Nové funkce v Microsoft Defender for Endpoint

Tento článek popisuje Microsoft Defender for Endpoint funkce, které jsou ve verzi Preview nebo obecně dostupné (GA) vydané v posledních šesti měsících.

Nejnovější verze Microsoft Defender for Endpoint, včetně čísel buildů, vylepšení a oprav, najdete v Microsoft Defender for Endpoint poznámkách k verzi.

Přečtěte si další informace o funkcích preview.

Červenec 2026

Typ	Funkce	Preview/GA	Popis
Vydání – macOS	Build 101.26062.0009	GA	Vydaná verze 20.126062.9.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – iOS	Build 1.1.78290102	GA	Vydaná verze 1.1.78290102: Podívejte se na vylepšení a funkce pro tuto verzi.
Funkce	Aktualizace ochrany agenta AI	Náhled	Ochrana za běhu agenta AI zahrnuje tato vylepšení: – Rozhraní událostí agenta podporovaná dodavatelem nyní fungují se standardními kanály aktualizací platformy a enginu, takže není vyžadována žádná konfigurace kanálu Beta. Nativní kontrola událostí pro agenta nyní podporuje CLI Codex a aplikaci GitHub Copilot. – Kontrola sítě je nyní podporována pro agenty, kteří nezpřístupňují rozhraní událostí podporovaná dodavatelem, včetně OpenClaw a podobných Node.jsagentů Claw. Další informace najdete v tématu Ochrana modulu runtime agenta AI s Microsoft Defender for Endpoint.
Vydání – macOS	Build 101.26052.0016	GA	Vydaná verze 20.126052.16.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Funkce	nástroj pro nasazení Defender pro Linux	GA	K dispozici v programu Defender for Endpoint pro Linux od verze 101.26042.0011 a vyšší. Nástroj pro nasazení Defender pro Linux zjednodušuje nasazení kombinací instalace, onboardingu, upgradů a odinstalace do jednoho pracovního postupu. Nástroj automatizuje ověřování předpokladů, podporuje vlastní instalační cesty, umožňuje nasazení konkrétních verzí Defender z upřednostňovaných aktualizačních kanálů a bezproblémově funguje v prostředích, která používají místní úložiště. Kromě zjednodušeného prostředí nasazení teď můžou zákazníci získat úplný přehled o průběhu nasazení prostřednictvím integrace časové osy zařízení, poskytování podrobných informací o instalaci, upgradu a zprovoznění, pokročilých dotazů proaktivního vyhledávání pro monitorování nasazení na úrovni flotily a podrobného hlášení chyb, včetně fáze nasazení, stavu, ukončování kódu a důvodu selhání pro zjednodušení řešení potíží. Tyto funkce pomáhají správcům rychle identifikovat problémy s nasazením, sledovat průběh onboardingu a porozumět výsledkům nasazení ve svých linuxových aktivech. K dispozici od verze Defenderu 101.26042.0011 a novějších.

Červen 2026

Typ	Funkce	Preview/GA	Popis
Vydání – Android	Build 1.0.9029.0101	GA	Vydaná verze 1.0.9029.0101: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – macOS	Build 101.26042.0020	GA	Vydaná verze 20.126042.20.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Funkce	Zjišťování místních agentů AI – podpora macOS a nové agenty	Náhled	Zjišťování místních agentů AI teď kromě Windows podporuje i koncové body macOS. Tato aktualizace také přidává podporu zjišťování pro nové agenty, včetně Junie CLI, Kiro CLI, Warp, Hermes Agent, Goose Desktop, Perplexity Desktop, Kiro IDE, Devin Desktop (dříve Windsurf) a QClaw. Další informace najdete v tématu Zjišťování místních agentů AI.
Funkce	Vylepšený nástroj pro nasazení Defender pro Windows	GA	Nová verze nástroje zjednodušuje onboarding a zlepšuje zabezpečení díky tomu, že: - Zabalení balíčku onboardingu přímo do spustitelného souboru nástroje – Generování klíče při vytváření balíčku pro nasazení, který je nutný pro spuštění nástroje. – Umožňuje uživatelům nakonfigurovat datum vypršení platnosti balíčku, aby se snížilo riziko neoprávněného použití. Kromě toho: – Balíček si můžete stáhnout jako .exe nebo .zip soubor, podle toho, co nejlépe vyhovuje potřebám vaší organizace. – Nová stránka balíčků nasazení na portálu Defender usnadňuje správu stažených balíčků tím, že poskytuje centralizovaný přehled o všech balíčcích a jejich aktuálním stavu.
Funkce	Akce selektivní odpovědi	GA	Akce selektivní odezvy umožňují organizacím přizpůsobit vysoce ovlivněné operace zabezpečení na zařízeních během onboardingu. Poskytuje přesnou kontrolu nad tím, jak se akce odezvy použijí na systémy vrstvy 0 a další vysoce hodnotné prostředky, což pomáhá udržovat provozní stabilitu a současně poskytovat silnou ochranu.
Funkce	Vylepšené skóre expozice v Defender Správa zranitelností	GA	Nový model skóre expozice v Defender Správa zranitelností je nyní obecně dostupný. Tento model zlepšuje stanovení priorit rizik a přesnost dopadu doporučení tím, že zahrnuje data o predikci zneužití (EPSS) a kontextové faktory prostředků, jako je internetový stav a důležitost. Další informace najdete v tématu Skóre ohrožení v Defender Správa zranitelností a Doporučení zabezpečení.
Vydání – Windows	Windows Defender Antivirus: Platforma 4.18.26050.15 / Motor 1.1.26050.11	GA	Podívejte se na vylepšení a funkce pro tuto verzi.
Funkce	Nové doporučení Microsoft Secure Score	GA	Microsoft Secure Score teď obsahuje doporučení Omezit nepotřebné vystavení internetu na zařízeních s přístupem k internetu , které pomáhá identifikovat zařízení, která jsou přístupná z veřejného internetu a mohou představovat zbytečný prostor pro útoky. Zařízení přístupná z internetu jsou hlavními vstupními body pro útočníky a automatizované skenery, a proto představují hlavní cíle útoků hrubou silou na přihlašovací údaje, zneužití neopravených zranitelností a získání počátečního přístupu pro ransomware a interaktivní útoky vedené útočníkem. Toto doporučení poskytuje centralizovaný přehled o internetových zařízeních v celém prostředí a umožňuje organizacím ověřit, jestli je expozice očekávaná, určit prioritu nápravy pro nezamýšlenou expozici a omezit prostor pro externí útoky ve velkém měřítku.
Funkce	Vyhledávání lokálního AI agenta	Náhled	Microsoft Defender for Endpoint teď automaticky zjišťuje podporované místní agenty AI spuštěné na zařízeních s Windows – včetně agentů kódování a rozšíření IDE, pomocníků S AI pro stolní počítače, místních modulů runtime AI a platforem agentů. Zjištění agenti se zobrazují jako prostředky v inventáři agentů AI, mapě expozice a rozšířeném proaktivním vyhledávání, což týmům zabezpečení poskytuje přehled o využití místního agenta AI v celé organizaci. Další informace najdete v tématu Zjišťování místních agentů AI.
Funkce	Místní ochrana agenta AI za běhu	Náhled	Ochrana za běhu pro podporované místní agenty AI v koncových bodech Windows je teď dostupná ve verzi Public Preview. Microsoft Defender kontroluje smyčku agenta (výzvy uživatelů, volání nástrojů a odpovědi nástrojů) a může blokovat rizikovou aktivitu před spuštěním, což pomáhá zastavit injektáž výzvy a nebezpečné akce agenta na úrovni zařízení. Blokované a auditované události se v Microsoft Defender zobrazují jako výstrahy, které podporují pracovní postupy korelace incidentů a šetření. Další informace najdete v tématu Nastavení ochrany agenta AI za běhu.
Vydání – Linux	Build 101.26042.0009	GA	Verze 30.126042.0009.0 – viz důležité informace a aktualizace pro tuto verzi.

Květen 2026

Typ	Funkce	Preview/GA	Popis
Funkce	Řešení zabezpečení koncového bodu Defenderu pro Windows 7 SP1 a Windows Server 2008 R2 SP1	GA	Řešení zabezpečení defenderu pro koncové body pro starší zařízení s Windows 7 SP1 a Windows Server 2008 R2 SP1 je teď obecně dostupné. Řešení poskytuje pokročilé možnosti ochrany a vylepšené funkce pro tato zařízení v porovnání s jinými řešeními. Řešení je k dispozici pomocí nástroje pro nasazení Defenderu.
Funkce	Vylepšené skóre expozice v Defender Správa zranitelností	Náhled	Nový model skóre expozice v Defender Správa zranitelností je teď k dispozici ve verzi Preview. Tento model zlepšuje stanovení priorit rizik a přesnost dopadu doporučení tím, že zahrnuje data o predikci zneužití (EPSS) a kontextové faktory prostředků, jako je internetový stav a důležitost. Další informace najdete v tématu Skóre ohrožení v Defender Správa zranitelností a Doporučení zabezpečení.
Funkce	Plánování antivirových kontrol na Linux	Náhled	Teď můžete nakonfigurovat naplánované antivirové kontroly na Microsoft Defender for Endpoint na Linux. Naplánované kontroly podporují hodinové rychlé kontroly, rychlé kontroly na základě intervalů a týdenní úplné kontroly s možnostmi provádění s nízkou prioritou, plánování doby nečinnosti a náhodné časy spuštění. Nakonfigurujte kontroly pomocí spravovaného kódu JSON, portálu Microsoft Defender nebo rozhraní příkazového řádku mdatp.
Funkce	Automatická izolace zařízení (automatické přerušení útoku)	Náhled	Microsoft Defender for Endpoint teď může v rámci automatického přerušení útoku automaticky izolovat ohrožená zařízení. Izolace blokuje většinu síťového provozu a současně udržuje zařízení připojené ke službám zabezpečení. Akce je časově omezená, vymezená na incident a operátoři zabezpečení můžou kdykoliv uvolnit izolaci.
Funkce	Vlastní shromažďování dat	GA	Vlastní shromažďování dat je teď obecně dostupné. Tato funkce umožňuje organizacím rozšířit a přizpůsobit shromažďování telemetrických dat nad rámec výchozích konfigurací pomocí filtrování na základě pravidel pro konkrétní události ze zařízení koncových bodů. Maximální limit událostí na pravidlo se aktualizoval z 25 000 na 75 000 událostí na zařízení během 24hodinového průběžného intervalu.
Funkce	Konfigurace nastavení offline aktualizací analýzy zabezpečení pro Linux z portálů Defender a Intune	GA	Teď můžete nakonfigurovat nastavení aktualizací Linux offline pro Linux přímo z portálů Defender a Intune.
Funkce	Akce selektivní odpovědi	Náhled	Akce selektivní odezvy umožňují organizacím přizpůsobit vysoce ovlivněné operace zabezpečení na zařízeních během onboardingu. Poskytuje přesnou kontrolu nad tím, jak se akce odezvy použijí na systémy vrstvy 0 a další vysoce hodnotné prostředky, což pomáhá udržovat provozní stabilitu a současně poskytovat silnou ochranu.
Vydání – Windows	Windows Antivirová ochrana v programu Defender: Platforma 4.18.26040.7 / Motor 1.1.26040.8	GA	Podívejte se na vylepšení a funkce pro tuto verzi.

duben 2026

Typ	Funkce	Preview/GA	Popis
Funkce	Nové doporučení Microsoft Secure Score	Náhled	Microsoft Secure Score teď obsahuje nastavení Zajistit, aby zařízení byla aktualizována na certifikáty zabezpečeného spouštění 2023 a správce spouštění, který pomáhá identifikovat zařízení, která ještě nepřešla na nové certifikáty zabezpečeného spouštění 2023 požadované před vypršením platnosti v červnu 2026. Zařízení, která zůstávají na starších certifikátech zabezpečeného spouštění, nemusí být schopna získat novou ochranu zabezpečení pro proces předčasného spuštění, protože se blíží vypršení platnosti certifikátů v červnu 2026. Toto doporučení poskytuje centralizovaný přehled o stavu nasazení v celém prostředí, což organizacím umožňuje identifikovat ohrožení, určit prioritu nápravy a sledovat průběh zavádění ve velkém měřítku. Další informace o tomto doporučení najdete v tématu Posouzení stavu zabezpečeného spouštění pomocí Microsoft Defender (blog).
Funkce	Zobrazení stavu akce na kartě Aktivity (Preview)	Náhled	Teď můžete zobrazit aktuální stav automatického přerušení útoku a akcí prediktivního stínění souvisejících s konkrétním incidentem. Tato data se zobrazí na kartě Aktivity na stránce incidentu. Data se vztahují na akce odpovědi obsahujícího uživatele, posílení zásad skupiny a bezpečného spouštění .
Vydání – Linux	Build 101.26032.0000	GA	Vydaná verze 30.126032.0000.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – macOS	Build 101.26032.0016	GA	Vydaná verze 20.126032.16.0 vydaná: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – macOS	Build 4.18.25040.1	GA	Vydaná verze 4.18.25040.1: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – Windows	Windows Antivirová ochrana v programu Defender: Platforma 4.18.26030.3011 / Motor 1.1.26030.3008	GA	Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – macOS	Build 101.26022.0020	GA	Vydaná verze 20.126022.20.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – macOS	Build 101.26022.0018	GA	Vydaná verze 20.126022.18.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – Android	Build 1.0.8805.0103	GA	Vydán build 1.0.8805.0103: Podívejte se na vylepšení a funkce pro tuto verzi.

březen 2026

Typ	Funkce	Preview/GA	Popis
Funkce	Nová doporučení Microsoft Secure Score	GA	Microsoft Secure Score teď obsahuje nová doporučení, která organizacím pomáhají aktivně předcházet běžným technikám útoku na koncové body: - Blokování odchozích síťových připojení ze služby Microsoft HTML Application Host (mshta.exe): Pomáhá zmírnit útoky, které využívají mshta.exe (důvěryhodný binární soubor Windows) ke spouštění škodlivých skriptů a komunikaci s externí infrastrukturou příkazů a řízení (C2). Blokování odchozích připojení z mshta.exe narušuje běžné řetězy útoků, zabraňuje stahování datových částí a exfiltraci dat a snižuje riziko živých útoků mimo zemi. To je relevantní pro nově vznikající útočné kampaně, například pro kampaně ClickFix, kde útočníci zneužívají legitimní nástroje, jako je mshta.exe, ke spouštění škodlivého obsahu doručované prostřednictvím interakce uživatele.
Vydání – Linux	Build 101.26021.0002	GA	Vydaná verze 30.126021.0002.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – Windows	Windows Antivirová ochrana v programu Defender: Platforma 4.18.26020.6 / Motor 1.1.26020.3	GA	Podívejte se na vylepšení a funkce pro tuto verzi.
Funkce	Správa knihovny pro živou odezvu	GA	Správa knihovny pro živou odezvu je teď obecně dostupná. Tato funkce poskytuje centralizované zobrazení pro správu souborů a skriptů používaných během živých relací odpovědí.
Vydání – macOS	Build 101.26012.0017	GA	Vydaná verze 20.126012.17.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Funkce	Nová doporučení Microsoft Secure Score	GA	Microsoft Secure Score teď obsahuje nová doporučení, která organizacím pomáhají omezit riziko běžných technik útoku zahrnujících vzdálený přístup a ověřovací útoky na přenos: - Blokovat přenos souborů přes protokol RDP: Omezuje možnosti přenosu souborů v relacích protokolu RDP (Vzdálená plocha Protocol). To pomáhá zabránit útočníkům v používání relací protokolu RDP k přenosu škodlivých souborů do prostředí nebo k exfiltraci citlivých dat. - Posílení zabezpečení serveru SMB proti útokům ověřovacího přenosu: Pomáhá chránit servery před útoky na předávání přihlašovacích údajů posílením ochrany ověřování smb (Server Message Block), včetně vynucování rozšířené ochrany pro ověřování (EPA), podepisování SMB a šifrování SMB, aby se zajistila integrita ověřování a chránila provoz SMB před manipulací nebo zachycením.
Vydání – macOS	Build 101.26012.0015	GA	Vydaná verze 20.126012.15.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – Linux	Build 101.26012.0007	GA	Vydaná verze 30.126012.0007.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Funkce	Proaktivní omezování uživatelů (obsahující uživatele)	GA	Akce proaktivního omezování uživatele (obsahujícího uživatele) v rámci funkce prediktivního stínění je teď obecně dostupná. Tato akce včleňuje údaje o aktivitě do dat o expozici, aby bylo možné identifikovat vystavené přihlašovací údaje, u kterých hrozí ohrožení zabezpečení a opětovné použití k provádění škodlivých aktivit.

Únor 2026

Typ	Funkce	Preview/GA	Popis
Funkce	Novinky a aktualizace dokumentace k vydání verze	GA	Stránky s novinkami a zprávami k vydání verze pro konkrétní operační systém se teď aktualizují, aby poskytovaly lepší přehled a přístup k novým funkcím, vylepšením a opravám: – Stránka Co je nového (tato stránka) se teď jmenuje Nové funkce v Microsoft Defender for Endpoint a obsahuje funkce i odkazy na nejnovější poznámky k verzi. – Stránka Poznámky k verzi teď slučuje podrobnosti o všech podporovaných operačních systémech, včetně antivirové ochrany pro Windows. Nová stránka seskupuje aktualizace podle platformy a data, což usnadňuje vyhledání konkrétních informací. – Všechny předchozí stránky poznámek k verzi jsou přesměrované na stránku konsolidovaných poznámek k vydání verze.
Funkce	Podpora dat o ohrožení zabezpečení softwarových produktů ve Windows 7	GA	Aby Microsoft Defender Správa zranitelností poskytovala komplexní možnosti správy ohrožení zabezpečení ve všech podporovaných verzích Windows, shromažďuje teď data o ohrožení zabezpečení softwarových produktů na zařízeních s Windows 7.
Funkce	Správa knihovny pro živou odezvu	Náhled	Teď můžete zobrazit a spravovat soubory a skripty používané během živých relací odpovědí na portálu Microsoft Defender. Díky tomuto vylepšení získáte centralizované zobrazení všech nahraných souborů a jejich vlastností a můžete nahrávat, zobrazovat a odstraňovat soubory mimo živou relaci odpovědí.
Funkce	Karta Efektivní nastavení	GA	Karta Efektivní nastavení na kartě Správa konfigurace inventáře zařízení je teď obecně dostupná. Na této kartě můžete zobrazit skutečnou hodnotu a zdroj konfigurace jednotlivých nastavení zabezpečení na zařízení. To pomáhá identifikovat pokusy o konfiguraci, které se neprojevily, a eliminuje mezery tam, kde se zamýšlená ochrana nevynucuje.
Funkce	Stránka ohrožených komponent přejmenovaná na Softwarové komponenty	GA	Aby se Defender Správa zranitelností projevila viditelnost všech softwarových komponent identifikovaných ve vaší organizaci, má teď stránka Ohrožené součásti název Softwarové součásti.
Funkce	Vylepšené prostředí sestav ohrožení zabezpečení zařízení	GA	Pro zjednodušení a zjednodušení sestavy ohrožení zabezpečení zařízení teď sestava Zranitelná zařízení obsahuje následující změny a vylepšení: – Část Zranitelná zařízení podle verze Windows 10/11 v průběhu času je teď odebraná. – Filtry sestavy zahrnují jenom filtr skupiny zařízení . - Historie sestavy je teď omezená na posledních 30 dnů. - Historie sestavy je teď omezená na posledních 30 dnů. Poznámka: Tyto změny jsou teď viditelné pro zákazníky cloudu pro státní správu, ale zatím nejsou viditelné v prostředích s mezerami ve vzduchu. Tato viditelnost bude přidána v nadcházejících měsících.
Funkce	Nástroj rozšířeného nasazení Defenderu pro Windows	Náhled	Nová verze nástroje zjednodušuje onboarding a zlepšuje zabezpečení díky tomu, že: - Zabalení balíčku onboardingu přímo do spustitelného souboru nástroje – Generování klíče při vytváření balíčku pro nasazení, který je nutný pro spuštění nástroje. – Umožňuje uživatelům nakonfigurovat datum vypršení platnosti balíčku, aby se snížilo riziko neoprávněného použití. Kromě toho nová stránka Balíčky nasazení na portálu Defender usnadňuje správu stažených balíčků tím, že poskytuje centralizovaný přehled o všech balíčcích a jejich aktuálním stavu.
Vydání – macOS	Build 101.26012.0012	GA	Vydaná verze 20.126012.12.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – Windows	Sense verze 10.8821	GA	Podrobnosti o verzi jsou nyní k dispozici: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – macOS	Build 101.25122.0008	GA	Vydaná verze 20.125122.8.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – Linux	Build 101.25122.0004	GA	Vydaná verze 30.125122.0004.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – Windows	Windows Antivirová ochrana v programu Defender: Platforma 4.18.26010.5 / Motor 1.1.26010.1	GA	Podívejte se na vylepšení a funkce pro tuto verzi.

Leden 2026

Typ	Funkce	Preview/GA	Popis
Vydání – Linux	Build 101.25102.0005	GA	Vydaná verze 30.125102.0005.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – macOS	Build 101.25122.0007	GA	Vydaná verze 20.125122.7.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – macOS	Build 101.25122.0006	GA	Vydaná verze 20.125122.6.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Funkce	Vylepšení sestav ohrožení zabezpečení zařízení	Náhled	Pro zjednodušení a zjednodušení sestavy ohrožení zabezpečení zařízení teď sestava Zranitelná zařízení obsahuje několik změn a vylepšení (další informace). Poznámka: Tyto změny zatím nejsou viditelné pro zákazníky cloudu pro státní správu.

Prosinec 2025

Typ	Funkce	Preview/GA	Popis
Vydání – Linux	Build 101.25092.0005	GA	Vydaná verze 30.125092.0005.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – Linux	Build 101.25092.0002	GA	Vydaná verze 30.125092.0002.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – Android	Build 1.0.8412.0101	GA	Vydán build 1.0.8412.0101: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – Android	Build 1.0.8321.0101	GA	Vydán build 1.0.8321.0101: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – macOS	Build 101.25102.0019	GA	Vydaná verze 20.125102.19.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – Windows	Windows Antivirová ochrana v programu Defender: Platforma 4.18.25110.6 / Motor 1.1.25110.1	GA	Podívejte se na vylepšení a funkce pro tuto verzi.
Funkce	Kolekce třídění	Náhled	Shromažďování priorit incidentů a proaktivního vyhledávání hrozeb pomocí serveru Sentinel Model Context Protocol (MCP) použijte shromažďování priorit.
Funkce	Nová doporučení Microsoft Secure Score	GA	Microsoft Secure Score teď obsahuje nová doporučení, která organizacím pomáhají aktivně předcházet běžným technikám útoku na koncové body: - Zakázat službu Vzdáleného registru ve Windows: Zabraňuje vzdálenému přístupu k registru systému Windows, snižuje prostor pro útoky a blokuje neoprávněné změny konfigurace, eskalaci oprávnění a laterální pohyb. - Zakázat ověřování NTLM pro pracovní stanice s Windows: Pomáhá zabránit útokům na krádež přihlašovací údaje a laterální pohyb tím, že odstraňuje podporu zastaralého a nezabezpečeného protokolu.
Funkce	Výjimky CVE	GA	Výjimky CVE jsou nyní obecně dostupné a podporují také false pozitivní odůvodnění a status pole jako součást odpovědi na GET /api/vulnerabilities požadavek. Další informace

listopad 2025

Typ	Funkce	Preview/GA	Popis
Funkce	Nové akce odezvy prediktivního stínění	Náhled	Defender for Endpoint teď obsahuje akce posílení zásad zásad zabezpečení a bezpečného spouštění . Tyto akce jsou součástí funkce prediktivního stínění , která předvídá a zmírňuje potenciální hrozby předtím, než se zhmotní.
Funkce	Vlastní shromažďování dat	Náhled	Vlastní shromažďování dat umožňuje organizacím rozšířit a přizpůsobit shromažďování telemetrie nad rámec výchozích konfigurací, aby podporovaly potřeby specializovaného proaktivního proaktivního vyhledávání hrozeb a monitorování zabezpečení.
Funkce	Správa ohrožení zabezpečení se přesouvá pod správu ohrožení zabezpečení	Náhled	Část Správa ohrožení zabezpečení na portálu Microsoft Defender se teď nachází v části Správa ohrožení zabezpečení. Tato změna je součástí integrace správy ohrožení zabezpečení do Správa míry rizika zabezpečení od Microsoftu, což výrazně rozšiřuje rozsah a možnosti platformy. Další informace
Funkce	Nová doporučení Microsoft Secure Score	GA	Microsoft Secure Score teď obsahuje nová doporučení, která organizacím pomáhají aktivně předcházet běžným technikám útoku na koncové body: - Vyžadovat podepisování klienta LDAP nebo Vyžadovat podepisování serveru LDAP: Pomáhá zajistit integritu požadavků adresáře, aby útočníci nemohli manipulovat s členstvím ve skupinách nebo oprávněními během přenosu. - Šifrování provozu klienta LDAP: Zabraňuje odhalení přihlašovacích údajů a citlivých informací o uživateli vynucením šifrované komunikace místo nešifrovaného textu protokolu LDAP. - Vynucování vazby kanálu LDAP: Zabrání nežádoucím objektům v napadení nebo předávání ověřovacích relací vazbou ověřování NTLM na zabezpečený kanál TLS.
Funkce	Nástroj pro nasazení Defenderu - pro zařízení s Windows - pro Linux zařízení	Náhled	Nový nástroj pro nasazení Defenderu je jednoduchá, samoaktualizační aplikace, která zjednodušuje onboarding zařízení do řešení zabezpečení koncového bodu Defenderu. Tento nástroj se stará o požadavky, automatizuje migrace ze starších řešení a odstraňuje potřebu složitých skriptů připojování, samostatných souborů ke stažení a ručních instalací. Podporuje zařízení s Windows a Linux.
Funkce	Řešení zabezpečení koncového bodu Defenderu pro Windows 7 SP1 a Windows Server 2008 R2 SP1	Náhled	Pro zařízení se starší verzí Windows 7 SP1 a Windows Server 2008 R2 SP1 je teď k dispozici řešení zabezpečení defenderu pro koncové body. Řešení poskytuje pokročilé možnosti ochrany a vylepšené funkce pro tato zařízení v porovnání s jinými řešeními. Nové řešení je k dispozici pomocí nového nástroje pro nasazení Defenderu.
Vydání – Windows	Windows Antivirová ochrana v programu Defender: Platforma 4.18.25100.9008 / Motor 1.1.25100.9002	GA	Podívejte se na vylepšení a funkce pro tuto verzi.

Říjen 2025

Typ	Funkce	Preview/GA	Popis
Vydání – Android	Build 1.0.8217.0101	GA	Vydán build 1.0.8217.0101: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – Android	Build 1.0.8201.0101	GA	Vydán build 1.0.8201.0101: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – macOS	Build 101.25082.0006	GA	Vydaná verze 20.125082.6.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – iOS	Build 1.1.70230101	GA	Vydán build 1.1.70230101: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – iOS	Build 1.1.69250104	GA	Vydán build 1.1.69250104: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – Antivirová ochrana pro Windows	Platforma 4.18.25100.9008 / Motor 1.1.25100.9002	GA	Vydáno Platform 4.18.25100.9008 a Engine 1.1.25100.9002: Podívejte se na vylepšení a funkce pro tuto verzi.
Funkce	Zjednodušená podpora připojení pro prostředí státní správy USA	Náhled	Defender for Endpoint teď podporuje zjednodušené připojení pro cloudová prostředí státní správy USA. Toto vylepšení zjednodušuje onboarding tím, že snižuje počet požadovaných koncových bodů služby a zlepšuje spolehlivost v sítích s omezeným přístupem. Další informace najdete v tématu Požadovaná nastavení připojení.
Funkce	Vyloučení izolace	GA	Funkce Vyloučení izolace je teď obecně dostupná. Vyloučení izolace umožňují určeným procesům nebo koncovým bodům obejít omezení izolace sítě. Tím se zajistí, že základní funkce budou moct pokračovat, zatímco širší ohrožení sítě bude omezené.
Vydání – Linux	Build 101.25092.0001	GA	Vydaná verze 30.125092.0001.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Funkce	Výjimky CVE	Náhled	Pomocí výjimek CVE teď můžete z analýzy ve vašem prostředí vyloučit konkrétní běžná ohrožení zabezpečení a ohrožení zabezpečení (CVE). Výjimky CVE umožňují řídit, jaký typ dat je pro vaši organizaci relevantní, a selektivně vyloučit určitá data z nápravy. Další informace najdete v tématech Výjimky v Microsoft Defender Správa zranitelností a Vytváření, zobrazení a správa výjimek.
Funkce	Nová doporučení Microsoft Secure Score	GA	Microsoft Secure Score teď obsahuje nová doporučení, která organizacím pomáhají aktivně předcházet běžným technikám útoku na koncové body: - Blokování vytváření webového prostředí na serverech (snižuje riziko webových útoků na trvalost a vzdálené spuštění kódu) - Blokovat použití zkopírovaných nebo zosobněných systémových nástrojů (pomáhá zabránit útočníkovi zneužití legitimních nástrojů pro správu pro laterální pohyb nebo eskalaci oprávnění) - Blokování restartování počítače v nouzovém režimu: Pomáhá chránit před útočníky, kteří se pokusí zakázat ochranu koncových bodů nebo zachovat prostřednictvím restartování.

Září 2025

Typ	Funkce	Preview/GA	Popis
Vydání – Android	Build 1.0.8102.0101	GA	Vydán build 1.0.8102.0101: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – macOS	Build 101.25072.0011	GA	Vydaná verze 20.125072.11.0 vydaná: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – macOS	Konfigurace offline aktualizací bezpečnostních funkcí pro Microsoft Defender for Endpoint v macOS	GA	Umožňuje organizacím aktualizovat informace o zabezpečení (definice antivirového softwaru nebo podpisy) na koncových bodech macOS offline z místního zrcadlového serveru.
Vydání – Linux	Build 101.25082.0003	GA	Vydaná verze 30.125082.0003.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – Linux	Build 101.25072.0003	GA	Vydaná verze 30.125072.0003.0: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – iOS	Build 1.1.68200103	GA	Vydán build 1.1.68200103: Podívejte se na vylepšení a funkce pro tuto verzi.
Vydání – Windows	Sense verze 10.8804	GA	Podrobnosti o verzi jsou nyní k dispozici: Podívejte se na vylepšení a funkce pro tuto verzi.