次の方法で共有

Windows 用 Microsoft Defender for Endpoint の新機能

  • [アーティクル]

適用対象:

Defender for Endpoint を試す場合は、 無料試用版にサインアップします。

このページでは、Microsoft Defender for Endpoint EDR MsSense.exe バージョンについて説明します。 次の記事の月次の累積的なロールアップ更新プログラムのファイル情報セクションをチェックすることもできます。

すべてをMicrosoft Defender for Endpointするための最新の更新プログラムについては、「Defender for Endpoint の新機能」を参照してください。

次世代保護/Microsoft Defenderウイルス対策Microsoft Defender for Endpoint最新の更新プログラムについては、「ウイルス対策セキュリティ インテリジェンスと製品の更新プログラムMicrosoft Defender」を参照してください。

すべての更新プログラムには次が含まれます。

  • パフォーマンスの強化
  • サービス性の改善
  • 統合の機能強化 (クラウド、Microsoft Defender XDR)

2024 年 7 月 (リリース バージョン: 10.8760)

OS KB
Windows 11 24H2 KB5041865
Windows 11 23H2
Windows 11 22H		 KB5041587
Windows 11 21H2 KB5043067
Windows 10 22H2 KB5041582
Windows Server 2022 KB5042881
Windows Server 2019 KB5043050
Windows Server 2016
Windows Server 2012 R2		 KB5005292

新機能

ID 保護

  • CertificateTemplate エンティティと EnrollmentService エンティティ コレクションを追加しました
  • 大きなエンティティの圧縮とエンコードを追加しました
  • ACL 解析プロセスの改善

データ損失防止 (DLP)

  • スコープ分類 (データ ポリシーを把握): ワークロード間で分類イベントとアクティビティ イベントをスコープ化します。
  • デバイス グループの検出とスコープ: デバイスまたはデバイス グループに基づいて エンドポイント DLP カスタム ポリシーをスコープします。
  • OCR URL キャッシュ: クライアント側のキャッシュを使用することで、既に分類されたイメージのパフォーマンスが向上します。

2024 年 5 月 (リリース バージョン: 10.8750)

OS KB リリース バージョン
Windows Server 2012 R2、2016 KB5005292 10.8750

新機能

構成管理

  • UI に空のポリシーが表示される問題を修正しました。
  • 望ましくないアプリケーションがデバイス上で実行されないように構成された Windows Defender アプリケーション制御 (WDAC) ポリシー。

2024 年 2 月 (リリース バージョン: 10.8735.26020.1009)

OS KB リリース バージョン
Windows Server 2012 R2、2016 KB5005292 10.8735.26020.1009

新機能

  • エンドポイントの検出と応答

    • ライブ応答接続コマンドでの IPV6 接続のサポートを有効にしました。
    • Downlevel Unified Agent で ServerRoles が設定されない問題を修正しました。

  • 脅威の脆弱性管理

    • 削除されたレジストリ キーのエージェントの監視に関連する問題が発生しなくなりました。
    • 構成設定を使用してレジストリの監視を有効または無効にする新しい機能を追加しました。

  • ネットワーク検出と応答 (NDR) のパフォーマンス強化

    • エージェントの CPU とメモリの占有領域を最小限に抑えるためのパフォーマンスの強化が導入されました。
    • ネットワーク検出の精度を向上しました。

  • データ損失防止 (DLP)

    • 複数のパフォーマンスと安定性の修正が導入されました。

  • セキュリティ構成管理

    • 特殊文字を含むポリシーがサポートされるようになりました。

2023 年 12 月 (リリース バージョン: 10.8672.25926.1019)

OS KB リリース バージョン
Windows Server 2012 R2、2016 KB5005292 10.8672.25926.1019

新機能

  • 拡張ユーザー包含機能をサポート

2023 年 9 月 (リリース バージョン: 10.8560.25364.1036)

OS KB リリース バージョン
Windows Server 2012 R2、2016 KB5005292 10.8560.25364.1036

新機能

  • ユーザー包含の可用性をサポートします

2023 年 5 月 (リリース バージョン: 10.8295.22621.1023)

OS KB リリース バージョン
Windows Server 2012 R2、2016 KB5005292 10.8295.22621.1023

新機能

  • 新しいセキュリティ設定管理機能をサポート

Jan/Feb-2023 (リリース バージョン: 10.8295.22621.1019)

OS KB リリース バージョン
Windows Server 2012 R2、2016 KB5005292 10.8295.22621.1019

新機能

  • コマンドと制御のセキュリティ、品質の修正の強化

2022 年 12 月 (リリース バージョン: 10.8210.22621.1016)

OS KB リリース バージョン
Windows Server 2012 R2、2016 KB5005292 10.8210.22621.1016

新機能

  • バグ修正と安定性の向上

2022 年 8 月 (リリース バージョン: 10.8210.*)

OS KB リリース バージョン
Windows Server 2012 R2、2016 KB5005292 10.8210.22621.1011
Windows 11 21H2 (Cobalt)
(Windows 11 SV 21H2)		 KB5016691 10.8210.22000.918
Server 2022 (Iron) KB5016693 10.8210.20348.946
Windows 10 20H2/21H1/21H2
Windows Server 20H2 (Vibranium)		 KB5016688 10.8210.19041.1949
Windows Server 2019 (RS5) KB5016690 10.8210.17763.3346

新機能

  • 統合エージェントを実行している Windows Server 2012 R2 で "TelemetryProxyServer" を使用する中間証明書の問題を解決するための修正プログラムを追加しました。
  • パスワードで保護されたファイルと暗号化されたファイルを保護し、ファイルにラベルを付けないようにする機能を備えた拡張 エンドポイント DLP 。
  • 監査テレメトリのコンテキスト データをサポートする拡張エンドポイント DLP (短い証拠)。
  • VDI デバイスMicrosoft Defender for Endpointクライアント認証のサポートが強化されました。
  • ランサムウェアと高度な攻撃を特定して傍受するMicrosoft Defender for Endpointの機能が強化されました。
  • Contain 機能では、より多くのデスクトップバージョンとサーバーバージョンをサポートし、そのようなデバイスが含まれているときにアクションを含め、検出されたデバイスをブロックできるようになりました。
  • トラブルシューティング モード機能を、より多くのデスクトップおよびサーバー バージョンに拡張しました。 サポートされている OS バージョンの完全な一覧と前提条件の詳細については、「Microsoft Defender for Endpointでのトラブルシューティング モードの概要」を参照してください。
  • ライブ応答の機能強化には、プロキシを使用するときのセッション作成の待機時間の短縮、修復の元に戻す手動コマンド、 FindFile アクションでの OneDrive 共有のサポート、分離と安定性の向上などがあります。
  • Microsoft Defender for Endpointのセキュリティ管理では、特定の間隔を待機するのではなく、必要に応じてデバイス構成を同期できるようになりました。

注:

パッケージの更新KB5005292は、Windows Updateを通じて段階的なロールアウト スケジュールに従っています。 このスケジュールの終了に向けて、パッケージは、手動ダウンロードの更新カタログを含め、完全に発行されます。 現在のリリースでは、これは 10 月の後半になります。 パッケージをより早くテストする場合は、 プラットフォーム更新プログラムの段階的ロールアウト コントロールを 使用して、プレビュー チャネルを選択できます。

関連項目:

ヒント

さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティ (Microsoft Defender for Endpoint Tech Community) にご参加ください。