Co nowego w ochronie punktu końcowego w usłudze Microsoft Defender

Artykuł
04/26/2024

Dotyczy:

Chcesz poznać usługę ochrony punktu końcowego w usłudze Microsoft Defender? Utwórz konto, aby skorzystać z bezpłatnej wersji próbnej.

Następujące funkcje są dostępne w wersji zapoznawczej lub ogólnie dostępne w najnowszej wersji Ochrona punktu końcowego w usłudze Microsoft Defender.

Aby uzyskać więcej informacji na temat funkcji w wersji zapoznawczej, zobacz Funkcje w wersji zapoznawczej.

Aby uzyskać więcej informacji na temat nowości w Ochrona punktu końcowego w usłudze Microsoft Defender w systemie Windows, zobacz: Co nowego w Ochrona punktu końcowego w usłudze Microsoft Defender w systemie Windows

Aby uzyskać więcej informacji na temat nowości w innych produktach usługi Microsoft Defender, zobacz:

Aby uzyskać więcej informacji na temat Ochrona punktu końcowego w usłudze Microsoft Defender w określonych systemach operacyjnych:

Kwiecień 2024 r.

Ochrona punktu końcowego w usłudze Microsoft Defender w funkcji systemu macOS teraz w ogólnodostępne:

Tryb rozwiązywania problemów dla systemu macOS : tryb rozwiązywania problemów pomaga zidentyfikować wystąpienia, w których program antywirusowy może powodować problemy z aplikacjami lub zasobami systemowymi. Aby dowiedzieć się więcej, zobacz Rozwiązywanie problemów z trybem w Ochrona punktu końcowego w usłudze Microsoft Defender w systemie macOS.

(OGÓLNA dostępność) Marzec 2024 r.

Wbudowane zaplanowane skanowanie dla systemu macOS: aby uzyskać informacje na temat wbudowanego skanowania zaplanowanego dla Ochrona punktu końcowego w usłudze Microsoft Defender w systemie macOS, zobacz How to schedule scans with Ochrona punktu końcowego w usłudze Microsoft Defender on macOS (Jak zaplanować skanowanie za pomocą Ochrona punktu końcowego w usłudze Microsoft Defender w systemie macOS)

Luty 2024 r.

Reguły zmniejszania obszaru ataków (ASR)

Dwie nowe reguły usługi ASR są teraz dostępne w publicznej wersji zapoznawczej:

Blokuj ponowne uruchamianie maszyny w trybie awaryjnym (wersja zapoznawcza): ta reguła uniemożliwia wykonywanie poleceń w celu ponownego uruchomienia maszyn w trybie awaryjnym.
Blokuj użycie skopiowanych lub personifikowanych narzędzi systemowych (wersja zapoznawcza): ta reguła blokuje używanie plików wykonywalnych, które są identyfikowane jako kopie narzędzi systemu Windows. Te pliki są duplikatami lub oszustami oryginalnych narzędzi systemowych.

Ochrona punktu końcowego w usłudze Microsoft Defender funkcji systemu macOS są dostępne w publicznej wersji zapoznawczej:

Wbudowane zaplanowane skanowanie dla systemu macOS (wersja zapoznawcza): wbudowane zaplanowane skanowanie dla Ochrona punktu końcowego w usłudze Microsoft Defender w systemie macOS jest teraz dostępne w publicznej wersji zapoznawczej. Aby dowiedzieć się więcej, zobacz How to schedule scans with Ochrona punktu końcowego w usłudze Microsoft Defender on macOS (Jak zaplanować skanowanie za pomocą Ochrona punktu końcowego w usłudze Microsoft Defender w systemie macOS).
Tryb rozwiązywania problemów dla systemu macOS (wersja zapoznawcza): Tryb rozwiązywania problemów dla systemu macOS jest teraz dostępny w publicznej wersji zapoznawczej. Tryb rozwiązywania problemów pomaga zidentyfikować wystąpienia, w których program antywirusowy może powodować problemy z aplikacjami lub zasobami systemowymi. Aby dowiedzieć się więcej, zobacz Rozwiązywanie problemów z trybem w Ochrona punktu końcowego w usłudze Microsoft Defender w systemie macOS.

Styczeń 2024 r.

Usługa Defender Boxed jest dostępna przez ograniczony czas. Usługa Defender Boxed przedstawia sukcesy, ulepszenia i działania związane z bezpieczeństwem organizacji w 2023 roku. Poświęć chwilę, aby uczcić poprawę stanu zabezpieczeń organizacji, ogólną odpowiedź na wykryte zagrożenia (ręczne i automatyczne), zablokowane wiadomości e-mail i nie tylko.
- Usługa Defender Boxed jest otwierana automatycznie po przejściu do strony Zdarzenia w portalu usługi Microsoft Defender.
- Jeśli zamkniesz usługę Defender Boxed i chcesz ją ponownie otworzyć, w portalu usługi Microsoft Defender przejdź do strony Zdarzenia, a następnie wybierz pozycję Defender Boxed.
- Działaj szybko! Usługa Defender Boxed jest dostępna tylko przez krótki czas.
(OGÓLNA dostępność) Element User Contain może teraz zawierać użytkowników, których bezpieczeństwo zostało naruszone, automatycznie zatrzymując oprogramowanie wymuszające okup obsługiwane przez człowieka na swojej drodze przy użyciu automatycznego zakłócenia ataku.

Listopad 2023 r.

Microsoft Defender Omówienie usługi Core jest teraz dostępne dla konsumentów i planowane jest rozpoczęcie wdrażania dla klientów korporacyjnych na początku 2024 r.
Wtyczka Ochrona punktu końcowego w usłudze Microsoft Defender dla Podsystem Windows dla systemu Linux (WSL) jest teraz dostępna w publicznej wersji zapoznawczej.
Obsługa scenariuszy licencji mieszanej jest teraz ogólnie dostępna w usłudze Defender for Endpoint.

Październik 2023 r.

(OGÓLNA dostępność) Izolacja urządzenia i uruchamianie odpowiedzi skanowania av w systemach macOS i Linux są teraz ogólnie dostępne. Teraz możesz zdalnie uruchomić skanowanie av lub izolować urządzenia podczas reagowania na ataki.
(Publiczna wersja zapoznawcza) Usprawniona łączność urządzenia dla usługi Defender for Endpoint jest dostępna w publicznej wersji zapoznawczej dla systemów Windows, macOS i Linux. To środowisko ułatwia konfigurowanie usług Defender for Endpoint i zarządzanie nimi poprzez zmniejszenie liczby adresów URL wymaganych do łączności, zapewnienie adresu IP & obsługi tagów usługi platformy Azure oraz uproszczenie zarządzania siecią po wdrożeniu.
(Publiczna wersja zapoznawcza) Element User Contain może teraz zawierać użytkowników, których bezpieczeństwo zostało naruszone, automatycznie zatrzymując oprogramowanie wymuszające okup obsługiwane przez człowieka na swojej drodze przy użyciu automatycznego zakłócenia ataku.

Wrzesień 2023

(OGÓLNA dostępność) Ochrona dysku deweloperskiego przy użyciu trybu wydajności jest teraz ogólnie dostępna. Celem trybu wydajności jest zwiększenie wydajności funkcjonalnej deweloperów korzystających z Windows 11. Tryb wydajności, który zmniejsza wpływ na wydajność skanowania programu antywirusowego Microsoft Defender w poszukiwaniu plików przechowywanych na wyznaczonym dysku deweloperskim.

Sierpień 2023

(OGÓLNA dostępność) Miesięczny raport podsumowania zabezpieczeń jest teraz ogólnie dostępny. Raport pomaga organizacjom uzyskać wizualne podsumowanie kluczowych ustaleń i ogólnych działań zapobiegawczych podjętych w celu zwiększenia ogólnej kondycji zabezpieczeń organizacji ukończonej w ostatnim miesiącu.

Lipiec 2023

Czujnik oparty na protokole eBPF do Ochrona punktu końcowego w usłudze Microsoft Defender w systemie Linux jest dostępny w publicznej wersji zapoznawczej na wszystkich obsługiwanych urządzeniach z systemem Linux. Aby uzyskać więcej informacji, zobacz Use eBPF-based sensor for Ochrona punktu końcowego w usłudze Microsoft Defender on Linux (Używanie czujnika opartego na platformie eBPF do Ochrona punktu końcowego w usłudze Microsoft Defender w systemie Linux).
Zarządzanie zasadami zabezpieczeń punktu końcowego w usłudze Defender for Endpoint jest teraz w publicznej wersji zapoznawczej
Teraz możesz skonfigurować ustawienia zabezpieczeń bezpośrednio w Microsoft Defender XDR.
Nowa strona pliku jest teraz dostępna w usłudze Defender for Endpoint. Strona pliku zawiera teraz informacje, takie jak szczegóły pliku, zawartość pliku i możliwości. Aby uzyskać więcej informacji, zobacz Badanie plików.

Czerwiec 2023

Microsoft Defender akcja odpowiedzi skanowania programu antywirusowego jest obsługiwana w systemach macOS i Linux dla klienta w wersji 101.98.84 lub nowszej. Jest w wersji zapoznawczej. Zobacz Uruchamianie skanowania programu antywirusowego Microsoft Defender na urządzeniach.
Izolowanie urządzeń z sieci jest obsługiwane w systemie macOS dla klienta w wersji 101.98.84 lub nowszej. Jest w wersji zapoznawczej. Zobacz Izolowanie urządzeń od sieci.
Wymuszone zwalnianie urządzeń z izolacji jest teraz dostępne w publicznej wersji zapoznawczej. Ta nowa funkcja umożliwia wymuszone zwalnianie urządzeń z izolacji, gdy izolowane urządzenia przestają odpowiadać. Aby uzyskać więcej informacji, zobacz Wymuszanie zwolnienia urządzenia z izolacji.

Maj 2023

Tryb wydajności programu antywirusowego Microsoft Defender jest teraz dostępny w publicznej wersji zapoznawczej. Ta nowa funkcja zapewnia asynchroniczne skanowanie na dysku deweloperskim i nie zmienia stanu zabezpieczeń dysku systemowego ani innych dysków. Aby uzyskać więcej informacji, zobacz Ochrona dysku deweloperskiego przy użyciu trybu wydajności.

Marzec 2023 r.

Obsługa scenariuszy licencjonowania mieszanego jest teraz dostępna w wersji zapoznawczej. Dzięki tym funkcjom możesz zarządzać ustawieniami subskrypcji Ochrona punktu końcowego w usłudze Microsoft Defender na urządzeniach klienckich (wersja zapoznawcza!).

Luty 2023 r.

Przełącznik integracji Microsoft Defender for Identity jest teraz usuwany ze strony funkcji zaawansowanych ustawień > Ochrona punktu końcowego w usłudze Microsoft Defender. Ponieważ usługa Defender for Identity jest teraz zintegrowana z Microsoft Defender XDR, ten przełącznik nie jest już wymagany. Nie trzeba ręcznie konfigurować integracji między usługami. Zobacz Co nowego — Microsoft Defender for Identity.

Styczeń 2023

Ochrona przed naruszeniami może teraz chronić wykluczenia po wdrożeniu za pomocą Microsoft Intune. Zobacz Protect Microsoft Defender Antivirus exclusions from tampering (Ochrona wykluczeń programu antywirusowego Microsoft Defender przed naruszeniami)
Odpowiedź na żywo jest teraz ogólnie dostępna dla systemów macOS i Linux. Aby uzyskać więcej informacji, zobacz Badanie jednostek na urządzeniach przy użyciu odpowiedzi na żywo.
Interfejs API odpowiedzi na żywo i interfejs API biblioteki dla systemów Linux i macOS są teraz ogólnie dostępne
Teraz możesz uruchamiać polecenia interfejsu API odpowiedzi na żywo w systemach Linux i macOS.

Przed 2023 r.

Aby uzyskać informacje o funkcjach wydanych przed 2023 r., zobacz Archiwum — co nowego w usłudze Defender for Endpoint, grudzień 2022 r. i starsze