Microsoft, Exchange Sunucular İçin Antivirüs Exclusion Listesini Güncelledi

Microsoft, Excahange Serverların güvenliğini arttırmak için Antivirüs Exclusion listesini güncellediğini belirtti.

Microsoft yaptığı açıklamada, ASP.NET ve Inetsrv klasörleri ile PowerShell ve w3wp processlerinin artık antivirüs listelerinden hariç tutmanın gerekmediğini ve bu klasör ve processlerin güvenliğinin sağlanmasının önemini vurguladı.

Exchange Server 2016 ve Exchange Server 2013’de de kaldırmanını sorun yaratmadığını belirten Microsoft, istisna dışı kalacak olan klasör path’lerini paylaştı.

%SystemRoot%\Microsoft.NET\Framework64\v4.0.30319\Temporary ASP.NET Files
%SystemRoot%\System32\Inetsrv
%SystemRoot%\System32\WindowsPowerShell\v1.0\PowerShell.exe
%SystemRoot%\System32\inetsrv\w3wp.exe

Microsoft’un böyle bir değişikliğe gitmesi çok yerinde bir karar gibi duruyor. Özellikle son aylarda Exchange Server’lara yönelik saldırıların artması yapılan bu değişikliğin sebebi gibi duruyor.

Kaynak: bleepingcomputer.com