развернули последнее обновление для системы безопасности, выполните следующие действия, чтобы защитить свой сервер Exchange.

• Скачайте этот инструментом.
• Немедленно запустите его на своих серверах Exchange.
• Затем следуйте более подробным инструкциям. здесь чтобы обеспечить защиту вашего локального Exchange.
• Если вы уже используете Сканер безопасности Microsoft, он все еще работает, и мы рекомендуем продолжать его работу, поскольку его можно использовать для дополнительных мер по снижению рисков.

Источник: Microsoft