微软的安全响应中心发布了一个新的一键式工具，以帮助管理员屏蔽其Microsoft Exchange电子邮件服务器免受本月早些时候报道的被广泛利用的漏洞的侵害。Microsoft Exchange本地缓解工具是对基于四个零日漏洞的漏洞利用的增加做出的响应，这些漏洞最初是由政府资助的Ha组织利用的。
正如安全研究人员所预料的那样，其他几个威胁参与者也piggy带这些漏洞，发起了各种恶意活动，包括丢弃了DearCry勒索软件等恶意软件。
微软在博客中说：“此新工具旨在为不熟悉补丁程序/更新过程或尚未应用本地Exchange安全更新的客户提供临时缓解。”
该公司已经发布了补丁程序，以缓解被称为ProxyLogon的四个漏洞，并一直在敦促公司尽快更新其Exchange服务器。
但是，在与客户交谈之后，微软发现它需要提出一种不同的机制来部署补丁。
微软共享道：“ ....我们意识到需要一种简单，易于使用的自动化解决方案，该解决方案能够满足使用当前版本和不支持版本的本地Exchange Server的客户的需求。”
新的一键式工具本质上是PowerShell脚本，它将帮助缺乏专门的IT或安全团队的小型企业在没有任何技术知识的情况下安装补丁。微软表示已在Exchange Server 2013、2016和2019部署中测试了该新工具。
