Bagikan melalui


Threat Modeling Tool GA rilis 7.1.50911.2 - 12/9/2018

Kami sangat senang mengumumkan Microsoft Threat Modeling Tool sekarang tersedia untuk diunduh sebagai rilis yang tersedia secara umum (GA) yang didukung. Rilis ini berisi pembaruan privasi dan keamanan penting serta perbaikan bug, pembaruan fitur, dan peningkatan stabilitas. Pengguna yang sudah ada dari versi Pratinjau 2017 akan diminta untuk memperbarui ke rilis terbaru melalui teknologi ClickOnce saat membuka klien. Untuk pengguna baru alat ini, Anda dapat mengunduh klien.

Dengan rilis ini, kami mengakhiri dukungan untuk Pratinjau 2017 dan merekomendasikan semua pengguna Pratinjau memperbarui ke rilis GA. Pada atau setelah 15 Oktober 2018, kami akan menetapkan versi ClickOnce minimum yang diperlukan untuk Threat Modeling Tool, dan semua klien Pratinjau akan diminta untuk meningkatkan.

Microsoft Threat Modeling Tool 2016, yang tersedia dari Pusat Unduhan Microsoft, tetap didukung hingga 1 Oktober 2019 hanya untuk perbaikan keamanan penting.

Perubahan fitur

Pembaruan stensil Azure

Stensil Azure tambahan dan ancaman dan mitigasi terkait telah ditambahkan ke pengiriman set stensil dengan rilis ini. Perubahan signifikan dilakukan di area fokus “Azure App Services”, “Azure Database Offerings”, dan “Azure Storage.”

Pembaruan Stensil Azure

Fitur integrasi OneDrive dihapus

Fitur "Simpan Ke OneDrive", "Buka Dari OneDrive", dan "Bagikan Link" pratinjau telah dihapus. Pengguna OneDrive didorong untuk menggunakan klien OneDrive for Windows Microsoft untuk mengakses file mereka yang disimpan di OneDrive melalui dialog simpan dan buka file standar.

Perbaikan bug penting yang dilaporkan oleh pelanggan

Di Pratinjau TMT, alat crash saat menggunakan templat standar

  • Saat stensil Generik (misalnya "Aliran Data Generik") ditambahkan ke permukaan gambar dan menghasilkan ancaman, alat mungkin crash. Masalah ini telah diperbaiki.

Di Pratinjau TMT, saat saya menyimpan laporan atau menyalin ancaman, tingkat risiko tidak benar

  • Jika pengguna memodifikasi tingkat Risiko ancaman tertentu dan kemudian menyimpan laporan atau menyalin risiko, tingkat risiko dapat kembali ke "Tinggi". Masalah ini telah diperbaiki.

Masalah umum dan FAQ

Pengguna layar resolusi tinggi mungkin mengalami teks kecil di properti ancaman

Masalah

Dalam Tampilan Analisis alat, jika pengguna memiliki layar resolusi tinggi yang diatur secara default untuk memperbesar keterbacaan di Windows, bagian "Kemungkinan Mitigasi" dari ancaman dapat muncul dengan teks kecil.

Masalah umum dengan layar resolusi tinggi

Solusi Sementara

Pengguna dapat mengklik teks mitigasi dan menggunakan kontrol zoom Windows standar (Crtl-Mouse Wheel Up) untuk meningkatkan pembesaran bagian itu.

File di bagian "Model yang Baru Dibuka" dari jendela utama mungkin gagal dibuka

Masalah

Fitur "Buka Dari OneDrive" dari rilis Pratinjau telah dihapus. Pengguna dengan "Model yang Baru Dibuka" yang disimpan ke OneDrive akan menerima kesalahan berikut.

Cuplikan layar memperlihatkan kesalahan: Kesalahan dalam membuka referensi Objek file yang tidak diatur ke instans objek.

Solusi Sementara

Pengguna OneDrive didorong untuk menggunakan klien OneDrive for Windows Microsoft untuk mengakses file mereka yang disimpan di OneDrive melalui dialog standar dan "Buka model".

Cuplikan layar memperlihatkan OneDrive dipilih dalam kotak dialog Buka model.

Organisasi saya menggunakan alat versi 2016, bisakah saya menggunakan set stensil Azure?

Ya, bisa! Set stensil Azure tersedia di GitHub, dan dapat dimuat dalam versi alat 2016. Untuk membuat model baru dengan set stensil Azure, gunakan dialog "Templat Untuk Model Baru" di layar menu utama. TMT 2016 tidak dapat merender tautan yang ditemukan di bidang "Kemungkinan Mitigasi" dari set stensil Azure, oleh karena itu Anda mungkin melihat tautan yang ditampilkan sebagai tag HTML.

Pembaruan Stensil Azure di Klien 2016

Persyaratan sistem

  • Sistem Operasi yang Didukung
    • Microsoft Windows 10
  • Versi .NET Diperlukan
    • .NET 3.5.2
  • Persyaratan Tambahan
    • Koneksi Internet diperlukan untuk menerima pembaruan pada alat serta templat.

Dokumentasi dan umpan balik

Langkah berikutnya

Unduh versi terbaru Microsoft Threat Modeling Tool.