Пользователи не довольны Exchange Emergency Mitigation (EM) service от Microsoft

[D2]

Завтра компания Microsoft развернет службу Emergency Mitigation (EM), новую функцию для серверов Exchange, которая автоматически устанавливает временные средства защиты для блокирования продолжающихся атак, пока Microsoft не будет готова выпустить программное исправление.

Функция EM будет доступна всем пользователям Exchange через CUs для серверов Exchange от сентября 2021 года, которые будут выпущены завтра.

Microsoft специально отложила выпуск CUs от 21 сентября на прошлой неделе, чтобы больше поработать над этой функцией.

Служба настолько плохо разработана и настолько небезопасна, что требует постоянного исправления в реальном времени. И все же люди платят за его использование.
Нажмите, чтобы раскрыть...

И можно с уверенностью сказать, что этот сервис не будет работать так, как задумано. Это просто очередное дерьмо, чтобы заставить вас думать, что они действительно создают качественные и безопасные вещи. Лиса охраняет курятник, и все это шутка.
Нажмите, чтобы раскрыть...

Microsoft связала слишком много проблем в Exchange. Аналогичные возможности можно создать и использовать с помощью более современной архитектуры и дизайна.
Нажмите, чтобы раскрыть...

Тоже самое что и KIR. Они просто переименовали его и теперь добавляют поддержку серверов Exchange и называют его "Emergency Mitigation (EM)". https://techcommunity.microsoft.com...u-keep-windows-devices-protected/ba-p/2176831
Нажмите, чтобы раскрыть...

На самом деле я думал "это классная функция", пока не прочитал, что они не предлагают CLI для удаления смягчения, и пользователю придется делать это вручную (например, переписывать изменения в конфигурации IIS). Если смягчение сломает установку Exchange, администраторы будут веселиться
Нажмите, чтобы раскрыть...