微软强化Exchange Server安全性

关键要点

微软正在加强 Exchange Server 的安全性，建议用户删除之前推荐的病毒防护例外，主要针对Inetsrv和临时ASPNET文件夹，以及w3wp和PowerShell进程。微软的Exchange团队表示：“保留这些例外设置可能会导致IIS webshell和后门模块无法被检测到，这些是最常见的安全问题我们已验证，删除这些进程和文件夹不会影响运行最新Exchange Server更新的Exchange Server 2019的性能或稳定性。”

此外，虽然Exchange Server 2016和Exchange Server 2013也可以设置病毒防护例外，但管理员需准备好应对任何潜在问题。此建议是因为近期存在针对脆弱的Microsoft Exchange服务器的互联网信息服务IIS后门攻击。微软此前已经敦促客户立即应用最新的累积更新，并运行Exchange Server健康检查脚本，以确保其系统的安全性。

注意事项：确保系统始终更新并监控潜在的安全威胁是至关重要的，这能够有效减少风险并提高安全性。