Sdílet prostřednictvím

Novinky v Microsoft Defender for Endpoint v Linuxu

  • Článek

Tento článek se často aktualizuje, abyste věděli, co je nového v nejnovějších verzích Microsoft Defender for Endpoint v Linuxu.

Důležité

Počínaje verzí 101.2408.0004už Defender for Endpoint v Linuxu Auditd nepodporuje poskytovatele událostí. Zcela přecházíme na efektivnější technologii eBPF. Tato změna umožňuje lepší výkon, nižší spotřebu prostředků a celkově lepší stabilitu. Podpora eBPF je k dispozici od srpna 2023 a je plně integrovaná do všech aktualizací Defenderu for Endpoint v Linuxu (verze 101.23082.0006 a novější). Důrazně doporučujeme, abyste si osvojili build eBPF, protože oproti Auditd nabízí významná vylepšení. Pokud se eBPF na vašich počítačích nepodporuje nebo pokud existují konkrétní požadavky na zachování auditovaného serveru, máte následující možnosti:

  1. Pokračujte v používání Defenderu for Endpoint v linuxovém buildu 101.24072.0000 s Auditd. Tento build bude i nadále podporován několik měsíců, takže máte čas naplánovat a spustit migraci na eBPF.

  2. Pokud používáte novější verze než 101.24072.0000, defender for Endpoint v Linuxu se spoléhá jako netlink na záložního poskytovatele doplňkových událostí. V případě náhradního zpracování budou všechny operace procesu pokračovat bez problémů.

Zkontrolujte aktuální nasazení Defenderu for Endpoint v Linuxu a začněte plánovat migraci na build podporovaný eBPF. Další informace o funkci eBPF a o tom, jak funguje, najdete v tématu Použití senzoru založeného na eBPF pro Microsoft Defender for Endpoint v Linuxu.

Pokud máte během tohoto přechodu nějaké obavy nebo potřebujete pomoc, kontaktujte podporu.

Listopad-2024 (build: 101.24092.0002 | Vydaná verze: 30.124092.0002.0)

Listopad-2024 Build: 101.24092.0002 | Vydaná verze: 30.124092.0002.0

 Vydáno: 14. listopadu 2024 Publikováno: 14. listopadu 2024 Build: 101.24092.0002 Verze: 30.124092.0002 Verze modulu: 1.1.24080.9 Verze podpisu: 1.417.659.0

Novinky

  • Byla přidána podpora pro posílené instalace na nespustitelné /var oddíly. Od této verze se antivirové podpisy instalují ve výchozím nastavení na /opt/microsoft/mdatp/definitions.noindex místo /var/opt/microsoft/mdatp/definitions.noindex. Během upgradů se instalační program pokusí migrovat starší definice do nové cesty, pokud nezjistí, že cesta je již přizpůsobená (pomocí mdatp definitions path set).

  • Od této verze už Defender for Endpoint v Linuxu nepotřebuje oprávnění ke spustitelnému souboru pro /var/log. Pokud tato oprávnění nejsou k dispozici, soubory protokolu se automaticky přesměrují na /opt.

Říjen 2024 (build: 101.24082.0004 | Vydaná verze: 30.124082.0004.0)

Build září 2024: 101.24082.0004 | Vydaná verze: 30.124082.0004.0

 Vydáno: 15. října 2024
 Publikováno: 15. října 2024
 Build: 101.24082.0004
 Vydaná verze: 30.124082.0004
 Verze motoru: 1.1.24080.9
 Verze podpisu: 1.417.659.0

Novinky

  • Od této verze už Defender for Endpoint v Linuxu nepodporuje AuditD jako doplňkového poskytovatele událostí. Kvůli lepší stabilitě a výkonu jsme zcela přešli na eBPF. Pokud zakážete eBPF nebo v případě, že eBPF není podporován v žádném konkrétním jádru, Defender for Endpoint v Linuxu automaticky přepne zpět na Netlink jako náhradního poskytovatele událostí. Netlink poskytuje omezenou funkčnost a sleduje pouze události související s procesy. V takovém případě budou všechny operace procesu bez problémů postupovat, ale můžete zmeškat konkrétní události související se soubory a sokety, které by jinak eBPF zachytával. Další podrobnosti najdete v tématu Použití senzoru založeného na eBPF pro Microsoft Defender for Endpoint v Linuxu. Pokud máte během tohoto přechodu nějaké obavy nebo potřebujete pomoc, kontaktujte podporu.
  • Vylepšení stability a výkonu
  • Další opravy chyb
Září 2024 (build: 101.24072.0001 | Vydaná verze: 30.124072.0001.0)

Build ze září 2024: 101.24072.0001 | Vydaná verze: 30.124072.0001.0

 Vydáno: 23. září 2024
 Publikováno: 23. září 2024
 Build: 101.24072.0001
 Vydaná verze: 30.124072.0001.0
 Verze motoru: 1.1.24060.6
 Verze podpisu: 1.415.228.0

Novinky

  • Přidání podpory pro Ubuntu 24.04
  • Aktualizace výchozí verze modulu na 1.1.24060.6 a výchozí verze podpisů na 1.415.228.0.
Červenec–2024 (build: 101.24062.0001 | Vydaná verze: 30.124062.0001.0)

Build z července 2024: 101.24062.0001 | Vydaná verze: 30.124062.0001.0

 Vydáno: 31. července 2024
 Publikováno: 31. července 2024
 Build: 101.24062.0001
 Vydaná verze: 30.124062.0001.0
 Verze motoru: 1.1.24050.7
 Verze podpisu: 1.411.410.0

Novinky

V této verzi je několik oprav a nových změn.

  • Opravuje chybu, při které se na portálu zabezpečení správně nezobrazovaly informace o nakažených hrozbách příkazového řádku.
  • Opravuje chybu, kdy zakázání funkce Preview vyžadovalo, aby ji defender koncového bodu zakázal.
  • Funkce globálních vyloučení využívající spravovaný kód JSON je teď ve verzi Public Preview. k dispozici pro účastníky programu Insider slow od verze 101.23092.0012. Další informace najdete v tématu linux-exclusions.
  • Aktualizovali jsme výchozí verzi modulu Linuxu na 1.1.24050.7 a výchozí sig verze na 1.411.410.0.
  • Vylepšení stability a výkonu.
  • Další opravy chyb
Červen–2024 (build: 101.24052.0002 | Vydaná verze: 30.124052.0002.0)

Červen–2024 Build: 101.24052.0002 | Vydaná verze: 30.124052.0002.0

 Vydáno: 24. června 2024
 Publikováno: 24. června 2024
 Build: 101.24052.0002
 Vydaná verze: 30.124052.0002.0
 Verze motoru: 1.1.24040.2
 Verze podpisu: 1.411.153.0

Novinky

V této verzi je několik oprav a nových změn.

  • Tato verze opravuje chybu související s vysokým využitím paměti, která nakonec vedla k vysokému využití procesoru kvůli nevracení paměti eBPF v prostoru jádra, což vedlo k tomu, že servery přejdou do nepoužitelného stavu. To ovlivnilo pouze verze jádra 3.10x a <= 4.16x, hlavně na distribucích RHEL/CentOS. Aktualizujte prosím na nejnovější MDE verzi, abyste se vyhnuli jakýmkoli dopadům.
  • Nyní jsme zjednodušili výstup mdatp health --detail features
  • Vylepšení stability a výkonu.
  • Další opravy chyb
Květen–2024 (build: 101.24042.0002 | Vydaná verze: 30.124042.0002.0)

Build z května 2024: 101.24042.0002 | Vydaná verze: 30.124042.0002.0

 Vydáno: 29. května 2024
 Publikováno: 29. května 2024
 Build: 101.24042.0002
 Vydaná verze: 30.124042.0002.0
 Verze motoru: 1.1.24030.4
 Verze podpisu: 1.407.521.0

Novinky

V této verzi je několik oprav a nových změn:

  • Ve verzi 24032.0007 došlo k známému problému, kdy registrace zařízení pro MDE Správa zabezpečení selhala při použití mechanismu označování zařízení prostřednictvím souboru mdatp_managed.json. Tento problém byl vyřešen v aktuální verzi.
  • Vylepšení stability a výkonu.
  • Další opravy chyb
Květen–2024 (build: 101.24032.0007 | Vydaná verze: 30.124032.0007.0)

Build z května 2024: 101.24032.0007 | Vydaná verze: 30.124032.0007.0

 Vydáno: 15. května 2024
 Publikováno: 15. května 2024
 Build: 101.24032.0007
 Vydaná verze: 30.124032.0007.0
 Verze motoru: 1.1.24020.3
 Verze podpisu: 1.403.3500.0

Novinky

V této verzi je několik oprav a nových změn:

  • V pasivních režimech a režimech na vyžádání zůstává antivirový modul v nečinnosti a používá se pouze během plánovaných vlastních kontrol. Proto jsme v rámci vylepšení výkonu provedli změny, které udržují modul AV v pasivním režimu a režimu na vyžádání s výjimkou plánovaných vlastních kontrol. Pokud je povolená ochrana v reálném čase, antivirový modul bude vždy spuštěný a spuštěný. To nebude mít žádný vliv na ochranu serveru v jakémkoli režimu.

    Abychom uživatele informovali o stavu antivirového modulu, zavedli jsme jako součást stavu MDATP nové pole s názvem "engine_load_status". Označuje, jestli je antivirový modul aktuálně spuštěný nebo ne.

    Field name engine_load_status
    Možné hodnoty Modul není načten (proces modulu AV je mimo provoz), zatížení motoru bylo úspěšné (proces av modulu je spuštěný a spuštěný)

    Scénáře, které jsou v pořádku:

    • Pokud je povolená funkce RTP, engine_load_status by měla být "Načtení modulu bylo úspěšné".
    • Pokud je MDE v režimu na vyžádání nebo v pasivním režimu a vlastní kontrola není spuštěná, měla by být engine_load_status "Modul se nenačetl".
    • Pokud je MDE v režimu na vyžádání nebo v pasivním režimu a je spuštěná vlastní kontrola, měla by být engine_load_status "Načtení modulu bylo úspěšné".

  • Oprava chyby pro vylepšení detekce chování

  • Vylepšení stability a výkonu.

  • Další opravy chyb

Známé problémy

  • Existuje známý problém, kdy ve verzi 24032.0007 selhává registrace zařízení do MDE správy zabezpečení pomocí mechanismu označování zařízení pomocí mdatp_managed.json. Pokud chcete tento problém zmírnit, použijte k označení zařízení následující příkaz rozhraní příkazového řádku mdatp:

    sudo mdatp edr tag set --name GROUP --value MDE-Management

    Tento problém je opravený v buildu: 101.24042.0002

Březen–2024 (build: 101.24022.0001 | Vydaná verze: 30.124022.0001.0)

Build z března 2024: 101.24022.0001 | Vydaná verze: 30.124022.0001.0

 Vydáno: 22. března 2024
 Publikováno: 22. března 2024
 Build: 101.24022.0001
 Vydaná verze: 30.124022.0001.0
 Verze motoru: 1.1.23110.4
 Verze podpisu: 1.403.87.0

Novinky

V této verzi je několik oprav a nových změn:

  • Přidání nového souboru protokolu – microsoft_defender_scan_skip.log. Tím se protokolují názvy souborů, které byly z různých antivirových kontrol vynechány Microsoft Defender for Endpoint z jakéhokoli důvodu.
  • Vylepšení stability a výkonu.
  • Opravy chyb
Březen–2024 (build: 101.24012.0001 | Vydaná verze: 30.124012.0001.0)

Build z března 2024: 101.24012.0001 | Vydaná verze: 30.124012.0001.0

 Vydáno: 12. března 2024
 Publikováno: 12. března 2024
 Build: 101.24012.0001
 Vydaná verze: 30.124012.0001.0
 Verze motoru: 1.1.23110.4
 Verze podpisu: 1.403.87.0

Co je nového V této verzi je několik oprav a nových změn:

  • Aktualizace výchozí verze modulu na 1.1.23110.4a výchozí verze podpisů na 1.403.87.0.
  • Vylepšení stability a výkonu.
  • Opravy chyb
Únor–2024 (build: 101.23122.0002 | Vydaná verze: 30.123122.0002.0)

Únor–2024 Build: 101.23122.0002 | Vydaná verze: 30.123122.0002.0

 Vydáno: 5. února 2024
 Publikováno: 5. února 2024
 Build: 101.23122.0002
 Vydaná verze: 30.123122.0002.0
 Verze motoru: 1.1.23100.2010
 Verze podpisu: 1.399.1389.0

Co je nového V této verzi je několik oprav a nových změn:

Pokud už máte Defender for Endpoint spuštěný na některé z těchto distribucí a dochází k problémům ve starších verzích, upgradujte prosím na nejnovější verzi Defenderu for Endpoint z odpovídajícího okruhu uvedeného výše. Další podrobnosti najdete v naší dokumentaci k veřejnému nasazení .

Poznámka

Známé problémy:

Microsoft Defender for Endpoint pro Linux na Platformě Rocky a Alma v současné době mají následující známé problémy:

  • Live Response a Threat Vulnerability Management nejsou v současné době podporovány (probíhá práce).
  • Informace o operačním systému pro zařízení se nezobrazují na portálu Microsoft Defender
Leden–2024 (build: 101.23112.0009 | Vydaná verze: 30.123112.0009.0)

Build z ledna 2024: 101.23112.0009 | Vydaná verze: 30.123112.0009.0

 Vydáno: 29. ledna 2024
 Publikováno: 29. ledna 2024
 Build: 101.23112.0009
 Vydaná verze: 30.123112.0009.0
 Verze motoru: 1.1.23100.2010
 Verze podpisu: 1.399.1389.0

Novinky

  • Aktualizace výchozí verze modulu na 1.1.23110.4a výchozí verze podpisů na 1.403.1579.0.
  • Obecná vylepšení stability a výkonu
  • Oprava chyby pro konfiguraci monitorování chování
  • Opravy chyb
Listopad–2023 (build: 101.23102.0003 | Vydaná verze: 30.123102.0003.0)

Build z listopadu 2023: 101.23102.0003 | Vydaná verze: 30.123102.0003.0

 Vydáno: 28. listopadu 2023
 Publikováno: 28. listopadu 2023
 Build: 101.23102.0003
 Vydaná verze: 30.123102.0003.0
 Verze motoru: 1.1.23090.2008
 Verze podpisu: 1.399.690.0

Novinky

  • Aktualizace výchozí verze modulu na 1.1.23090.2008a výchozí verze podpisů na 1.399.690.0.
  • Aktualizace knihovny libcurl na verzi 8.4.0 za účelem opravy nedávno zveřejněných ohrožení zabezpečení u starší verze
  • Aktualizace knihovny Openssl na verzi 3.1.1 pro opravu nedávno zveřejněných chyb zabezpečení u starší verze
  • Obecná vylepšení stability a výkonu
  • Opravy chyb
Listopad–2023 (build: 101.23092.0012 | Vydaná verze: 30.123092.0012.0)

Listopad–2023 – build: 101.23092.0012 | Vydaná verze: 30.123092.0012.0

 Vydáno: 14. listopadu 2023
 Publikováno: 14. listopadu 2023
 Build: 101.23092.0012
 Vydaná verze: 30.123092.0012.0
 Verze motoru: 1.1.23080.2007
 Verze podpisu: 1.395.1560.0

Novinky

V této verzi je několik oprav a nových změn:

  • Přidání podpory pro obnovení hrozby na základě původní cesty pomocí následujícího příkazu:
sudo mdatp threat quarantine restore threat-path --path [threat-original-path] --destination-path [destination-folder]

  • Od této verze už Microsoft Defender for Endpoint v Linuxu nebude dodávat řešení pro RHEL 6.

    Podpora RHEL 6 s prodlouženým koncem životnosti má být ukončena do 30. června 2024 a zákazníkům se doporučuje naplánovat upgrady RHEL odpovídajícím způsobem podle pokynů společnosti Red Hat. Zákazníci, kteří potřebují spustit Defender for Endpoint na serverech RHEL 6, můžou i nadále využívat verzi 101.23082.0011 (její platnost vyprší před 30. červnem 2024) podporovanou v jádru verze 2.6.32 754.49.1.el6.x86_64 nebo starší.

    • Aktualizace modulu a 1.1.23080.2007 Podpisy Ver: 1.395.1560.0.
    • Zjednodušené možnosti připojení zařízení jsou teď ve verzi Public Preview. veřejný blog
    • Vylepšení výkonu & opravy chyb.

Známé problémy

Listopad–2023 (build: 101.23082.0011 | Vydaná verze: 30.123082.0011.0)

Build z listopadu 2023: 101.23082.0011 | Vydaná verze: 30.123082.0011.0

 Vydáno: 1. listopadu 2023
 Publikováno: 1. listopadu 2023
 Build: 101.23082.0011
 Vydaná verze: 30.123082.0011.0
 Verze motoru: 1.1.23070.1002
 Verze podpisu: 1.393.1305.0

Co je nového Tato nová verze je build z října 2023 ('101.23082.0009') s přidáním následujících změn. Pro ostatní zákazníky nedošlo k žádné změně a upgrade je volitelný.

Oprava neměnného režimu auditování, když je doplňkový subsystém ebpf: V režimu ebpf by se měla všechna pravidla auditu mdatp po přepnutí na ebpf a restartování vyčistit. Po restartování se pravidla auditu mdatp nevyčistila, což mělo za následek zablokování serveru. Oprava tato pravidla vyčistí. Uživatel by se neměl při restartování načíst žádná pravidla mdatp.

Oprava MDE, které se nespouští na RHEL 6.

Známé problémy

Při upgradu z mdatp verze 101.75.43 nebo 101.78.13 může dojít k zablokování jádra. Před upgradem na verzi 101.98.05 spusťte následující příkazy. Další informace o základním problému najdete v tématu Zablokování systému kvůli blokovaným úlohům v kódu fanotify.

Tento problém s upgradem můžete zmírnit dvěma způsoby:

  1. Pomocí správce balíčků odinstalujte 101.75.43 verzi nebo 101.78.13 mdatp.

Příklad:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Jako alternativu můžete podle pokynů odinstalovat a pak nainstalovat nejnovější verzi balíčku.

Pokud nechcete odinstalovat mdatp, můžete před upgradem postupně zakázat rtp a mdatp. U některých zákazníků (<1 %) dochází k problémům s touto metodou.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Říjen–2023 (build: 101.23082.0009 | Vydaná verze: 30.123082.0009.0)

Build říjen–2023: 101.23082.0009 | Vydaná verze: 30.123082.0009.0

 Vydáno: 9. října 2023
 Publikováno: 9. října 2023
 Build: 101.23082.0009
 Vydaná verze: 30.123082.0009.0
 Verze motoru: 1.1.23070.1002
 Verze podpisu: 1.393.1305.0

Novinky

  • Tato nová verze je build z října 2023 (101.23082.0009) s přidáním nových certifikátů certifikační autority. Pro ostatní zákazníky nedošlo k žádné změně a upgrade je volitelný.

Známé problémy

Při upgradu z mdatp verze 101.75.43 nebo 101.78.13 může dojít k zablokování jádra. Před upgradem na verzi 101.98.05 spusťte následující příkazy. Další informace o základním problému najdete v tématu Zablokování systému kvůli blokovaným úlohům v kódu fanotify.

Tento problém s upgradem můžete zmírnit dvěma způsoby:

  1. Pomocí správce balíčků odinstalujte 101.75.43 verzi nebo 101.78.13 mdatp.

Příklad:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Jako alternativu můžete podle pokynů odinstalovat a pak nainstalovat nejnovější verzi balíčku.

Pokud nechcete odinstalovat mdatp, můžete před upgradem postupně zakázat rtp a mdatp. U některých zákazníků (<1 %) dochází k problémům s touto metodou.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Říjen–2023 (build: 101.23082.0006 | Vydaná verze: 30.123082.0006.0)

Build říjen–2023: 101.23082.0006 | Vydaná verze: 30.123082.0006.0

 Vydáno: 9. října 2023
 Publikováno: 9. října 2023
 Build: 101.23082.0006
 Vydaná verze: 30.123082.0006.0
 Verze motoru: 1.1.23070.1002
 Verze podpisu: 1.393.1305.0

Novinky

  • Aktualizace funkcí a nové změny

    • Senzor eBPF je teď výchozím poskytovatelem doplňkových událostí pro koncové body.
    • Microsoft Intune funkce připojení tenanta je ve verzi Public Preview (od poloviny července)
      • Aby funkce fungovala správně, musíte do vyloučení brány firewall přidat *.dm.microsoft.com.
    • Defender for Endpoint je nyní k dispozici pro Debian 12 a Amazon Linux 2023
    • Podpora povolení ověření podpisu stažených aktualizací

      • Mějte na paměti, že musíte aktualizovat manajed.json, jak je znázorněno níže.

          "features":{
    "OfflineDefinitionUpdateVerifySig":"enabled"
  }

      • Předpoklad pro povolení funkce

        • Verze motoru na zařízení musí být 1.1.23080.007 nebo vyšší. Pomocí následujícího příkazu zkontrolujte verzi modulu. mdatp health --field engine_version
    • Možnost podpory monitorování přípojných bodů SYSTÉMU SOUBORŮ NFS a FUSE Tyto hodnoty jsou ve výchozím nastavení ignorovány. Následující příklad ukazuje, jak monitorovat celý systém souborů a přitom ignorovat pouze systém souborů NFS:
      "antivirusEngine": {
      "unmonitoredFilesystems": ["nfs"]
  }

    Příklad monitorování všech systémů souborů, včetně systému souborů NFS a FUSE:

    "antivirusEngine": {
    "unmonitoredFilesystems": []
}
    • Další vylepšení výkonu
    • Opravy chyb

Známé problémy

  • Při upgradu z mdatp verze 101.75.43 nebo 101.78.13 může dojít k zablokování jádra. Před upgradem na verzi 101.98.05 spusťte následující příkazy. Další informace o základním problému najdete v tématu Zablokování systému kvůli blokovaným úlohům v kódu fanotify. Tento problém s upgradem můžete zmírnit dvěma způsoby:
  1. Pomocí správce balíčků odinstalujte 101.75.43 verzi nebo 101.78.13 mdatp.

Příklad:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Jako alternativu můžete podle pokynů odinstalovat a pak nainstalovat nejnovější verzi balíčku.

Pokud nechcete odinstalovat mdatp, můžete před upgradem postupně zakázat rtp a mdatp. U některých zákazníků (<1 %) dochází k problémům s touto metodou.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Září–2023 (build: 101.23072.0021 | Vydaná verze: 30.123072.0021.0)

Build září–2023: 101.23072.0021 | Vydaná verze: 30.123072.0021.0

 Vydáno: 11. září 2023
 Publikováno: 11. září 2023
 Build: 101.23072.0021
 Vydaná verze: 30.123072.0021.0
 Verze motoru: 1.1.20100.7
 Verze podpisu: 1.385.1648.0

Novinky

  • V této verzi je několik oprav a nových změn.
    • V mde_installer.sh v0.6.3 můžou uživatelé použít --channel argument k poskytnutí kanálu nakonfigurovaného úložiště během čištění. Například sudo ./mde_installer --clean --channel prod
    • Správci teď můžou síťové rozšíření resetovat pomocí .mdatp network-protection reset
    • Další vylepšení výkonu
    • Opravy chyb

Známé problémy

Tento problém s upgradem můžete zmírnit dvěma způsoby:

  1. Pomocí správce balíčků odinstalujte 101.75.43 verzi nebo 101.78.13 mdatp.

Příklad:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Jako alternativu můžete podle pokynů odinstalovat a pak nainstalovat nejnovější verzi balíčku.

Pokud nechcete odinstalovat mdatp, můžete před upgradem postupně zakázat rtp a mdatp. U některých zákazníků (<1 %) dochází k problémům s touto metodou.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Červenec–2023 (build: 101.23062.0010 | Vydaná verze: 30.123062.0010.0)

Build z července 2023: 101.23062.0010 | Vydaná verze: 30.123062.0010.0

 Vydáno: 26. července 2023
 Publikováno: 26. července 2023
 Build: 101.23062.0010
 Vydaná verze: 30.123062.0010.0
 Verze motoru: 1.1.20100.7
 Verze podpisu: 1.385.1648.0

Novinky

  • V této verzi je několik oprav a nových změn.

    • Pokud je proxy server nastavený pro Defender for Endpoint, zobrazí se ve výstupu mdatp health příkazu.
    • V této verzi jsme v diagnostice mdatp hot-event-sources poskytli dvě možnosti:
      1. Soubory
      2. Spustitelné soubory
    • Ochrana sítě: Connections blokované ochranou sítě a blok přepsané uživateli se teď správně hlásí Microsoft Defender XDR
    • Vylepšené protokolování v událostech blokování a auditu služby Network Protection pro ladění

  • Další opravy a vylepšení

    • Od této verze je vynuceníLevel ve výchozím nastavení v pasivním režimu, což správcům poskytuje větší kontrolu nad tím, kde ve svých aktivech chtějí protokol RTP zapnout.
    • Tato změna se vztahuje pouze na nová nasazení MDE, například na servery, na které se Defender for Endpoint nasazuje poprvé. Ve scénářích aktualizací budou servery, které mají defender for Endpoint nasazený se zapnutou funkcí RTP, dál fungovat se zapnutou funkcí RTP i po aktualizaci na verzi 101.23062.0010.

  • Opravy chyb

    • Byl opraven problém s poškozením databáze RPM ve směrném plánu Defender Správa zranitelností.

  • Další vylepšení výkonu

Známé problémy

Tento problém s upgradem můžete zmírnit dvěma způsoby:

  1. Pomocí správce balíčků odinstalujte 101.75.43 verzi nebo 101.78.13 mdatp.

Příklad:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Jako alternativu můžete podle pokynů odinstalovat a pak nainstalovat nejnovější verzi balíčku.

Pokud nechcete odinstalovat mdatp, můžete před upgradem postupně zakázat rtp a mdatp. U některých zákazníků (<1 %) dochází k problémům s touto metodou.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Červenec–2023 (build: 101.23052.0009 | Vydaná verze: 30.123052.0009.0)

Build červenec–2023: 101.23052.0009 | Vydaná verze: 30.123052.0009.0

 Vydáno: 10. července 2023
 Publikováno: 10. července 2023
 Build: 101.23052.0009
 Vydaná verze: 30.123052.0009.0
 Verze motoru: 1.1.20100.7
 Verze podpisu: 1.385.1648.0

Novinky

  • V této verzi je několik oprav a nových změn – Schéma verze sestavení je aktualizované z této verze. I když číslo hlavní verze zůstává stejné jako 101, číslo podverze má nyní pět číslic následovaných čtyřmístným číslem opravy, 101.xxxxx.yyy což je – Vylepšená spotřeba paměti ochrany sítě při zatížení
    • Aktualizace verze modulu na 1.1.20300.5 a verze podpisu na 1.391.2837.0.
    • Opravy chyb

Známé problémy

Tento problém s upgradem můžete zmírnit dvěma způsoby:

  1. Pomocí správce balíčků odinstalujte 101.75.43 verzi nebo 101.78.13 mdatp.

Příklad:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Jako alternativu můžete podle pokynů odinstalovat a pak nainstalovat nejnovější verzi balíčku.

Pokud nechcete odinstalovat mdatp, můžete před upgradem postupně zakázat rtp a mdatp. U některých zákazníků (<1 %) dochází k problémům s touto metodou.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Červen–2023 (build: 101.98.89 | Vydaná verze: 30.123042.19889.0)

Build z června 2023: 101.98.89 | Vydaná verze: 30.123042.19889.0

 Vydáno: 12. června 2023
 Publikováno: 12. června 2023
 Build: 101.98.89
 Vydaná verze: 30.123042.19889.0
 Verze motoru: 1.1.20100.7
 Verze podpisu: 1.385.1648.0

Novinky

  • V této verzi je několik oprav a nových změn.
    • Vylepšené zpracování proxy služby Network Protection.
    • V pasivním režimu už Defender for Endpoint neskenuje, když dojde k aktualizaci definice.
    • Zařízení budou dál chráněná i po vypršení platnosti agenta Defender for Endpoint. Doporučujeme upgradovat agenta Defender for Endpoint pro Linux na nejnovější dostupnou verzi, abyste získali opravy chyb, funkce a vylepšení výkonu.
    • Byla odebrána závislost balíčku semanage.
    • Aktualizace modulu a 1.1.20100.7 Podpisy Ver: 1.385.1648.0.
    • Opravy chyb

Známé problémy

Tento problém s upgradem můžete zmírnit dvěma způsoby:

  1. Pomocí správce balíčků odinstalujte 101.75.43 verzi nebo 101.78.13 mdatp.

Příklad:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Jako alternativu můžete podle pokynů odinstalovat a pak nainstalovat nejnovější verzi balíčku.

Pokud nechcete odinstalovat mdatp, můžete před upgradem postupně zakázat rtp a mdatp. U některých zákazníků (<1 %) dochází k problémům s touto metodou.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Květen–2023 (build: 101.98.64 | Vydaná verze: 30.123032.19864.0)

Build z května 2023: 101.98.64 | Vydaná verze: 30.123032.19864.0

 Vydáno: 3. května 2023
 Publikováno: 3. května 2023
 Build: 101.98.64
 Vydaná verze: 30.123032.19864.0
 Verze motoru: 1.1.20100.6
 Verze podpisu: 1.385.68.0

Novinky

  • V této verzi je několik oprav a nových změn.
    • Vylepšení zpráv o stavu pro zachycení podrobností o auditovaných selháních
    • Vylepšení zpracování vlastních pravidel, která způsobovala selhání instalace.
    • Pravidelné čištění paměti v procesu modulu
    • Oprava problému s pamětí v modulu plug-in mdatp audisp
    • Během instalace byla zpracována chybějící cesta k adresáři modulu plug-in.
    • Pokud konfliktní aplikace používá blokování fanotify, ve výchozí konfiguraci se stav MdatP zobrazuje v pořádku. To je teď opravené.
    • Podpora kontroly provozu ICMP v BM.
    • Aktualizace modulu a 1.1.20100.6 Podpisy Ver: 1.385.68.0.
    • Opravy chyb

Známé problémy

Tento problém s upgradem můžete zmírnit dvěma způsoby:

  1. Pomocí správce balíčků odinstalujte 101.75.43 verzi nebo 101.78.13 mdatp.

Příklad:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Jako alternativu můžete podle pokynů odinstalovat a pak nainstalovat nejnovější verzi balíčku.

Pokud nechcete odinstalovat mdatp, můžete před upgradem postupně zakázat rtp a mdatp. Upozornění: U některých zákazníků (<1 %) dochází k problémům s touto metodou.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Duben-2023 (build: 101.98.58 | Vydaná verze: 30.123022.19858.0)

Build z dubna 2023: 101.98.58 | Vydaná verze: 30.123022.19858.0

 Vydáno: 20. dubna 2023
 Publikováno: 20. dubna 2023
 Build: 101.98.58
 Vydaná verze: 30.123022.19858.0
 Verze motoru: 1.1.20000.2
 Verze podpisu: 1.381.3067.0

Novinky

  • V této verzi je několik oprav a nových změn.
    • Vylepšení protokolování a zasílání zpráv o chybách pro auditované.
    • Zpracování selhání při opětovném načtení auditované konfigurace
    • Zpracování prázdných auditovaných souborů pravidel během instalace MDE
    • Aktualizace modulu a 1.1.20000.2 Podpisy Ver: 1.381.3067.0.
    • Byl vyřešen problém se stavem v mdatp, ke kterému dochází kvůli odepření selinuxu.
    • Opravy chyb

Známé problémy

  • Při upgradu nástroje mdatp na verzi 101.94.13 nebo novější si můžete všimnout, že stav je nepravdivý a health_issues jako "žádný aktivní poskytovatel doplňkových událostí". K tomu může dojít kvůli chybně nakonfigurovaným nebo konfliktem auditovaných pravidel na existujících počítačích. Pokud chcete tento problém zmírnit, je potřeba opravit auditovaná pravidla na stávajících počítačích. Následující příkazy vám můžou pomoct identifikovat taková auditovaná pravidla (příkazy je potřeba spustit jako superuživatel). Vytvořte zálohu následujícího souboru: /etc/audit/rules.d/audit.rules, protože tyto kroky slouží pouze k identifikaci selhání.
echo -c >> /etc/audit/rules.d/audit.rules
augenrules --load

Tento problém s upgradem můžete zmírnit dvěma způsoby:

  1. Pomocí správce balíčků odinstalujte 101.75.43 verzi nebo 101.78.13 mdatp.

Příklad:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Jako alternativu můžete podle pokynů odinstalovat a pak nainstalovat nejnovější verzi balíčku.

Pokud nechcete odinstalovat mdatp, můžete před upgradem postupně zakázat rtp a mdatp. Upozornění: U některých zákazníků (<1 %) dochází k problémům s touto metodou.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Březen-2023 (build: 101.98.30 | Vydaná verze: 30.123012.19830.0)

Build z března 2023: 101.98.30 | Vydaná verze: 30.123012.19830.0

 Vydáno: březen , 20,2023
 Publikováno: 20. března 2023
 Build: 101.98.30
 Vydaná verze: 30.123012.19830.0
 Verze motoru: 1.1.19900.2
 Verze podpisu: 1.379.1299.0
Novinky

  • Tato nová verze je build v březnu 2023 (101.98.05) s opravou chybových příkazů odpovědi za provozu u jednoho z našich zákazníků. U ostatních zákazníků nedošlo k žádné změně a upgrade je volitelný.

Známé problémy

  • U mdatp verze 101.98.30 se může v některých případech zobrazit problém s chybou stavu, protože pravidla SELinux nejsou pro určité scénáře definovaná. Upozornění na stav může vypadat nějak takto:

zjistila odepření SELinuxu během posledního dne. Pokud je MDATP nedávno nainstalovaný, vymažte stávající protokoly auditu nebo počkejte den, než se tento problém automaticky vyřeší. Použijte příkaz: sudo ausearch -i -c 'mdatp_audisp_pl' | grep "type=AVC" | Grep "denied" to find details

Tento problém je možné zmírnit spuštěním následujících příkazů.

sudo ausearch -c 'mdatp_audisp_pl' --raw | sudo audit2allow -M my-mdatpaudisppl_v1
sudo semodule -i my-mdatpaudisppl_v1.pp

My-mdatpaudisppl_v1 zde představuje název modulu zásad. Po spuštění příkazů buď počkejte 24 hodin, nebo vymažte nebo archivujte protokoly auditu. Protokoly auditu je možné archivovat spuštěním následujícího příkazu.

sudo service auditd stop
sudo systemctl stop mdatp
cd /var/log/audit
sudo gzip audit.*
sudo service auditd start
sudo systemctl start mdatp
mdatp health

V případě, že se problém znovu objeví s různými odepřeními. Zmírnění rizik musíme spustit znovu s jiným názvem modulu (například my-mdatpaudisppl_v2).

Březen–2023 (build: 101.98.05 | Vydaná verze: 30.123012.19805.0)

Březen–2023 (build: 101.98.05 | Vydaná verze: 30.123012.19805.0)

 Vydáno: březen , 08,2023
 Publikováno: 8. března 2023
 Build: 101.98.05
 Vydaná verze: 30.123012.19805.0
 Verze motoru: 1.1.19900.2
 Verze podpisu: 1.379.1299.0

Novinky

V této verzi je několik oprav a nových změn.

  • Vylepšení úplnosti dat pro události síťového připojení
  • Vylepšené možnosti shromažďování dat pro změny vlastnictví nebo oprávnění souborů
  • seManage v části balíčku, aby zásady seLinux mohly být nakonfigurovány v jiné distribuci (pevné).
  • Vylepšená stabilita podnikového démona
  • AuditD stop – vyčištění cesty
  • Zlepšila se stabilita toku zastavení mdatp.
  • Přidání nového pole do wdavstate, aby bylo možné sledovat čas aktualizace platformy.
  • Vylepšení stability při analýze objektů blob onboardingu Defenderu for Endpoint
  • Kontrola nepokračuje, pokud není k dispozici platná licence (opraveno).
  • Přidání možnosti trasování výkonu do xPlatClientAnalyzer s povoleným trasováním proces mdatp vy výpisy toku v souboru all_process.zip, který lze použít k analýze problémů s výkonem.
  • Přidání podpory v Defenderu for Endpoint pro následující verze jádra RHEL-6:
    • 2.6.32-754.43.1.el6.x86_64
    • 2.6.32-754.49.1.el6.x86_64
  • Další opravy

Známé problémy

  • Při upgradu mdatp na verzi 101.94.13 si můžete všimnout, že stav je nepravdivý a health_issues jako "žádný aktivní poskytovatel doplňkových událostí". K tomu může dojít kvůli chybně nakonfigurovaným nebo konfliktem auditovaných pravidel na existujících počítačích. Pokud chcete tento problém zmírnit, je potřeba opravit auditovaná pravidla na stávajících počítačích. Následující kroky vám můžou pomoct identifikovat taková auditovaná pravidla (tyto příkazy je potřeba spustit jako superuživatel). Nezapomeňte zálohovat následující soubor: /etc/audit/rules.d/audit.rules, protože tyto kroky slouží pouze k identifikaci selhání.
echo -c >> /etc/audit/rules.d/audit.rules
augenrules --load

Existují dva způsoby, jak tento problém při upgradu zmírnit.

Pomocí správce balíčků odinstalujte 101.75.43 verzi nebo 101.78.13 mdatp. Příklad:

sudo apt purge mdatp
sudo apt-get install mdatp

Alternativně můžete podle pokynů odinstalovat a pak nainstalovat nejnovější verzi balíčku.

Pokud nechcete odinstalovat mdatp, můžete před upgradem postupně zakázat rtp a mdatp. Upozornění: U některých zákazníků (<1 %) dochází k problémům s touto metodou.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Leden-2023 (build: 101.94.13 | Vydaná verze: 30.122112.19413.0)

Leden-2023 (build: 101.94.13 | Vydaná verze: 30.122112.19413.0)

 Vydáno: 10. ledna 2023
 Publikováno: 10. ledna 2023
 Build: 101.94.13
 Vydaná verze: 30.122112.19413.0
 Verze motoru: 1.1.19700.3
 Verze podpisu: 1.377.550.0

Novinky

  • V této verzi je několik oprav a nových změn.
    • Ve výchozím nastavení přeskočte karanténu hrozeb v pasivním režimu.
    • Nová konfigurace nonExecMountPolicy se teď dá použít k určení chování protokolu RTP u přípojného bodu označeného jako noexec.
    • K zrušení sledování určitých systémů souborů je možné použít novou konfiguraci unmonitoredFilesystems.
    • Zvýšení výkonu při vysokém zatížení a ve scénářích testování rychlosti
    • Opravuje problém s přístupem ke sdíleným složkám SMB za připojením VPN Cisco AnyConnect.
    • Opravuje problém s ochranou sítě a protokolem SMB.
    • lttng podpora trasování výkonu.
    • Vylepšení TVM, eBPF, auditovaných dat, telemetrie a rozhraní příkazového řádku mdatp.
    • Stav mdatp teď hlásí behavior_monitoring
    • Další opravy:

Známé problémy

  • Při upgradu mdatp na verzi 101.94.13si můžete všimnout, že stav je false a health_issues jako "žádný aktivní poskytovatel doplňkových událostí". K tomu může dojít kvůli chybně nakonfigurovaným nebo konfliktem auditovaných pravidel na existujících počítačích. Pokud chcete tento problém zmírnit, je potřeba opravit auditovaná pravidla na stávajících počítačích. Následující kroky vám můžou pomoct identifikovat taková auditovaná pravidla (tyto příkazy je potřeba spustit jako superuživatel). Vytvořte zálohu následujícího souboru: /etc/audit/rules.d/audit.rules tyto kroky slouží pouze k identifikaci selhání.
echo -c >> /etc/audit/rules.d/audit.rules
augenrules --load

Existují dva způsoby, jak tento problém při upgradu zmírnit.

Pomocí správce balíčků odinstalujte 101.75.43 verzi nebo 101.78.13 mdatp.

Příklad:

sudo apt purge mdatp
sudo apt-get install mdatp

Jako alternativu k výše uvedenému můžete podle pokynů odinstalovat a pak nainstalovat nejnovější verzi balíčku.

Pokud nechcete odinstalovat mdatp, můžete před upgradem postupně zakázat rtp a mdatp. Upozornění: U některých zákazníků (<1 %) dochází k problémům s touto metodou.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Listopad-2022 (build: 101.85.27 | Vydaná verze: 30.122092.18527.0)

Listopad-2022 (build: 101.85.27 | Vydaná verze: 30.122092.18527.0)

 Vydáno: 2. listopadu 2022
 Publikováno: 2. listopadu 2022
 Build: 101.85.27
 Vydaná verze: 30.122092.18527.0
 Verze motoru: 1.1.19500.2
 Verze podpisu: 1.371.1369.0

Novinky

  • V této verzi je několik oprav a nových změn.
    • Modul V2 je s touto verzí ve výchozím nastavení a bity modulu V1 se kvůli lepšímu zabezpečení odeberou.
    • Cesta konfigurace modulu v2 pro definice AV. (cesta sady definic mdatp)
    • Odebrání závislostí externích balíčků z balíčku MDE. Odebrané závislosti jsou libatomic1, libselinux, libseccomp, libfuse a libuuid.
    • V případě, že je shromažďování chyb zakázáno konfigurací, proces monitorování chyb se nespouštějí.
    • Opravy výkonu pro optimální využití systémových událostí pro funkce AV.
    • Zlepšení stability při restartování nástroje mdatp a načítání problémů s nástrojem epsext
    • Další opravy

Známé problémy

Existují dva způsoby, jak tento problém při upgradu zmírnit.

Pomocí správce balíčků odinstalujte 101.75.43 verzi nebo 101.78.13 mdatp.

Příklad:

sudo apt purge mdatp
sudo apt-get install mdatp

Jako alternativní přístup postupujte podle pokynů k odinstalaci a pak nainstalujte nejnovější verzi balíčku.

Pokud nechcete odinstalovat mdatp, můžete před upgradem postupně zakázat rtp a mdatp. Upozornění: U některých zákazníků (<1 %) dochází k problémům s touto metodou.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Září 2022 (build: 101.80.97 | Vydaná verze: 30.122072.18097.0)

Září 2022 (build: 101.80.97 | Vydaná verze: 30.122072.18097.0)

 Vydáno: 14. září 2022
 Publikováno: 14. září 2022
 Build: 101.80.97
 Vydaná verze: 30.122072.18097.0
 Verze motoru: 1.1.19300.3
 Verze podpisu: 1.369.395.0

Novinky

  • Opravuje zablokování jádra zjištěné u vybraných zákaznických úloh s verzí 101.75.43mdatp . Po rca se to přičítalo konfliktu časování při uvolnění vlastnictví popisovače souboru senzoru. Konflikt časování byl vystavený kvůli nedávné změně produktu v cestě vypnutí. Zákazníci s novějšími verzemi jádra (5.1 nebo novější) nejsou tímto problémem ovlivněni. Další informace najdete v tématu Zablokování systému kvůli blokovaným úkolům v kódu fanotify.

Známé problémy

  • Při upgradu z verze 101.75.43 mdatp nebo 101.78.13může dojít k zablokování jádra. Před pokusem o upgrade na verzi 101.80.97spusťte následující příkazy . Tato akce by měla zabránit výskytu problému.
sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

Po spuštění příkazů proveďte upgrade pomocí správce balíčků.

Jako alternativní přístup postupujte podle pokynů k odinstalaci a pak nainstalujte nejnovější verzi balíčku.













Aug-2022 (build: 101.78.13 | Vydaná verze: 30.122072.17813.0)

Aug-2022 (build: 101.78.13 | Vydaná verze: 30.122072.17813.0)

 Vydáno: 24. srpna 2022
 Publikováno: 24. srpna 2022
 Build: 101.78.13
 Vydaná verze: 30.122072.17813.0
 Verze motoru: 1.1.19300.3
 Verze podpisu: 1.369.395.0

Novinky

  • Vrácení zpět kvůli problémům se spolehlivostí













Aug-2022 (build: 101.75.43 | Vydaná verze: 30.122071.17543.0)

Aug-2022 (build: 101.75.43 | Vydaná verze: 30.122071.17543.0)

 Vydáno: 2. srpna 2022
 Publikováno: 2. srpna 2022
 Build: 101.75.43
 Vydaná verze: 30.122071.17543.0
 Verze motoru: 1.1.19300.3
 Verze podpisu: 1.369.395.0

Novinky

  • Přidání podpory pro Red Hat Enterprise Linux verze 9.0
  • Ve výstupu mdatp health bylo přidáno nové pole, které se dá použít k dotazování úrovně vynucení funkce ochrany sítě. Nové pole se nazývá network_protection_enforcement_level a může mít jednu z následujících hodnot: audit, blocknebo disabled.
  • Byla vyřešena chyba produktu, kdy více detekcí stejného obsahu mohlo vést k duplicitním položkám v historii hrozeb.
  • Byl vyřešen problém, kdy se při zastavení služby někdy správně neukončil jeden z procesů vytvořených produktem (mdatp_audisp_plugin).
  • Další opravy chyb













Červenec 2022 (build: 101.73.77 | Vydaná verze: 30.122062.17377.0)

Červenec 2022 (build: 101.73.77 | Vydaná verze: 30.122062.17377.0)

 Vydáno: 21. července 2022
 Publikováno: 21. července 2022
 Build: 101.73.77
 Vydaná verze: 30.122062.17377.0
 Verze motoru: 1.1.19200.3
 Verze podpisu: 1.367.1011.0

Novinky

  • Přidání možnosti konfigurace výpočtu hodnoty hash souboru
  • Od tohoto buildu má produkt ve výchozím nastavení nový antimalwarový modul.
  • Vylepšení výkonu operací kopírování souborů
  • Opravy chyb













Červen-2022 (build: 101.71.18 | Vydaná verze: 30.122052.17118.0)

 Vydáno: 24. června 2022
 Publikováno: 24. června 2022
 Build: 101.71.18
 Vydaná verze: 30.122052.17118.0

Novinky

  • Oprava podpory úložiště definic v nestandardních umístěních (mimo /var) pro aktualizace definic v2
  • Opravili jsme problém se senzorem produktu použitým v RHEL 6, který mohl vést k zablokování operačního systému.
  • mdatp connectivity test byla rozšířena o další adresu URL, kterou produkt potřebuje ke správnému fungování. Nová adresa URL je https://go.microsoft.com/fwlink/?linkid=2144709.
  • Až dosud se úroveň protokolu produktů neuchovávala mezi restartováními produktu. Počínaje touto verzí je k dispozici nový přepínač nástrojů příkazového řádku, který zachovává úroveň protokolu. Nový příkaz je mdatp log level persist --level <level>.
  • Odebrání závislosti na python z instalačního balíčku produktu
  • Vylepšení výkonu operací kopírování souborů a zpracování síťových událostí pocházejících z auditd
  • Opravy chyb













Květen–2022 (build: 101.68.80 | Vydaná verze: 30.122042.16880.0)

Květen–2022 (build: 101.68.80 | Vydaná verze: 30.122042.16880.0)

 Vydáno: 23. května 2022
 Publikováno: 23. května 2022
 Build: 101.68.80
 Vydaná verze: 30.122042.16880.0

Novinky

  • Přidání podpory pro verzi 2.6.32-754.47.1.el6.x86_64 jádra při spuštění na RHEL 6
  • V RHEL 6 je teď možné produkt nainstalovat na zařízeních s nerozbitným podnikovým jádrem (UEK).
  • Opravili jsme problém, kdy se při spuštění někdy nesprávně zobrazoval název procesu.unknownmdatp diagnostic real-time-protection-statistics
  • Opravili jsme chybu, kdy produkt někdy nesprávně rozpoznal soubory ve složce karantény.
  • Opravili jsme problém, kdy nástroj příkazového mdatp řádku nefungoval, když /opt byl připojený jako soft-link.
  • Vylepšení výkonu & opravy chyb













Květen–2022 (build: 101.65.77 | Vydaná verze: 30.122032.16577.0)

Květen–2022 (build: 101.65.77 | Vydaná verze: 30.122032.16577.0)

 Vydáno: 2. května 2022
 Publikováno: 2. května 2022
 Build: 101.65.77
 Vydaná verze: 30.122032.16577.0

Novinky

  • Pole v mdatp health souboru bylo conflicting_applications vylepšeno tak, aby zobrazoval pouze posledních 10 procesů a také obsahovalo názvy procesů. To usnadňuje identifikaci procesů, které mohou být v konfliktu s Microsoft Defender for Endpoint pro Linux.
  • Opravy chyb



Březen-2022 (build: 101.62.74 | Vydaná verze: 30.122022.16274.0)

 Vydáno: 24. března 2022
 Publikováno: 24. března 2022
 Build: 101.62.74
 Vydaná verze: 30.122022.16274.0

Novinky

  • Byl vyřešen problém, kdy produkt nesprávně zablokoval přístup k souborům větším než 2 GB při spuštění ve starších verzích jádra.
  • Opravy chyb



Březen-2022 (build: 101.60.93 | Vydaná verze: 30.122012.16093.0)

Březen-2022 (build: 101.60.93 | Vydaná verze: 30.122012.16093.0)

 Vydáno: 9. března 2022
 Publikováno: 9. března 2022
 Build: 101.60.93
 Vydaná verze: 30.122012.16093.0

Novinky



Březen-2022 (build: 101.60.05 | Vydaná verze: 30.122012.16005.0)

 Vydáno: 3. března 2022
 Publikováno: 3. března 2022
 Build: 101.60.05
 Vydaná verze: 30.122012.16005.0

Novinky

  • Přidání podpory pro jádro verze 2.6.32-754.43.1.el6.x86_64 pro RHEL 6.10
  • Opravy chyb



Únor–2022 (build: 101.58.80 | Vydaná verze: 30.122012.15880.0)

Únor–2022 (build: 101.58.80 | Vydaná verze: 30.122012.15880.0)

 Vydáno: 20. února 2022
 Publikováno: 20. února 2022
 Build: 101.58.80
 Vydaná verze: 30.122012.15880.0

Novinky

  • Nástroj příkazového řádku teď podporuje obnovení souborů v karanténě do jiného umístění, než ve kterém byl soubor původně zjištěn. To lze provést prostřednictvím .mdatp threat quarantine restore --id [threat-id] --path [destination-folder]
  • Od této verze je možné ochranu sítě pro Linux vyhodnotit na vyžádání.
  • Opravy chyb



Leden-2022 (build: 101.56.62 | Vydaná verze: 30.121122.15662.0)

Leden-2022 (build: 101.56.62 | Vydaná verze: 30.121122.15662.0)

 Vydáno: 26. ledna 2022
 Publikováno: 26. ledna 2022
 Build: 101.56.62
 Vydaná verze: 30.121122.15662.0

Novinky

  • Opravili jsme chybové ukončení produktu, které se objevilo ve verzi 101.53.02 a ovlivnilo několik zákazníků.



Leden-2022 (build: 101.53.02 | Vydaná verze: (30.121112.15302.0)

 Vydáno: 8. ledna 2022
 Publikováno: 8. ledna 2022
 Build: 101.53.02
 Vydaná verze: 30.121112.15302.0

Novinky

  • Vylepšení výkonu & opravy chyb
Verze z roku
2021(Build: 101.52.57 | Vydaná verze: 30.121092.15257.0)

Build: 101.52.57
Vydaná verze: 30.121092.15257.0

Co je nového

  • Přidání funkce pro detekci ohrožených souborů JAR log4j, které používají aplikace v Javě. Na počítači se pravidelně kontroluje spouštění procesů Java s načtenými soubory JAR log4j. Informace se hlásí do back-endu Microsoft Defender for Endpoint a jsou zpřístupněny v oblasti Správa ohrožení zabezpečení na portálu.

(Build: 101.47.76 | Vydaná verze: 30.121092.14776.0)

Build: 101.47.76
Vydaná verze: 30.121092.14776.0

Novinky

  • Do nástroje příkazového řádku byl přidán nový přepínač, který určuje, jestli se archivy kontrolují během kontrol na vyžádání. To se dá nakonfigurovat prostřednictvím mdatp config scan-archives --value [enabled/disabled]. Ve výchozím nastavení je toto nastavení nastavené na povoleno.

    • Opravy chyb
    • (Build: 101.45.13 | Vydaná verze: 30.121082.14513.0)

    Build: 101.45.13
    Vydaná verze: 30.121082.14513.0

    Novinky

    • Počínaje touto verzí přinášíme podporu Microsoft Defender for Endpoint pro následující distribuce:

      • Verze RHEL6.7-6.10 a CentOS6.7-6.10
      • Amazon Linux 2
      • Fedora 33 nebo novější

    • Opravy chyb

    (Build: 101.45.00 | Vydaná verze: 30.121072.14500.0)

    Build: 101.45.00
    Vydaná verze: 30.121072.14500.0

    Novinky

    • Přidání nových přepínačů do nástroje příkazového řádku:
      • Řízení stupně paralelismu pro kontroly na vyžádání To se dá nakonfigurovat prostřednictvím .mdatp config maximum-on-demand-scan-threads --value [number-between-1-and-64] Ve výchozím nastavení se používá stupeň paralelismu 2 .
      • Určete, jestli jsou kontroly po aktualizacích bezpečnostních informací povolené nebo zakázané. To se dá nakonfigurovat prostřednictvím .mdatp config scan-after-definition-update --value [enabled/disabled] Ve výchozím nastavení je toto nastavení nastavené na enabledhodnotu .
    • Změna úrovně protokolu produktu teď vyžaduje zvýšení oprávnění
    • Opravy chyb
    (Build: 101.39.98 | Vydaná verze: 30.121062.13998.0)

    Build: 101.39.98
    Vydaná verze: 30.121062.13998.0

    Novinky

  • Vylepšení výkonu & opravy chyb

    • (Build: 101.34.27 | Vydaná verze: 30.121052.13427.0)

    Build: 101.34.27
    Vydaná verze: 30.121052.13427.0

    Novinky

  • Vylepšení výkonu & opravy chyb

    • (Build: 101.29.64 | Vydaná verze: 30.121042.12964.0)

    Build: 101.29.64
    Vydaná verze: 30.121042.12964.0

    Novinky

    • Od této verze se hrozby zjištěné během antivirových kontrol na vyžádání aktivovaných klientem příkazového řádku automaticky opravují. Hrozby zjištěné během kontrol aktivovaných prostřednictvím uživatelského rozhraní stále vyžadují ruční akci.
    • mdatp diagnostic real-time-protection-statistics nyní podporuje další dva přepínače:
      • --sort: Seřadí výstup sestupně podle celkového počtu zkontrolovaných souborů.
      • --top N: zobrazí prvních N výsledků (funguje jenom v případě, že --sort je také zadaný).
    • Vylepšení výkonu & opravy chyb
    (Build: 101.25.72 | Vydaná verze: 30.121022.12563.0)

    Build: 101.25.72
    Vydaná verze: 30.121022.12563.0

    Novinky

  • Microsoft Defender for Endpoint v Linuxu je teď k dispozici ve verzi Preview pro zákazníky státní správy USA. Další informace najdete v tématu Microsoft Defender for Endpoint pro zákazníky státní správy USA.

    • Opravili jsme problém, kdy používání Microsoft Defender for Endpoint v Linuxu v systémech se systémy souborů FUSE vedlo k zablokování operačního systému.
    • Vylepšení výkonu & další opravy chyb
    • (Build: 101.25.63 | Vydaná verze: 30.121022.12563.0)

    Build: 101.25.63
    Vydaná verze: 30.121022.12563.0

    Novinky

  • Vylepšení výkonu & opravy chyb

    • (Build: 101.23.64 | Vydaná verze: 30.121021.12364.0)

    Build: 101.23.64
    Vydaná verze: 30.121021.12364.0

    Novinky

  • Zlepšení výkonu v situaci, kdy je celý přípojný bod přidán do seznamu vyloučení antivirového softwaru. Před touto verzí byla aktivita zpracovaného souboru produktu pocházející z přípojného bodu. Od této verze je aktivita souborů pro vyloučené přípojné body potlačena, což vede k lepšímu výkonu produktu.

    • Do nástroje příkazového řádku byla přidána nová možnost pro zobrazení informací o poslední kontrole na vyžádání. Pokud chcete zobrazit informace o poslední kontrole na vyžádání, spusťte příkaz mdatp health --details antivirus
    • Další vylepšení výkonu & opravy chyb
    • (Build: 101.18.53)

    Build: 101.18.53

    Novinky

  • EDR pro Linux je teď obecně dostupný

    • Přidání nového přepínače příkazového řádku (--ignore-exclusions) pro ignorování vyloučení av během vlastních kontrol (mdatp scan custom)
    • Rozšířeno mdatp diagnostic create o nový parametr (), který umožňuje ukládání diagnostických protokolů do jiného adresáře.--path [directory]
    • Vylepšení výkonu & opravy chyb