Co je nového v Microsoft Defender for Endpoint

Tento článek popisuje Microsoft Defender for Endpoint funkce, které jsou ve verzi Preview nebo obecně dostupné (GA) v nejnovější verzi.

Další informace:

• Novinky v Microsoft Defender for Endpoint v jiných operačních systémech a službách
• Funkce náhledu

Prosinec 2025

Funkce	Preview/GA	Popis
Kolekce třídění	Náhled	Shromažďování priorit incidentů a proaktivního vyhledávání hrozeb pomocí serveru Sentinel Model Context Protocol (MCP) použijte shromažďování priorit.

listopad 2025

Funkce	Preview/GA	Popis
Nové akce odezvy prediktivního stínění	Náhled	Defender for Endpoint teď obsahuje akce posílení zásad zásad zabezpečení a bezpečného spouštění . Tyto akce jsou součástí funkce prediktivního stínění , která předvídá a zmírňuje potenciální hrozby předtím, než se zhmotní.
Vlastní shromažďování dat	Náhled	Vlastní shromažďování dat umožňuje organizacím rozšířit a přizpůsobit shromažďování telemetrie nad rámec výchozích konfigurací, aby podporovaly potřeby specializovaného proaktivního proaktivního vyhledávání hrozeb a monitorování zabezpečení.
Nástroj pro nasazení Defenderu - pro zařízení s Windows - pro zařízení s Linuxem	Náhled	Nový nástroj pro nasazení Defenderu je jednoduchá, samoaktualizační aplikace, která zjednodušuje onboarding zařízení do řešení zabezpečení koncového bodu Defenderu. Tento nástroj se stará o požadavky, automatizuje migrace ze starších řešení a odstraňuje potřebu složitých skriptů připojování, samostatných souborů ke stažení a ručních instalací. V současné době podporuje zařízení s Windows a Linuxem.
Řešení zabezpečení koncového bodu Defenderu pro Windows 7 SP1 a Windows Server 2008 R2 SP1	Náhled	Pro zařízení se starší verzí Windows 7 SP1 a Windows Server 2008 R2 SP1 je teď k dispozici řešení zabezpečení defenderu pro koncové body. Řešení poskytuje pokročilé možnosti ochrany a vylepšené funkce pro tato zařízení v porovnání s jinými řešeními. Nové řešení je k dispozici pomocí nového nástroje pro nasazení Defenderu.

Říjen 2025

Funkce	Preview/GA	Popis
Zjednodušená podpora připojení pro prostředí státní správy USA (GCC, GCC High, DoD)	Náhled	Defender for Endpoint teď podporuje zjednodušené připojení pro cloudová prostředí státní správy USA. Toto vylepšení zjednodušuje onboarding tím, že snižuje počet požadovaných koncových bodů služby a zlepšuje spolehlivost v sítích s omezeným přístupem. Další informace najdete v tématu Požadovaná nastavení připojení.
Vyloučení izolace	GHANŠTINA	Funkce Vyloučení izolace je teď obecně dostupná. Vyloučení izolace umožňují určeným procesům nebo koncovým bodům obejít omezení izolace sítě a zajistit tak pokračování základních funkcí a zároveň omezit širší ohrožení sítě.

srpen 2025

Funkce	Preview/GA	Popis
Konfigurace offline aktualizací bezpečnostních funkcí pro Microsoft Defender for Endpoint v macOS	Náhled	Umožňuje organizacím aktualizovat informace o zabezpečení (definice antivirového softwaru nebo podpisy) na koncových bodech macOS offline z místního zrcadlového serveru.

červenec 2025

Funkce	Preview/GA	Popis
podpora operačního systému Azure Stack HCI (verze 23H2 a novější)	Náhled	Přidání podpory pro operační systém Azure Stack HCI verze 23H2 a novější. Podpora operačního systému Azure Stack HCI se zavádí napříč komerčními cloudy a cloudy pro státní správu.
služba Microsoft Defender Core	GHANŠTINA	služba Microsoft Defender Core, která je nyní v ga, pomáhá se stabilitou a výkonem Microsoft Defender Antivirové ochrany.

Duben 2025

Funkce	Preview/GA	Popis
Obsahují IP adresy neobjevených zařízení.	Náhled	Když obsahuje IP adresu, zabráníte útočníkům v šíření útoků na jiná nekompromisní zařízení.
Pravidla omezení potenciální oblasti útoku (ASR)	GHANŠTINA	Obecně dostupná jsou teď dvě nová pravidla ASR: - Blokovat restartování počítače v nouzovém režimu: Zabraňuje spuštění příkazů pro restartování počítačů v nouzovém režimu. - Blokovat použití zkopírovaných nebo zosobněných systémových nástrojů: Blokuje použití spustitelných souborů, které jsou identifikovány jako kopie systémových nástrojů Windows. Tyto soubory jsou buď duplicitními, nebo podvodníky původních systémových nástrojů.
Podpora linuxových serverů založených na ARM64	GHANŠTINA	– Defender for Endpoint teď podporuje linuxové servery založené na ARM64 na Ubuntu, RHEL, Debianu, SUSE Linuxu, Amazon Linuxu a Oracle Linuxu. – Všechny možnosti produktů, které jsou podporované na zařízeních AMD64, se teď podporují na linuxových serverech založených na ARM64. Další informace najdete tady: - Blog technické komunity: Defender for Endpoint rozšiřuje podporu na linuxové servery založené na ARM - Microsoft Defender for Endpoint v Linuxu

Únor 2025

Funkce	Preview/GA	Popis
Agregované generování sestav v Microsoft Defender for Endpoint	GHANŠTINA	Agregované generování sestav rozšiřuje intervaly hlášení signálu, aby výrazně snížilo velikost hlášených událostí při zachování základních vlastností událostí.

November-December 2024

Funkce	Preview/GA	Popis
Nové ukázkové scénáře	GHANŠTINA	K dispozici je pět nových ukázkových scénářů: - Ukázky AMSI - Ukázka ochrany cloudu - Ukázka řízeného přístupu ke složkům (blokování ransomwaru) - Test detekce a odezvy koncových bodů (EDR) - Ukázka reputace adresy URL (SmartScreen)

Srpen 2024

Funkce	Preview/GA	Popis
Funkce ochrany sítě povolená ve výchozím nastavení v Androidu	GHANŠTINA	Uživatelům se teď v aplikaci pro Android zobrazuje síťová karta ochrany spolu s ochranou aplikací a webovou ochranou.

červenec 2024

Funkce	Preview/GA	Popis
Monitorování zařízení OT v inventáři zařízení	Náhled	V rámci integrace s Microsoft Defender for IoT na portálu Defender teď můžete kromě zařízení IoT v inventáři zařízení monitorovat i zařízení OT. – Přidali jsme kartu Všechna zařízení a přejmenovali ji nazařízení IoT/OT. - Do inventáře zařízení jsme přidali filtry a sloupce Typ zařízení, Podtyp zařízení, Dodavatel, Model a Web . Některé filtry jsou viditelné jenom na konkrétních kartách a jenom pro zákazníky s licencí Defender for IoT. Další informace - Byla přidána možnost prohledávat zařízení Mac a adresy Mac. – Byla přidána systémová značka s názvem produkční lokality (jen pro čtení), která se používá pro funkci zabezpečení webu Defenderu for IoT jako součást skupiny zařízení. Poznámka: Pokud se zjistí zařízení ST, ale není nastavená licence Defenderu for IoT, inventář zařízení zobrazí částečná data a zprávu s informacemi o počtu nechráněných zařízení OT. Přečtěte si další informace o zobrazení počátečního inventáře zařízení se zjištěnými zařízeními ST.
Prostředky výukového centra se přesunuly	GHANŠTINA	Prostředky centra Učení se přesunuly z portálu Microsoft Defender do learn.microsoft.com. - Přístup Microsoft Defender XDR Ninja školení, studijní programy, školicí moduly a další. – Projděte si seznam studijních programů a filtrujte podle produktu, role, úrovně a předmětu.

Co je nového v Defenderu for Endpoint v jiných operačních systémech a službách

Platforma/služba	Propojit
Windows	Co je nového v Defenderu for Endpoint ve Windows
macOS	Co je nového v Defenderu for Endpoint v macOS
Linux	Novinky v Defenderu for Endpoint v Linuxu
Android	Co je nového v Defenderu for Endpoint na Androidu
iOS	Novinky v Defenderu for Endpoint v iOSu
Microsoft Defender XDR	Co je nového v Microsoft Defender XDR
Microsoft Defender pro Office 365	Co je nového v programu Microsoft Defender pro Office 365
Microsoft Defender for Identity	Co je nového v Microsoft Defender for Identity
Microsoft Defender for Cloud Apps	Co je nového v Microsoft Defender for Cloud Apps
Správa ohrožení zabezpečení v programu Microsoft Defender	Co je nového v Microsoft Defender Správa zranitelností