Novinky v Microsoft Defender for Endpoint na Macu
Platí pro:
- Plán 1 pro Microsoft Defender for Endpoint
- Plán 2 pro Microsoft Defender pro koncový bod
- Microsoft Defender XDR
Chcete vyzkoušet Defender pro Endpoint? Zaregistrujte se a získejte bezplatnou zkušební verzi,
Další informace o Microsoft Defender for Endpoint v jiných operačních systémech:
Apple opravil problém s upgradem na macOS Ventura a macOS Sonoma s nejnovější aktualizací operačního systému. Tento problém se týká Microsoft Defender for Endpoint rozšíření zabezpečení a může vést ke ztrátě autorizace úplného přístupu k disku, což ovlivní jeho schopnost správně fungovat.
V macOS Sonoma 14.3.1 apple provedl změnu v zacházení se zařízeními Bluetooth , která ovlivňuje schopnost ovládání zařízení Defender for Endpoint zachytit a blokovat přístup k zařízením Bluetooth. V tuto chvíli se doporučuje použít verzi macOS starší než 14.3.1.
Pokud máte v systému macOS Sequoia (verze 15.0) povolenou ochranu sítě, může docházet k chybám síťového rozšíření (NetExt). Tento problém má za následek občasné problémy s připojením k síti pro koncové uživatele. Upgradujte prosím na macOS Sequoia verze 15.1 nebo novější.
- Microsoft Defender for Endpoint podporuje verzi 15.0.1 nebo novější.
- Microsoft Defender for Endpoint už nepodporuje Big Sur (11).
- macOS 12 (Monterey) nebude od prosince 2024 podporován.
Monitorování chování monitoruje chování procesů a zjišťuje a analyzuje potenciální hrozby na základě chování aplikací, démonů a souborů v systému. Monitorování chování sleduje, jak se software chová v reálném čase, a proto se může rychle přizpůsobit novým a vyvíjejícím se hrozbám a zablokovat je. Další informace najdete v tématu Monitorování chování v Microsoft Defender for Endpoint v systému macOS.
Vybudovat: | 101.24092.0004 |
---|---|
Vydaná verze: | 20.124092.4.0 |
Verze modulu: | 1.1.24080.11 |
Verze podpisu: | 1.421.14.0 |
- Opravy chyb a výkonu
Vybudovat: | 101.24082.0009 |
---|---|
Vydaná verze: | 20.124082.9.0 |
Verze modulu: | 1.1.24080.9 |
Verze podpisu: | 1.411.410.0 |
- Vylepšení produktů a opravy výkonu
Vybudovat: | 101.24072.0007 |
---|---|
Vydaná verze: | 20.124072.7 |
Verze modulu: | 1.1.24080.9 |
Verze podpisu: | 1.411.410.0 |
- Vyřešení problému, který způsoboval zastaralá posouzení ohrožení zabezpečení, která ovlivnila některá zařízení MAC OS
Vybudovat: | 101.24072.0006 |
---|---|
Vydaná verze: | 20.124072.6.0 |
Verze modulu: | 1.1.24060.7 |
Verze podpisu: | 1.417.325.0 |
- Vylepšení produktů a opravy výkonu
Vybudovat: | 101.24062.0009 |
---|---|
Vydaná verze: | 20.124062.9.0 |
Verze modulu: | 1.1.24050.7 |
Verze podpisu: | 1.411.410.0 |
- Vylepšení produktů a opravy výkonu
Vybudovat: | 101.24052.0013 |
---|---|
Vydaná verze: | 20.124052.13.0 |
Verze modulu: | 1.1.24040.2 |
Verze podpisu: | 1.411.153.0 |
- [ovládání zařízení] Zabezpečené digitální karty se v novějších systémech macOS nerozpoznají
- Vylepšení produktů a opravy výkonu
Vybudovat: | 101.24042.0008 |
---|---|
Vydaná verze: | 20.124042.8.0 |
Verze modulu: | 1.1.24040.1 |
Verze podpisu: | 1.413.13.0 |
- Vylepšení produktů a opravy výkonu
Vybudovat: | 101.24032.0006 |
---|---|
Vydaná verze: | 20.124012.10.0 |
Verze modulu: | 1.1.24030.4 |
Verze podpisu: | 1.407.521.0 |
mdatp threat
Vylepšení příkazuOdebrání Big Suru z podporovaných verzí macOS
[ovládání zařízení] Oprava podpory Bluetooth na zařízení Sonoma (viz poznámka dále v této části)
Vylepšení produktů a opravy výkonu
(GA) Režim řešení potíží pro macOS Režim řešení potíží vám pomůže identifikovat instance, ve kterých může antivirový program způsobovat problémy s aplikacemi nebo systémovými prostředky. Další informace najdete v tématu Režim řešení potíží v Microsoft Defender for Endpoint v macOS.
Vybudovat: | 101.24012.0010 |
---|---|
Vydaná verze: | 20.124012.10.0 |
Verze modulu: | 1.1.24020.3 |
Verze podpisu: | 1.405.788.0 |
- Vylepšení produktů a opravy výkonu
- (GA) Integrovaná naplánovaná kontrola pro macOS: Informace o integrovaném naplánovaném prohledávání pro Microsoft Defender for Endpoint v systému macOS najdete v tématu Plánování kontrol s Microsoft Defender for Endpoint v systému macOS.
Vybudovat: | 101.23122.0005 |
---|---|
Vydaná verze: | 20.123122.5.0 |
Verze modulu: | 1.1.23100.2010 |
Verze podpisu: | 1.403.3022.0 |
- [ovládání zařízení] Opravy podpory zařízení Bluetooth
- Vylepšení produktů a opravy výkonu
Vybudovat: | 101.23102.0020 |
---|---|
Vydaná verze: | 20.123102.20.0 |
Verze modulu: | 1.1.23090.2005 |
Verze podpisu: | 1.401.1729.0 |
- Vylepšení produktů a opravy výkonu
Vybudovat: | 101.23092.0007 |
---|---|
Vydaná verze: | 20.123092.7.0 |
Verze modulu: | 1.1.23090.2005 |
Verze podpisu: | 1.399.1196.0 |
- [device control] set policy for DCv2 via 'mdatp config'
- Načítání konfigurace – chyba zaprotokolovaná do /Library/Logs/Microsoft/mdatp/microsoft_defender_core_err.log obsahuje chybný název vlastnosti ve formátu JSON.
Poznámka
Pokud používáte Device Control v1, zvažte migraci na verzi 2 (která zahrnuje všechny funkce v1 a další).
Řízení zařízení v1 bude v nejbližší budoucnosti považováno za zastaralé.
Pokud to chcete zkontrolovat, spusťte [mdatp health --details device_control](mac-device-control-overview.md#status)
příkaz a zkontrolujte active
vlastnost, neměla by obsahovat "v1".
Vybudovat: | 101.23082.0018 |
---|---|
Vydaná verze: | 20.123082.18.0 |
Verze modulu: | 1.1.23070.1002 |
Verze podpisu: | 1.399.384.0 |
- [ovládání zařízení] Podrobný stav s
mdatp health --details device_control
- [ovládání zařízení]
mdatp config device-control policy
nastavení zásad na nespravovaném počítači - Vylepšení produktů a opravy výkonu
Vybudovat: | 101.23072.0025 |
---|---|
Vydaná verze: | 20.123072.25.0 |
Verze modulu: | 1.1.23050.3 |
Verze podpisu: | 1.397.911.0 |
- Vylepšení produktů a opravy výkonu
- Oprava: Události portálu Security Portal mohly zmeškat podrobnosti o nadřazených prvcích pro krátkodobé procesy
- Oprava: Hlavní problémy s výkonem v macOS, když je ochrana sítě nastavená na režim auditování
- (GA) Zařízení Mac obdrží integrovanou ochranu. Ochrana před falšováním je ve výchozím nastavení zapnutá v režimu blokování. Toto nastavení pomáhá zabezpečit mac před hrozbami. Další informace najdete v tématu Ochrana nastavení zabezpečení macOS pomocí ochrany před falšováním.
Vybudovat: | 101.23062.0016 |
---|---|
Vydaná verze: | 20.123062.16.0 |
Verze modulu: | 1.1.23050.3 |
Verze podpisu: | 1.395.436.0 |
- Vylepšení produktů a opravy výkonu
- Oprava: macOS si stěžuje, že úloha odinstalace na pozadí je od neznámého vývojáře
Vybudovat: | 101.23052.0004 |
---|---|
Vydaná verze: | 20.123052.4.0 |
Verze modulu: | 1.1.20100.7 |
Verze podpisu: | 1.391.2163.0 |
- Změna schématu verze klienta
- Oprava: Defender se nespustí na počítači s určitými verzemi Microsoft Edge kvůli problému s oprávněními k adresáři
- Vylepšení produktů a opravy výkonu
Vybudovat: | 101.98.84 |
---|---|
Vydaná verze: | 20.123042.19884.0 |
Verze modulu: | 1.1.20300.4 |
Verze podpisu: | 1.391.221.0 |
- Příkaz Stav systémových rozšíření
mdatp health --details system_extensions
- Vylepšení produktů a opravy výkonu
- (GA) Ochrana sítě dostupná pro macOS
Ochrana sítě pro macOS je teď dostupná pro všechna zařízení Mac nasazená do Defenderu for Endpoint. Zařízení musí splňovat minimální požadavky. Další informace najdete v tématu Ochrana sítě, která pomáhá zabránit připojení macOS ke špatným lokalitám.
Vybudovat: | 101.98.71 |
---|---|
Vydaná verze: | 20.123032.19871.0 |
Verze modulu: | 1.1.20300.4 |
Verze podpisu: | 1.389.1872.0 |
- Příkaz stavu ochrany před falšováním
mdatp health --details tamper_protection
- Ochrana před falšováním – Vyloučení procesů MDM
- Oprava: Odebrání spoludesignovaného artefaktu ze sady aplikací
- Vylepšení produktů a opravy výkonu
Vybudovat: | 101.98.70 |
---|---|
Vydaná verze: | 20.123022.19870.0 |
Verze modulu: | 1.1.20300.4 |
Verze podpisu: | 1.389.1396.0 |
- Vylepšení produktů a opravy výkonu
Vybudovat: | 101.98.30 |
---|---|
Vydaná verze: | 20.123012.19830.0 |
Verze modulu: | 1.1.20100.6 |
Verze podpisu: | 1.385.924.0 |
- Vylepšení produktů a opravy výkonu
Vybudovat: | 101.97.94 |
---|---|
Vydaná verze: | 20.123011.19794.0 |
Verze modulu: | 1.1.20000.2 |
Verze podpisu: | 1.383.104.0 |
- Vylepšený výkon, stabilita a zabezpečení
- Vylepšení produktu
- Ukončená podpora macOS Catalina [10.15]
Build: 101.96.85
Vydaná verze: 20.122112.19413.0
Verze motoru: 1.1.19900.2
Verze podpisu: 1.381.2029.0
Novinky
- Vylepšení produktů a opravy výkonu
Build: 101.90.97
Vydaná verze: 20.122102.19097.0
Verze motoru: 1.1.19900.2
Verze podpisu: 1.381.202.0
Novinky
- Optimalizace vyhledávání operací přesunu souborů
- Přidání vyloučení z příkazového řádku teď vyžaduje oprávnění správce.
- Snížení šumu sysextd z ochrany před falšováním v rozšířeném proaktivním vyhledávání
- Vylepšení produktů a opravy výkonu
Novinky
- (GA) Live Response k dispozici pro macOS
Live Response pro macOS je teď k dispozici pro všechna zařízení Mac nasazená do Defenderu for Endpoint. Zařízení musí splňovat minimální požadavky. Další informace najdete v tématu Zkoumání entit na zařízeních pomocí živé odpovědi.
Vydáno: 5. listopadu 2022
Publikováno: 5. listopadu 2022
Build: 101.87.30
Vydaná verze: 20.122082.18681.0
Verze motoru: 1.1.19700.3
Verze podpisu: 1.379.17.0
Novinky
- Oprava pro některé uživatele, kteří mají problémy s výkonem a dočasné zablokování systému
- Vylepšení produktů a opravy výkonu
Vydáno: 25. října 2022
Publikováno: 25. října 2022
Build: 101.86.81
Vydaná verze: 20.122082.18681.0
Verze motoru: 1.1.19700.3
Verze podpisu: 1.377.636.0
Novinky
- Řešení problému: Upgrade selže, pokud
\_mdatp
je uživatel členem\_lpadmin
skupiny
Důležité
Jedná se o minimální doporučenou MDE verzi pro macOS Ventura.
Build: 101.82.21
Vydaná verze: 20.122082.18221.0
Verze motoru: 1.1.19400.3
Verze podpisu: 1.369.962.0
Novinky
- Oprava – Mac TP v režimu blokování způsobuje zablokování zařízení při vypnutí nebo chybovém ukončení při restartování
- Přidání přepínače příkazového řádku mdatp pro zobrazení historie kontrol na vyžádání
- Zvýšení výkonu vlastníka zařízení v macOS
- Připraveno pro macOS Ventura (13.0)
- Opravy problémů s výkonem a produktem
Build: 101.78.13
Vydaná verze: 20.122072.17813.0
Verze motoru: 1.1.19500.2
Verze podpisu: 1.373.556.0
Novinky
- Oprava pro odinstalační program správně odstranit složku Podpora aplikací
- Oprava toho, že ochrana sítě nefiltruje Safari, když je zapnutá brána firewall nebo privátní přenos iCloudu
- Oprava pro zombie procesy osqueryui
- Oprava chybového ukončení uživatelského rozhraní na Ventuře
- Oprava toho, že se definice nestahují hned po instalaci
- Další vylepšení produktu
Vydáno: 3. 7. 2022
Publikováno: 3. 7. 2022
Build: 101.75.90
Vydaná verze: 20.122071.17590.0
Verze motoru: 1.1.19300.3
Verze podpisu: 1.369.395.0
Novinky
- Ve výstupu
mdatp health
bylo přidáno nové pole, které se dá použít k dotazování úrovně vynucení funkce ochrany sítě. Nové pole se nazývánetwork_protection_enforcement_level
a může mít jednu z následujících hodnot:audit
,block
nebodisabled
. - Byl vyřešen problém s produktem, kdy více detekcí stejného obsahu mohlo vést k duplicitním položkám v historii hrozeb.
- Další vylepšení produktů.
Vydáno: 21. července 2022
Publikováno: 21. července 2022
Build: 101.73.77
Vydaná verze: 20.122062.17377.0
Verze motoru: 1.1.19200.3
Verze podpisu: 1.367.1011.0
Novinky
- Byl vyřešen problém, kdy nešlo úspěšně dokončit tisk kvůli rozšíření sítě.
- Přidání možnosti konfigurace výpočtu hodnoty hash souboru
- Od tohoto buildu má produkt ve výchozím nastavení nový antimalwarový modul.
- Vylepšení výkonu operací kopírování souborů
- Vylepšení produktu
Vydáno: 7. července 2022
Publikováno: 7. července 2022
Build: 101.71.18
Vydaná verze: 20.122052.17118.0
Novinky
-
mdatp connectivity test
přidání další adresy URL. Nová adresa URL je https://go.microsoft.com/fwlink/?linkid=2144709. - Až dosud se úroveň protokolu produktů neuchovala mezi restartováními produktu. Počínaje touto verzí je k dispozici nový přepínač nástrojů příkazového řádku, který zachovává úroveň protokolu. Nový příkaz je
mdatp log level persist --level <level>
. - Vyřešili jsme problém v instalačním balíčku produktu, který ve výjimečných případech mohl způsobit ztrátu stavu produktu během aktualizací.
- Vylepšení výkonu operací kopírování souborů a integrovaných aplikací pro macOS
- Vylepšení produktu
Vydáno: 14. června 2022
Publikováno: 14. června 2022
Build: 101.70.19
Vydaná verze: 20.122051.17019.0
Novinky
- Vyřešili jsme problém, kdy se oznámení související s hrozbami nebyla vždy zobrazovat koncovému uživateli.
- Vylepšení výkonu & jiné aktualizace.
Vydáno: 2. června 2022
Publikováno: 2. června 2022
Build: 101.70.18
Vydaná verze: 20.122042.17018.0
Novinky
- Vyřešení problému, kdy se instalační balíček během aktualizací produktu někdy na neomezenou dobu zablokoval.
- Vyřešení problému, kdy produkt někdy nesprávně rozpoznal soubory ve složce karantény
- Vylepšení výkonu & další vylepšení produktů
Vydáno: 11. května 2022
Publikováno: 11. května 2022
Build: 101.66.54
Vydaná verze: 20.122041.16654.0
Novinky
- Byl vyřešen problém, kdy
mdatp diagnostic real-time-protection-statistics
se v některých případech netiskla správná cesta k procesu. - Vylepšení produktu
Vydáno: 26. dubna 2022
Publikováno: 26. dubna 2022
Build: 101.64.15
Vydaná verze: 20.122032.16415.0
Novinky
- Opravili jsme regresi zavedenou ve verzi 101.61.69, kdy se na ikoně stavové nabídky někdy zobrazovala ikona chyby, i když koncový uživatel nepožadoval žádnou akci.
- Pole v
mdatp health
souboru byloconflicting_applications
vylepšeno tak, aby zobrazoval pouze posledních 10 procesů a také obsahovalo názvy procesů. Toto vylepšení usnadňuje identifikaci procesů, které potenciálně kolidují s Microsoft Defender for Endpoint pro Mac. - Vyřešili jsme problém,
mdatp device-control removable-media policy list
kdy se ID dodavatele a ID produktu zobrazovalo jako desetinné místo šestnáctkového formátu. - Vylepšení výkonu & další vylepšení produktů
Vydáno: 25. března 2022
Publikováno: 25. března 2022
Build: 101.61.69
Vydaná verze: 20.122022.16169.0
Novinky
- Vylepšení produktu
Vydáno: 8. března 2022
Publikováno: 8. března 2022
Build: 101.60.91
Vydaná verze: 20.122021.16091.0
Novinky
- Tato verze obsahuje aktualizaci zabezpečení pro CVE-2022-23278
Vydáno: 28. února 2022
Publikováno: 28. února 2022
Build: 101.59.50
Vydaná verze: 20.122021.15950.0
Novinky
- Tato verze přidává podporu pro macOS 12.3. Od macOS 12.3 apple odebírá Python 2.7. Ve výchozím nastavení není v systému macOS předinstalovaná žádná verze Pythonu.
NUTNÁ AKCE:
- Uživatelé musí aktualizovat Microsoft Defender for Endpoint pro Mac na verzi 101.59.50 (nebo novější) před aktualizací svých zařízení na macOS Monterey 12.3 (nebo novější). Tato minimální verze 101.59.50 je předpokladem pro odstranění problémů s Microsoft Defender for Endpoint pro Mac v systému macOS Monterey souvisejících s Pythonem.
- Pro vzdálená nasazení musí být stávající nastavení MDM aktualizována na Microsoft Defender for Endpoint pro Mac verze 101.59.50 (nebo novější). Při nabízení starší verze Microsoft Defender for Endpoint pro Mac přes MDM do systému macOS Monterey 12.3 (nebo novější) dojde k selhání instalace.
Vydáno: 22. února 2022
Publikováno: 22. února 2022
Build: 101.59.10
Vydaná verze: 20.122012.15910.0
Novinky
- Nástroj příkazového řádku teď podporuje obnovení souborů v karanténě do jiného umístění, než ve kterém byl soubor původně zjištěn. Obnovení lze provést prostřednictvím
mdatp threat quarantine restore --id [threat-id] --path [destination-folder]
. - Rozšířené ovládání zařízení pro zpracování zařízení připojených přes Thunderbolt 3
- Vylepšené zpracování zásad řízení zařízení obsahujících neplatná ID dodavatelů a ID produktů. Pokud zásada před touto verzí obsahovala jedno nebo více neplatných ID, celá zásada se ignorovala. Počínaje touto verzí se ignorují jenom neplatné části zásad. Problémy se zásadami se zobrazují prostřednictvím
mdatp device-control removable-media policy list
. - Vylepšení produktu
Vydáno: 7. února 2022
Publikováno: 7. února 2022
Build: 101.56.62
Vydaná verze: 20.121122.15662.0
Novinky
- Vylepšení produktu
Vydáno: 30. ledna 2022
Publikováno: 30. ledna 2022
Build: 101.56.35
Vydaná verze: 20.121121.15635.0
Novinky
- Aplikace se přejmenuje z Microsoft Defender ATP na Microsoft Defender. Koncoví uživatelé pozorují následující změny:
- Instalační cesta aplikace se změnila z
/Application/Microsoft Defender ATP.app
na/Applications/Microsoft Defender.app
. - V uživatelském prostředí se výskyty Microsoft Defender ATP nahrazují Microsoft Defender
- Instalační cesta aplikace se změnila z
- Vyřešení problému, kdy se některé aplikace VPN nemohly připojit kvůli filtru síťového obsahu distribuovanému s Microsoft Defender for Endpoint pro Mac
- Byl vyřešen problém zjištěný v macOS 12.2 Preview 2, kdy nešlo otevřít instalační balíček kvůli změně operačního systému, která brání instalaci balíčků s určitými vlastnostmi. I když se zdá, že tato změna operačního systému není součástí konečné verze macOS 12.2, je pravděpodobné, že bude znovu zavedena v budoucí verzi macOS. Proto doporučujeme všem podnikovým správcům aktualizovat balíček Microsoft Defender for Endpoint v konzole pro správu na tuto verzi produktu (nebo novější verzi).
- Byl vyřešen problém, ke kterým došlo na některých zařízeních M1, kdy byl produkt zablokovaný s neplatnými antimalwarovými definicemi a nemohl se úspěšně aktualizovat na pracovní sadu definic.
-
mdatp health
výstup byl rozšířen o další atribut s názvemfull_disk_access_enabled
, který lze použít k určení, zda byl udělen úplný přístup k disku všem komponentám Microsoft Defender for Endpoint pro Mac. - Vylepšení výkonu & Vylepšení produktu
Vydáno: 12. ledna 2022
Publikováno: 12. ledna 2022
Build: 101.54.16
Vydaná verze: 20.121111.15416.0
Novinky
- macOS 10.14 (Mojave) se už nepodporuje
- Jakmile správce přestane spravovat nastavení produktu prostřednictvím MDM, vrátí se zpět k hodnotě, kterou mělo před správou (hodnota nakonfigurovaná místně koncovým uživatelem nebo výchozí hodnota použitá produktem, pokud nebyla tato místní hodnota explicitně poskytnuta). Před touto změnou se nastavení přestalo spravovat, jeho spravovaná hodnota se zachovala a produkt ji stále používal.
- Vylepšení výkonu & Vylepšení produktu
Build: 101.49.25
Vydaná verze: 20.121092.14925.0
Novinky
- Do nástroje příkazového řádku byl přidán nový přepínač, který určuje, jestli se archivy kontrolují během kontrol na vyžádání. To se dá nakonfigurovat prostřednictvím .
mdatp config scan-archives --value [enabled/disabled]
Ve výchozím nastavení je tato možnost nastavená na povoleno. - Vylepšení produktu
Build: 101.47.27
Vydaná verze: 20.121082.14727.0
Novinky
- Oprava zablokování systému při vypnutí macOS Mojave a macOS Catalina
Build: 101.43.84
Vydaná verze: 20.121082.14384.0
Novinky
- Kandidátské sestavení pro macOS 12 (Monterey)
- Vylepšení produktu
Build: 101.41.10
Vydaná verze: 20.121072.14110.0
Novinky
- Přidání nových přepínačů do nástroje příkazového řádku:
- Řízení stupně paralelismu pro kontroly na vyžádání To se dá nakonfigurovat prostřednictvím .
mdatp config maximum-on-demand-scan-threads --value [number-between-1-and-64]
Ve výchozím nastavení se používá stupeň paralelismu 2. - Určete, jestli jsou kontroly po aktualizacích bezpečnostních informací povolené nebo zakázané. To se dá nakonfigurovat prostřednictvím .
mdatp config scan-after-definition-update --value [enabled/disabled]
Ve výchozím nastavení je tato možnost nastavená na povoleno.
- Řízení stupně paralelismu pro kontroly na vyžádání To se dá nakonfigurovat prostřednictvím .
- Změna úrovně protokolu produktu teď vyžaduje zvýšení oprávnění.
- Vylepšení výkonu & Vylepšení produktu
Build: 101.40.84
Vydaná verze: 20.121071.14084.0
Novinky
- Nativní podpora čipů M1
- Vylepšení výkonu & Vylepšení produktu
Build: 101.37.97
Vydaná verze: 20.121062.13797.0
Novinky
- Vylepšení výkonu & Vylepšení produktu
Build: 101.34.28
Vydaná verze: 20.121061.13428.0
Novinky
- Vylepšení produktu
Build: 101.34.27
Vydaná verze: 20.121052.13427.0
Novinky
- Vylepšení produktu
Build: 101.34.20
Vydaná verze: 20.121051.13420.0
Novinky
- Ovládání zařízení pro macOS je teď obecně dostupné.
- Byl vyřešen problém, kdy nebylo možné spustit rychlou kontrolu ze stavové nabídky v systému macOS 11 (Big Sur).
- Další vylepšení produktu
Build: 101.32.69
Vydaná verze: 20.121042.13269.0
Novinky
- Byl vyřešen problém, kdy souběžný přístup ke svazku klíčů z Microsoft Defender for Endpoint a dalších aplikací může vést k poškození řetězce klíčů.
Build: 101.29.64
Vydaná verze: 20.121042.12964.0
Novinky
- Od této verze se hrozby zjištěné během antivirových kontrol na vyžádání aktivovaných klientem příkazového řádku automaticky opravují. Hrozby zjištěné během kontrol aktivovaných prostřednictvím uživatelského rozhraní stále vyžadují ruční akci.
-
mdatp diagnostic real-time-protection-statistics
nyní podporuje dva další přepínače:-
--sort
: Seřadí výstup sestupně podle celkového počtu zkontrolovaných souborů. -
--top N
: zobrazí prvních N výsledků (funguje jenom v případě, že--sort
je také zadaný).
-
- Vylepšení výkonu (konkrétně pro
YARN
použití) & Vylepšení produktu
Build: 101.27.50
Vydaná verze: 20.121022.12750.0
Novinky
- Oprava kvůli vypršení platnosti certifikátu Apple pro macOS Catalina a dřívější verze Tato oprava obnoví funkce Microsoft Defender Správa zranitelností (MDVM).
Build: 101.25.69
Vydaná verze: 20.121022.12569.0
Novinky
- Microsoft Defender for Endpoint v systému macOS je teď k dispozici ve verzi Preview pro zákazníky státní správy USA. Další informace najdete v tématu Microsoft Defender for Endpoint pro zákazníky státní správy USA.
- Vylepšení výkonu (konkrétně pro situaci, kdy se používá aplikace simulátoru XCode) & vylepšení produktu.
Build: 101.23.64
Vydaná verze: 20.121021.12364.0
Novinky
- Do nástroje příkazového řádku byla přidána nová možnost pro zobrazení informací o poslední kontrole na vyžádání. Pokud chcete zobrazit informace o poslední kontrole na vyžádání, spusťte příkaz
mdatp health --details antivirus
. - Vylepšení výkonu & Vylepšení produktu
Build: 101.22.79
Vydaná verze: 20.121012.12279.0
Novinky
- Vylepšení výkonu & Vylepšení produktu
Build: 101.19.88
Vydaná verze: 20.121011.11988.0
Novinky
- Vylepšení výkonu & Vylepšení produktu
Build: 101.19.48
Vydaná verze: 20.120121.11948.0
Novinky
Poznámka
Stará syntaxe nástroje příkazového řádku je v této verzi zastaralá. Informace o nové syntaxi najdete v tématu Zdroje informací.
- Přidání nového přepínače příkazového řádku pro zakázání síťového rozšíření:
mdatp system-extension network-filter disable
. Tento příkaz může být užitečný při řešení potíží se sítí, které můžou souviset s Microsoft Defender for Endpoint na Macu. - Vylepšení výkonu & Vylepšení produktu
Build: 101.19.21
Vydaná verze: 20.120101.11921.0
Novinky
- Vylepšení produktu
Build: 101.15.26
Vydaná verze: 20.120102.11526.0
Novinky
- Zlepšila se spolehlivost agenta při spuštění v macOS 11 Big Sur.
- Přidání nového přepínače příkazového řádku (
--ignore-exclusions
) pro ignorování vyloučení av během vlastních kontrol (mdatp scan custom
). - Vylepšení výkonu & Vylepšení produktu
Build: 101.13.75
Vydaná verze: 20.120101.11375.0
Novinky
- Odebrané podmínky, když Microsoft Defender for Endpoint aktivoval problém s macOS 11 (Big Sur), který se projevoval jako panika jádra.
- Opravili jsme nevracení paměti v systémovém rozšíření Endpoint Security při spuštění na počítači mac 11 (Big Sur).
- Vylepšení produktu
Build: 101.10.72
Novinky
- Vylepšení produktu
Build: 101.09.61
Novinky
- Přidali jsme novou spravovanou předvolbu pro zakázání možnosti odeslání zpětné vazby.
- Ikona nabídky Stav teď při správě nastavení produktu zobrazuje stav v pořádku. Dříve se na ikoně stavové nabídky zobrazovalo upozornění nebo chybový stav, i když nastavení produktu řídil správce.
- Vylepšení výkonu & Vylepšení produktu
Build: 101.09.50
Novinky
- Tato verze produktu byla ověřena v macOS Big Sur 11 preview 9.
- Nová syntaxe nástroje příkazového řádku mdatp je teď výchozí. Další informace o nové syntaxi najdete v tématu Zdroje informací pro Microsoft Defender for Endpoint v systému macOS.
Poznámka
Stará syntaxe nástroje příkazového řádku bude z produktu odebrána 1. ledna 2021.
- Rozšířeno
mdatp diagnostic create
o nový parametr (--path [directory]
), který umožňuje ukládání diagnostických protokolů do jiného adresáře. - Vylepšení výkonu & Vylepšení produktu
Build: 101.09.49
Novinky
- Vylepšení uživatelského rozhraní pro rozlišení vyloučení spravovaných správcem IT od vyloučení definovaných místním uživatelem.
- Vylepšené využití procesoru při kontrolách na vyžádání
- Vylepšení výkonu & Vylepšení produktu
Build: 101.07.23
Novinky
Přidání nových polí do výstupu
mdatp --health
pro kontrolu stavu pasivního režimu a ID skupiny EDR.Poznámka
mdatp --health
se v budoucí aktualizaci produktu nahradímdatp health
za .Vyřešili jsme problém, kdy automatické odesílání vzorků nebylo v uživatelském rozhraní označeno jako spravované.
Přidání nových nastavení pro řízení uchovávání položek v historii kontrol antivirového softwaru Teď můžete určit počet dní, po který se mají položky v historii kontrol uchovávat , a zadat maximální počet položek v historii kontrol.
Vylepšení produktu
Build: 101.06.63
Novinky
- Byla vyřešena regrese výkonu zavedená ve verzi
101.05.17
. Regrese byla zavedena společně s opravou, která eliminuje paniku jádra, která někteří zákazníci zaznamenali při přístupu ke sdíleným složkám SMB. Tuto změnu kódu jsme vrátili a zkoumáme alternativní způsoby, jak eliminovat paniku jádra.
Build: 101.05.17
Novinky
Důležité
Pracujeme na nové a vylepšené syntaxi nástroje příkazového mdatp
řádku. Nová syntaxe je aktuálně výchozí v aktualizačních kanálech Insider Fast a Insider Slow. Doporučujeme, abyste se s touto novou syntaxí seznámili.
Budeme pokračovat v podpoře staré syntaxe paralelně s novou syntaxí a v nadcházejících měsících poskytneme další komunikaci ohledně plánu vyřazení staré syntaxe.
- Byla vyřešena panika jádra, ke které někdy docházelo při přístupu ke sdíleným složkám SMB.
- Vylepšení výkonu & Vylepšení produktu
Build: 101.05.16
Novinky
- Vylepšení logiky rychlé kontroly za účelem výrazného snížení počtu naskenovaných souborů
- Přidání podpory automatického dokončování pro nástroj příkazového řádku
- Vylepšení produktu
Build: 101.03.12
Novinky
- Vylepšení výkonu & Vylepšení produktu
Build: 101.01.54
Novinky
- Vylepšení kompatibility se službou Time Machine
- Vylepšení přístupnosti
- Vylepšení výkonu & Vylepšení produktu
Build: 101.00.31
Novinky
- Vylepšené možnosti připojování produktů pro uživatele Intune
- Vyloučení antivirové ochrany teď podporují zástupné znaků
- Přidali jsme možnost aktivovat antivirové kontroly z místní nabídky macOS. Teď můžete ve Finderu kliknout pravým tlačítkem na soubor nebo složku a vybrat Zkontrolovat pomocí Microsoft Defender for Endpoint.
- Místní downgrady produktů jsou teď výslovně zakázány instalačním programem. Pokud potřebujete downgradovat, nejprve odinstalujte stávající verzi a překonfigurujte zařízení.
- Další vylepšení výkonu & Vylepšení produktu
Build: 100.90.27
Novinky
- Teď můžete nastavit aktualizační kanál pro Microsoft Defender for Endpoint v systému macOS, který se liší od aktualizačního kanálu pro celý systém.
- Ikona nového produktu
- Další vylepšení uživatelského prostředí
- Vylepšení produktu
Build: 100.86.92
Novinky
- Vylepšení kompatibility se službou Time Machine
- Byl vyřešen problém, kdy produkt někdy během odinstalace nevyčistil všechny soubory.
/Library/Application Support/Microsoft/Defender
- Snížení využití procesoru produktu při aktualizaci produktů Společnosti Microsoft prostřednictvím služby Microsoft AutoUpdate
- Další vylepšení výkonu & Vylepšení produktu
Build: 100.86.91
Novinky
Upozornění
Aby byla zajištěna co nejúplnější ochrana zařízení s macOS a v souladu se zastavením nativních aktualizací zabezpečení pro macOS do verzí operačního systému starších než [current - 2], nebude už nasazení a aktualizace MDATP pro Mac v macOS Sierra [10.12] podporováno. Aktualizace a vylepšení MDATP pro Mac budou doručovány do zařízení s verzemi Catalina [10.15], Mojave [10.14] a High Sierra [10.13].
Pokud už máte na svých zařízeních Sierra [10.12] nasazené MDATP pro Mac, upgradujte prosím na nejnovější verzi macOS, abyste se vyhnuli riziku ztráty ochrany.
- Vylepšení výkonu & Vylepšení produktu
Build: 100.83.73
Novinky
- Přidání dalších ovládacích prvků pro správce IT týkající se správy vyloučení, správy nastavení typů hrozeb a zakázanýchakcí hrozeb
- Pokud na zařízení není povolený úplný přístup k disku, zobrazí se ve stavové nabídce upozornění.
- Vylepšení výkonu & Vylepšení produktu
Build: 100.82.60
Novinky
- Byl vyřešen problém, kdy se produkt nepodařilo spustit po aktualizaci definice.
Build: 100.80.42
Novinky
- Vylepšení produktu
Build: 100.79.42
Novinky
Opravili jsme problém, který způsoboval, že Microsoft Defender for Endpoint na Macu někdy narušoval Time Machine.
Přidání nového přepínače do nástroje příkazového řádku pro testování připojení k back-endové službě
mdatp connectivity test
Přidali jsme možnost zobrazit úplnou historii hrozeb v uživatelském rozhraní (přístup je k tomu v zobrazení Historie ochrany ).
Vylepšení výkonu & Vylepšení produktu
Build: 100.72.15
Novinky
- Vylepšení produktu
Build: 100.70.99
Novinky
- Byl vyřešen problém, který ovlivňuje schopnost některých uživatelů upgradovat na macOS Catalina, když je povolená ochrana v reálném čase. Tento sporadický problém způsoboval Microsoft Defender for Endpoint uzamčení souborů v rámci balíčku upgradu Catalina při jejich kontrole na hrozby, což vedlo k selháním v pořadí upgradu.
Build: 100.68.99
Novinky
- Přidali jsme možnost nakonfigurovat funkci antivirového softwaru tak, aby běžela v pasivním režimu.
- Vylepšení výkonu & Vylepšení produktu
Build: 100.65.28
Novinky
- Přidání podpory pro macOS Catalina
Upozornění
macOS 10.15 (Catalina) obsahuje nová vylepšení zabezpečení a ochrany osobních údajů. Počínaje touto verzí nemají aplikace ve výchozím nastavení přístup k určitým umístěním na disku (například Dokumenty, Stažené soubory, Plocha atd.) bez výslovného souhlasu. Pokud tento souhlas neexistuje, Microsoft Defender for Endpoint nemůže plně chránit vaše zařízení.
Mechanismus udělení tohoto souhlasu závisí na tom, jak jste nasadili Microsoft Defender for Endpoint:
- Informace o ručních nasazeních najdete v aktualizovaných pokynech v tématu Ruční nasazení.
Informace o spravovaných nasazeních najdete v aktualizovaných pokynech v článcích o nasazení založeném na JAMF a nasazení založeném na Microsoft Intune.
Vylepšení výkonu & Vylepšení produktu
Tip
Chcete se dozvědět více? Engage s komunitou Microsoft Security v naší technické komunitě: Microsoft Defender for Endpoint Tech Community.