Note sulla versione di Microsoft Defender per endpoint

Questo articolo descrive le versioni di Microsoft Defender per endpoint in Windows, macOS, Linux, Android e iOS negli ultimi sei mesi.

Per informazioni sulle funzionalità Microsoft Defender per endpoint non specifiche della versione, vedere Novità di Microsoft Defender per endpoint.

Nota

Microsoft Defender per endpoint richiede di aggiornare l'elenco di URL consentiti di volta in volta. Per esaminare le modifiche recenti all'elenco degli URL consentiti, vedere URL di connettività semplificati di Microsoft Defender per endpoint - versione commerciale

Tutte le versioni supportate in base alla data

Questa tabella include le versioni supportate per tutte le piattaforme supportate negli ultimi sei mesi. Ogni versione include un collegamento alla sezione completa dei dettagli della versione.

Sistema operativo	Costruire	Mese di rilascio	Dettagli	Ulteriori informazioni
Android	1.0.9212.0102	Agosto 2026	- Build: 1.0.9212.0102 - Pubblicazione: 20 agosto 2026	Dettagli e aggiornamenti della versione
iOS	1.1.80120102	Agosto 2026	- Versione: 1.1.80120102 - Pubblicazione: 20 agosto 2026	Dettagli e aggiornamenti della versione
macOS	101.26062.0012	Agosto 2026	- Versione di rilascio: 20.126062.12.0 - Versione motore: 1.1.26060.12000 - Versione firmata: 1.457.164.0	Dettagli e aggiornamenti della versione
Android	1.0.9129.0101	Agosto 2026	- Versione: 1.0.9129.0101 - Uscita: 11 agosto 2026	Dettagli e aggiornamenti della versione
iOS	1.1.79210103	Agosto 2026	- Versione: 1.1.79210103 - Pubblicazione: 04 agosto 2026	Dettagli e aggiornamenti della versione
macOS	101.26062.0011	Agosto 2026	- Versione di rilascio: 20.126062.11.0 - Versione del motore: 1.1.26040.3000 - Versione firmata: 1.449.26.0	Dettagli e aggiornamenti della versione
Linux	101.26062.0007	Agosto 2026	- Versione di rilascio: 30.126052.0012.0 - Versione del motore: 1.1.26040.3001 - Versione della firma: 1.449.136.0	Dettagli e aggiornamenti della versione
Antivirus di Windows	Piattaforma 4.18.26070.9 / Motore 1.1.26070.7	Luglio 2026	- Piattaforma: 4.18.26070.9 - Motore: 1.1.26070.7 - Intelligence di sicurezza: 1.457.11.0	Dettagli e aggiornamenti della versione
macOS	101.26062.0009	Luglio 2026	- Versione di rilascio: 20.126062.9.0 - Versione del motore: 1.1.26050.3000 - Versione della firma: 1.455.265.0	Dettagli e aggiornamenti della versione
Android	1.0.9107.0101	Luglio 2026	- Versione: 1.0.9107.0101 - Rilascio: 21 luglio 2026	Dettagli e aggiornamenti della versione
iOS	1.1.79080103	Luglio 2026	- Versione: 1.1.79080103 - Rilascio: 20 luglio 2026	Dettagli e aggiornamenti della versione
Linux	101.26052.0012	Luglio 2026	- Versione di rilascio: 30.126052.0012.0 - Versione del motore: 1.1.26040.3001 - Versione della firma: 1.449.136.0	Dettagli e aggiornamenti della versione
Antivirus di Windows	Piattaforma 4.18.26060.3008 / Motore 1.1.26060.3008	Giugno 2026	- Piattaforma: 4.18.26060.3008 - Motore: 1.1.26060.3008 - Intelligence sulla sicurezza: 1.455.25.0	Dettagli e aggiornamenti della versione
iOS	1.1.78290102	Luglio 2026	- Versione: 1.1.78290102 - Rilascio: 3 luglio 2026	Dettagli e aggiornamenti della versione
Android	1.0.9029.0101	Giugno 2026	- Build: 1.0.9029.0101 - Rilascio: 30 giugno 2026	Dettagli e aggiornamenti della versione
macOS	101.26042.0020	Giugno 2026	- Versione di rilascio: 20.126042.20.0 - Versione del motore: 1.1.26040.3000 - Versione della firma: 1.453.151.0	Dettagli e aggiornamenti della versione
Linux	101.26042.0011	Giugno 2026	- Versione di rilascio: 30.126042.0011.0 - Versione del motore: 1.1.26040.3001 - Versione della firma: 1.449.136.0	Dettagli e aggiornamenti della versione.
Android	1.0.9014.0101	Giugno 2026	- Build: 1.0.9014.0101 - Versione: 19 giugno 2026	Dettagli e aggiornamenti della versione
iOS	1.1.78020101	Giugno 2026	- Build: 1.1.78020101 - Rilascio: 11 giugno 2026	Dettagli e aggiornamenti della versione
Android	1.0.9003.0101	Giugno 2026	- Versione: 1.0.9003.0101 - Rilascio: 8 giugno 2026	Dettagli e aggiornamenti della versione
iOS	1.1.77280101	Giugno 2026	- Versione: 1.1.77280101 - Versione: 1 giugno 2026	Dettagli e aggiornamenti della versione
iOS	1.1.77130101	Maggio 2026	- Build: 1.1.77130101 - Versione: 15 maggio 2026	Dettagli e aggiornamenti della versione
Android	1.0.8913.0101	Maggio 2026	- Versione: 1.0.8913.0101 - Data di rilascio: 18 maggio 2026	Dettagli e aggiornamenti della versione
Antivirus di Windows	Piattaforma 4.18.26050.15 / Engine 1.1.26050.11	Maggio 2026	- Piattaforma: 4.18.26050.15 - Motore: 1.1.26050.11 - Intelligence sulla sicurezza: 1.453.4.0	Dettagli e aggiornamenti della versione
Linux	101.26032.0000	Aprile 2026	- Versione di rilascio: 30.126032.0000.0 - Versione del motore: 1.1.26010.1004 - Versione della firma: 1.445.617.0	Dettagli e aggiornamenti della versione
macOS	101.26032.0016	Aprile 2026	- Versione di rilascio: 20.126032.16.0 - Versione del motore: 1.1.25100.4000 - Versione della firma: 1.439.74.0	Dettagli e aggiornamenti della versione
macOS	4.18.25040.1	Aprile 2026	- Versione di rilascio: 4.18.25040.1 - Versione del motore: 1.1.25030.1 - Versione della firma: 1.421.40.0	Dettagli e aggiornamenti della versione
macOS	101.26022.0020	Aprile 2026	- Versione di rilascio: 20.126022.20.0 - Versione del motore: 1.1.25100.4000 - Versione della firma: 1.439.74.0	Dettagli e aggiornamenti della versione
macOS	101.26022.0018	Aprile 2026	- Versione di rilascio: 20.126022.18.0 - Versione del motore: 1.1.25100.4000 - Versione della firma: 1.439.74.0	Dettagli e aggiornamenti della versione
Android	1.0.8805.0103	Aprile 2026	- Versione: 1.0.8805.0103 - Data di rilascio: 7 aprile 2025	Dettagli e aggiornamenti della versione
Antivirus di Windows	Piattaforma 4.18.26040.7 / Motore 1.1.26040.8	Aprile 2026	- Piattaforma: 4.18.26040.7 - Motore: 1.1.26040.8 - Intelligence per la sicurezza: 1.451.6.0	Dettagli e aggiornamenti della versione
Antivirus di Windows	Piattaforma 4.18.26030.3011 / Motore 1.1.26030.3008	Marzo 2026	- Piattaforma: 4.18.26030.3011 - Motore: 1.1.26030.3008 - Intelligence per la sicurezza: 1.449.16.0	Dettagli e aggiornamenti della versione
Linux	101.26021.0002	Marzo 2026	- Versione di rilascio: 30.126021.0002.0 - Versione del motore: 1.1.26010.1003 - Versione della firma: 1.445.553.0	Dettagli e aggiornamenti della versione
macOS	101.26012.0017	Marzo 2026	- Versione di rilascio: 20.126012.17.0 - Versione del motore: 1.1.25100.4000 - Versione della firma: 1.439.74.0	Dettagli e aggiornamenti della versione
macOS	101.26012.0015	Marzo 2026	- Versione di rilascio: 20.126012.15.0 - Versione del motore: 1.1.25100.4000 - Versione della firma: 1.439.74.0	Dettagli e aggiornamenti della versione
Linux	101.26012.0007	Marzo 2026	- Versione di rilascio: 30.126012.0007.0 - Versione del motore: 1.1.25110.3002 - Versione della firma: 1.443.508.0	Dettagli e aggiornamenti della versione
Windows	10.8821	Febbraio 2026	Supportato in: Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows 11 26H1, Windows 11 24H2, Windows 11 25H2, Windows 11 23H2, Windows 10 21H2, Windows 10 22H2	KB e aggiornamenti rilasciati
Antivirus di Windows	Piattaforma 4.18.26020.6 / Motore 1.1.26020.3	Febbraio 2026	- Piattaforma: 4.18.26020.6 - Motore: 1.1.26020.3 - Intelligence per la sicurezza: 1.447.2.0	Dettagli e aggiornamenti della versione
macOS	101.26012.0012	Febbraio 2026	- Versione di rilascio: 20.126012.12.0 - Versione del motore: 1.1.25100.4000 - Versione della firma: 1.439.74.0	Dettagli e aggiornamenti della versione
macOS	101.25122.0008	Febbraio 2026	- Versione di rilascio: 20.125122.8.0 - Versione del motore: 1.1.25100.4000 - Versione della firma: 1.439.74.0	Dettagli e aggiornamenti della versione
Linux	101.25122.0004	Febbraio 2026	- Versione di rilascio: 30.125122.0004.0 - Versione del motore: 1.1.25110.3002 - Versione della firma: 1.443.508.0	Dettagli e aggiornamenti della versione
macOS	101.25122.0007	Gennaio 2026	- Versione di rilascio: 20.125122.7.0 - Versione del motore: 1.1.25100.3000 - Versione della firma: 1.443.820.0	Dettagli e aggiornamenti della versione
macOS	101.25122.0006	Gennaio 2026	- Versione di rilascio: 20.125122.6.0 - Versione del motore: 1.1.25100.4000 - Versione della firma: 1.439.74.0	Dettagli e aggiornamenti della versione
Antivirus di Windows	Piattaforma 4.18.26010.5 / Motore 1.1.26010.1	Gennaio 2026	- Piattaforma: 4.18.26010.5 - Motore: 1.1.26010.1 - Intelligence per la sicurezza: 1.443.820.0	Dettagli e aggiornamenti della versione
Linux	101.25102.0005	Gennaio 2026	- Versione di rilascio: 30.125102.0005.0 - Versione del motore: 1.1.25090.6000 - Versione della firma: 1.439.338.0	Dettagli e aggiornamenti della versione
Linux	101.25092.0005	Dicembre 2025	- Versione di rilascio: 30.125092.0005.0 - Versione del motore: 1.1.25090.4000 - Versione della firma: 1.437.18.0	Dettagli e aggiornamenti della versione
Linux	101.25092.0002	Dicembre 2025	- Versione di rilascio: 30.125092.0002.0 - Versione del motore: 1.1.25090.4000 - Versione della firma: 1.437.18.0	Dettagli e aggiornamenti della versione
Android	1.0.8412.0101	Dicembre 2025	- Build: 1.0.8412.0101 - Data di rilascio: 15 dicembre 2025	Dettagli e aggiornamenti della versione
Android	1.0.8321.0101	Dicembre 2025	- Build: 1.0.8321.0101 - Data di rilascio: 2 dicembre 2025	Dettagli e aggiornamenti della versione
macOS	101.25102.0019	Dicembre 2025	- Versione di rilascio: 20.125102.19.0 - Versione del motore: 1.1.25090.2000 - Versione della firma: 1.435.600.0	Dettagli e aggiornamenti della versione
Linux	101.25102.0003	Novembre 2025	- Versione di rilascio: 30.125102.0003.0 - Versione del motore: 1.1.25090.6000 - Versione della firma: 1.439.338.0	Dettagli e aggiornamenti della versione
iOS	1.1.70290103	Novembre 2025	- Versione: 1.1.70290103 - Data di rilascio: 6 novembre 2025	Dettagli e aggiornamenti della versione
Android	1.0.8315.0101	Novembre 2025	- Versione: 1.0.8315.0101 - Data di rilascio: 17 novembre 2025	Dettagli e aggiornamenti della versione
Android	1.0.8303.0101	Novembre 2025	- Build: 1.0.8303.0101 - Data di rilascio: 4 novembre 2025	Dettagli e aggiornamenti della versione
macOS	101.25102.0016	Novembre 2025	- Versione di rilascio: 20.125102.16.0 - Versione del motore: 1.1.25090.2000 - Versione della firma: 1.435.600.0	Dettagli e aggiornamenti della versione
iOS	1.1.70230101	Ottobre 2025	- Build: 1.1.70230101 - Data di rilascio: 26 ottobre 2025	Dettagli e aggiornamenti della versione
iOS	1.1.69250104	Ottobre 2025	- Versione: 1.1.69250104 - Data di rilascio: 7 ottobre 2025	Dettagli e aggiornamenti della versione
Android	1.0.8217.0101	Ottobre 2025	- Versione: 1.0.8217.0101 - Data di rilascio: 28 ottobre 2025	Dettagli e aggiornamenti della versione
Android	1.0.8201.0101	Ottobre 2025	- Versione: 1.0.8201.0101 - Data di rilascio: 2 ottobre 2025	Dettagli e aggiornamenti della versione
macOS	101.25082.0006	Ottobre 2025	- Versione di rilascio: 20.125082.6.0 - Versione del motore: 1.1.25070.3000 - Versione della firma: 1.437.276.0	Dettagli e aggiornamenti della versione
Linux	101.25092.0001	Ottobre 2025	- Versione di rilascio: 30.125092.0001.0 - Versione del motore: 1.1.25090.6000 - Versione della firma: 1.439.558.0	Dettagli e aggiornamenti della versione
iOS	1.1.68200103	Settembre 2025	- Versione: 1.1.68200103 - Data di rilascio: 4 settembre 2025	Dettagli e aggiornamenti della versione
Android	1.0.8102.0101	Settembre 2025	- Build: 1.0.8102.0101 - Data di rilascio: 4 settembre 2025	Dettagli e aggiornamenti della versione
Linux	101.25082.0003	Settembre 2025	- Versione di rilascio: 30.125082.0003.0 - Versione del motore: 1.1.25070.4000 - Versione della firma: 1.435.242.0	Dettagli e aggiornamenti della versione
Linux	101.25072.0003	Settembre 2025	- Versione di rilascio: 30.125072.0003.0 - Versione del motore: 1.1.25060.4000 - Versione della firma: 1.431.4.0	Dettagli e aggiornamenti della versione
macOS	101.25072.0011	Settembre 2025	- Versione di rilascio: 20.125072.11.0 - Versione del motore: 1.1.25060.3000 - Versione della firma: 1.429.309.0	Dettagli e aggiornamenti della versione
Windows	10.8804	Settembre 2025	Supportato in: Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows 10 1809, Windows 11 24H2, Windows 11 25H2, Windows 11 23H2, Windows 10 21H2, Windows 10 22H2	KB e aggiornamenti rilasciati
iOS	1.1.68140102	Agosto 2025	- Versione: 1.1.68140102 - Data di rilascio: 19 agosto 2025	Dettagli e aggiornamenti della versione
Android	1.0.8018.0103	Agosto 2025	- Build: 1.0.8018.0103 - Data di rilascio: 19 agosto 2025	Dettagli e aggiornamenti della versione
Linux	101.25062.0003	Agosto 2025	- Versione di rilascio: 30.125062.0003.0 - Versione del motore: 1.1.25040.4000 - Versione della firma: 1.429.442.0	Dettagli e aggiornamenti della versione
iOS	1.1.67040101	Luglio 2025	- Build: 1.1.67040101 - Data di rilascio: 8 luglio 2025	Dettagli e aggiornamenti della versione
Android	1.0.7901.0101	Luglio 2025	- Versione: 1.0.7901.0101 - Data di rilascio: 10 luglio 2025	Dettagli e aggiornamenti della versione
Windows	10,8798	Luglio 2025	Supportato in: Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows 11 24H2, Windows 11 23H2, Windows 11 25H2, Windows 10 21H2, Windows 10 22H2	KB e aggiornamenti rilasciati
Windows	10.8760.27617.1006	Luglio 2024	Supportato in: Windows 11 24H2, Windows 11 23H2, Windows 10 22/H2	KB e aggiornamenti rilasciati
Windows	10.8797.25857.1000	Maggio 2025	Supportato in: Windows 11 24H2, Windows 11 23H2, Windows 10 22/H2	KB e aggiornamenti rilasciati

Versioni di Windows

Questa sezione illustra le versioni di EDR di Microsoft Defender per endpoint MsSense.exe. È anche possibile consultare la sezione delle informazioni sui file negli aggiornamenti cumulativi mensili nei seguenti articoli:

Windows | Febbraio 2026 | Piattaforma: 10.8821

Dettagli sulla versione

Sistema operativo	KB
Windows Server 2025, tutte le edizioni	KB5078740
Windows Server 2022	KB5078766
Windows Server 2019, Windows 10 1809	KB5078752
Windows 11 26H1	KB5077239
Windows 11 24H2, Windows 11 25H2	KB5077241
Windows 11 23H2	KB5078883
Windows 10 21H2, Windows 10 22H2	KB5078885

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Prevenzione della perdita dei dati (DLP)	- Maggiore stabilità di classificazione avanzata per ridurre potenziali errori e timeout. - Miglioramento del supporto OCR per il testo nelle immagini. - Aggiunto il rilevamento dell'origine dei file per le origini dei processi e del Web. - Miglioramento dell'affidabilità e delle prestazioni delle funzionalità di richiamo. - Miglioramento della copertura dei file archiviati tramite l'estrazione dei metadati e l'abilitazione di una classificazione più granulare. - Protezione DLP estesa ai dispositivi Arm64. - Migliorata l'affidabilità e la prontezza operativa della DLP degli endpoint.
Gestione delle minacce e delle vulnerabilità (TVM)	Supporto abilitato per i programmi basati su file tramite semplici modifiche di configurazione e miglioramenti al rilevamento e alle raccomandazioni dell'analisi della composizione software (SCA).
Identità	Maggiore visibilità grazie all’invio dei registri eventi di Windows, sincronizzazione ottimizzata delle entità di Active Directory (AD) e protezione estesa per Active Directory Certificate Services (AD CS) e per le integrazioni con Active Directory Federation Services (AD FS) nei computer controller di dominio.

Windows | Settembre 2025 | Piattaforma: 10.8804

Dettagli sulla versione

Sistema operativo	KB
Windows Server 2025, tutte le edizioni	KB5066835
Windows Server 2022	KB5066782
Windows Server 2019, Windows 10 1809	KB5066586
Windows 11 24H2, Windows 11 25H2	KB5065789
Windows 11 23H2	KB5065790
Windows 10 21H2, Windows 10 22H2	KB5066791

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	Miglioramento della logica di rilevamento per ridurre i falsi positivi.
Prevenzione della perdita dei dati (DLP)	Supporto OCR espanso per i file basati su immagini, resilienza migliorata della protezione DLP degli endpoint quando la valutazione dei criteri ha esito negativo, miglioramento della copertura e funzionalità di analisi dei dati a freddo e maggiore protezione per i file non Office con etichette di riservatezza.
Esperienza SOC	Abilitata l'esecuzione di script PowerShell firmati in ambienti con criteri di Windows Defender Application Control (WDAC).
Identità	Ridotti i requisiti di configurazione manuale per una distribuzione e una gestione più semplici, raggiunta la parità funzionale con il sensore classico, migliorata la resilienza quando le modifiche di Active Directory non vengono applicate o vengono perse e potenziate le funzionalità di avviso relative ai Criteri di gruppo e di Identity Security Posture Management (ISPM).

Windows | Luglio 2025 | Piattaforma: 10.8798

Dettagli sulla versione

Sistema operativo	KB
Windows Server 2025, tutte le edizioni	KB5063878
Windows Server 2022	KB5063880
Windows Server 2019	KB5063877
Windows 11 24H2	KB5062660
Windows 11 23H2	KB5062663
Windows 11 25H2	KB5063875
Windows 10 21H2, Windows 10 22H2	KB5063709

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Piattaforma	Semplificata e unificata l'esperienza di aggiornamento per gli agenti di Defender for Endpoint. Questa versione è il primo passo verso l'abilitazione degli aggiornamenti EDR tramite Microsoft Update, che consente di distribuire i componenti EDR in modo indipendente dagli aggiornamenti del sistema operativo nei dispositivi Windows 10 e Windows 11.
Esperienza SOC	È stato aggiunto un controllo granulare per le azioni di risposta durante l'onboarding, in modo da poter definire le azioni abilitate o disabilitate.

Windows | Maggio 2025 | Piattaforma: 10.8797.25857.1000

Dettagli sulla versione

Sistema operativo	KB
Windows 11 24H2	KB5058499
Windows 11 23H2	KB5058502
Windows 10 22/H2	KB5058481

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Prevenzione della perdita dei dati (DLP)	Miglioramento delle prestazioni e dell'affidabilità di Cold Data Scan; miglioramenti generali della stabilità.
Identità	Sincronizzazione dell'entità di Active Directory espansa; più tipi di entità e attributi per una migliore visibilità.
Protezione dalle minacce	Miglioramenti relativi ai contaminanti dell'utente.
Rilevamento e risposta di rete (NDR)	Telemetria dei dati migliorata per ottenere informazioni dettagliate migliori.
Esperienza SOC	Raccolta e rilevamento dei dati più veloci e completi; gestione dell'ambiente offline migliorata.

Windows | Luglio 2024 | Piattaforma: 10.8760.27617.1006

Dettagli sulla versione

Sistema operativo	KB
Windows 11 24H2	KB5041865
Windows 11 23H2, Windows 11 22H	KB5041587
Windows 11 21H2	KB5043067
Windows 10 22H2	KB5041582
Windows Server 2022 e versioni successive	KB5042881
Windows Server 2019	KB5043050
Windows Server 2016, Windows Server 2012 R2	KB5005292

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Prevenzione della perdita dei dati (DLP)	Classificazione con ambito definito (criteri Know Your Data) ed eventi di attività nei vari carichi di lavoro; individuazione dei gruppi di dispositivi e definizione del relativo ambito per un criterio personalizzato; memorizzazione nella cache degli URL OCR per migliorare le prestazioni della classificazione delle immagini.

Versioni di macOS

Defender per Endpoint supporta macOS versione 14 (Sonoma) o versione successiva. macOS 11 (Big Sur), 12 (Monterey) e 13 (Ventura) non sono più supportati.

Per condividere commenti e suggerimenti, aprire Defender per endpoint in macOS e passare a Guida > per inviare commenti e suggerimenti.

Per ottenere le funzionalità più recenti, configurare il dispositivo per il dispositivo del canale Beta (in precedenza Insider-Fast).

Per i problemi noti, vedere problemi noti di macOS.

macOS | Agosto-2026 | 101.26062.0012

Versioni

Versione di rilascio	Versione motore	Versione della firma
20.126062.12.0	1.1.26060.12000	1.457.164.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	Correzioni di bug e prestazioni

macOS | Agosto-2026 | 101.26062.0011

Versioni

Versione di rilascio	Versione motore	Versione della firma
20.126062.11.0	1.1.26040.3000	1.449.26.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Sicurezza per l'intelligenza artificiale	Ampliamento della scoperta locale degli agenti AI (Preview) su macOS per includere visibilità nelle configurazioni dei server del Model Context Protocol (MCP).
Generale	Miglioramenti delle prestazioni e correzioni di bug.

macOS | Luglio-2026 | 101.26062.0009

Versioni

Versione di rilascio	Versione motore	Versione della firma
20.126062.9.0	1.1.26050.3000	1.455.265.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	Correzioni di bug e prestazioni
Generale	Espandi la diagnostica di rete con `mdatp health --details network_configuration`

macOS | Luglio-2026 | 101.26052.0016

Versioni

Versione di rilascio	Versione motore	Versione della firma
20.126052.16.0	1.1.26060.12000	1.455.47.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	Aggiornamenti della sicurezza e critici

macOS | Giugno-2026 | 101.26042.0020

Versioni

Versione di rilascio	Versione motore	Versione della firma
20.126042.20.0	1.1.26040.3000	1.453.151.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	Aggiornamenti della sicurezza e critici

macOS | Aprile-2026 | 101.26032.0016

Versioni

Versione di rilascio	Versione motore	Versione della firma
20.126032.16.0	1.1.25100.4000	1.439.74.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	Correzioni di bug e prestazioni

macOS | Aprile-2026 | 4.18.25040.1

Versioni

Versione di rilascio	Versione motore	Versione della firma
4.18.25040.1	1.1.25030.1	1.421.40.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Rilevamento radice	Il rilevamento radice nativo per Microsoft Defender è ora disponibile a livello generale.
Generale	Miglioramento delle prestazioni e correzioni di bug.

macOS | Aprile-2026 | 101.26022.0020

Versioni

Versione di rilascio	Versione motore	Versione della firma
20.126022.20.0	1.1.25100.4000	1.439.74.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	È stata risolta una regressione delle prestazioni che causava velocità di risposta e stabilità ridotte in condizioni di carico elevate.

macOS | Aprile-2026 | 101.26022.0018

Versioni

Versione di rilascio	Versione motore	Versione della firma
20.126022.18.0	1.1.25100.4000	1.439.74.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	[packaging] supportato solo macOS >= 14
Generale	CVE-2025-68664/5 LangGrinch (vulnerabilità di LangChain)
Generale	Correzioni di bug e prestazioni

macOS | Marzo-2026 | 101.26012.0017

Versioni

Versione di rilascio	Versione motore	Versione della firma
20.126012.17.0	1.1.25100.4000	1.439.74.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	Correzioni dei bug

macOS | Marzo-2026 | 101.26012.0015

Versioni

Versione di rilascio	Versione motore	Versione della firma
20.126012.15.0	1.1.25100.4000	1.439.74.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	Correzione di un arresto anomalo di epsext che poteva causare una schermata nera in alcuni Mac.

macOS | Febbraio-2026 | 101.26012.0012

Versioni

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.26012.0012	20.126012.12.0	1.1.25100.4000	1.439.74.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	CVE‑2025‑68664/5 LangGrinch (vulnerabilità di LangChain)
Generale	Mitigazione per un possibile problema di prestazioni di EDLP relativo al comportamento del profilo MDM
Generale	Controllo dispositivi: criterio condizionato ai dettagli della smart card sicura
Documentazione	L'URL dell'endpoint per la rete CDN Microsoft è stato sostituito con un riferimento alla documentazione del prodotto Microsoft AutoUpdate (MAU). Per altre informazioni, vedere Uso di canale personalizzato e ManifestServer per controllare gli aggiornamenti. Per l'elenco completo degli URL necessari, vedere URL di connettività Standard.
Generale	Correzioni di bug e prestazioni

macOS | Febbraio 2026 | Piattaforma: 101.25122.0008

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25122.0008	20.125122.8.0	1.1.25100.4000	1.439.74.0

Miglioramenti e funzionalità

Correzioni di bug e prestazioni

macOS | Gennaio 2026 | Piattaforma: 101.25122.0007

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25122.0007	20.125122.7.0	1.1.25100.4000	1.439.74.0

Miglioramenti e funzionalità

Correzioni di bug e prestazioni

macOS | Gennaio 2026 | Piattaforma: 101.25122.0006

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25122.0006	20.125122.6.0	1.1.25100.4000	1.439.74.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	Correzioni di bug e prestazioni.

macOS | Dicembre 2025 | Piattaforma: 101.25102.0019

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25102.0019	20.125102.19.0	1.1.25090.2000	1.435.600.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Gestione delle vulnerabilità	CVE-2025-55182 (React2Shell) - Gestione delle vulnerabilità di Microsoft Defender (MDVM) può ora individuare i dispositivi che potrebbero essere interessati da questa vulnerabilità.

macOS | Novembre 2025 | Piattaforma: 101.25102.0016

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25102.0016	20.125102.16.0	1.1.25090.2000	1.435.600.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	Correzioni di bug e prestazioni.

macOS | Ottobre 2025 | Piattaforma: 101.25082.0006

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25082.0006	20.125082.6.0	1.1.25070.3000	1.437.276.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	Correzioni di bug e prestazioni.

macOS | Settembre 2025 | Piattaforma: 101.25072.0011

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25072.0011	20.125072.11.0	1.1.25060.3000	1.429.309.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Rilevamento di software dannoso	Miglioramento dei tempi di rilevamento e dei miglioramenti dell'analisi degli archivi.
Diagnostica	Funzionalità di diagnostica migliorate e segnalazione degli errori.
Prevenzione della perdita dei dati (DLP)	Miglioramenti delle prestazioni e della diagnostica di DLP degli endpoint.
Generale	Correzione dei bug.

Problemi noti di macOS

Microsoft Defender per endpoint potrebbe riscontrare problemi in macOS (Build 101.26012.0015, anello di produzione). I dispositivi interessati possono presentare una riduzione delle prestazioni, arresti anomali ripetuti del processo Defender e il mancato riavvio dei dispositivi dalla modalità di sospensione. Per risolvere questo problema, distribuire uno degli aggiornamenti seguenti:
- Hotfix (produzione): aggiornamento alla versione 101.26012.0017.
- Insider Fast (2602): aggiornamento alla versione 101.26022.0015.
Nella versione 2506 (101.25062.0005), i tentativi di aggiornamento Microsoft Defender per endpoint in macOS non sono riusciti in modo coerente. Le altre versioni di Defender non sono interessate. Per risolvere questo problema, è disponibile una soluzione alternativa supportata per le versioni macOS supportate e le versioni beta di macOS 26. Le istruzioni per la soluzione alternativa sono disponibili qui.
Apple ha risolto un problema durante l'aggiornamento di macOS Ventura e macOS Sonoma con l'aggiornamento più recente del sistema operativo. Il problema influisce sulle estensioni di sicurezza di Defender per endpoint e potrebbe causare la perdita dell'autorizzazione di accesso completo al disco, influendo sulla capacità di Defender per endpoint di funzionare correttamente.
In macOS Sonoma 14.3.1, Apple ha apportato una modifica alla gestione dei dispositivi Bluetooth che influisce sulla capacità del controllo del dispositivo Defender per endpoint di intercettare e bloccare l'accesso ai dispositivi Bluetooth. Al momento, la mitigazione consigliata consiste nell'usare una versione di macOS precedente alla 14.3.1.
In macOS Sequoia (versione 15.0), se la protezione di rete è abilitata, potrebbe essere possibile riscontrare arresti anomali dell'estensione di rete (NetExt). Questo problema causa problemi di connettività di rete intermittente per gli utenti finali. Eseguire l'aggiornamento a macOS Sequoia versione 15.1 o successiva.
In macOS Sequoia (versione 15.0 - 15.1.1), gli utenti potrebbero ricevere richieste sulle connessioni di rete in ingresso dalle applicazioni quando il firewall nativo è attivo.

Se un utente finale rileva una richiesta di Defender per endpoint in processi macOS come wdavdaemon_enterprise o Microsoft Defender Helper, l'utente finale può scegliere in modo sicuro l'opzione Nega . Questa selezione non influisce sulle funzionalità di Defender per endpoint. Le aziende possono anche aggiungere Microsoft Defender per consentire le connessioni in ingresso. Questo problema è stato risolto in macOS Sequoia 15.2.

Rilasci Linux

Defender for Endpoint in Linux viene aggiornato regolarmente. Anche se le correzioni di sicurezza sono incluse come parte delle versioni mensili, le correzioni non sono sempre elencate come elemento separato della patch di sicurezza in queste note. Se una versione contiene aggiornamenti correlati alla sicurezza, gli aggiornamenti sono elencati in questo articolo nella sezione relativa alla versione specifica.

Per informazioni dettagliate sugli aggiornamenti della sicurezza Microsoft, vedere la Guida agli aggiornamenti della sicurezza Microsoft.

Nota

Ogni Defender per endpoint in linux scade automaticamente dopo nove mesi. Le versioni scadute continuano a ricevere gli aggiornamenti di Intelligence per la sicurezza, ma è necessario installare la versione più recente per ricevere tutte le correzioni e i miglioramenti disponibili.

Per controllare la data di scadenza del client, eseguire il comando seguente:

mdatp health --field product_expiration

L'eccezione RHEL 6 precedente per la versione 101.23082.0011 è stata associata al tempo fino al 30 giugno 2024 e non è più attiva.

Importante

A partire dalla versione 101.24082.0004, Defender per endpoint in Linux non supporta più il Auditd provider di eventi. Stiamo passando completamente alla tecnologia eBPF più efficiente. Questa modifica consente prestazioni migliori, un consumo di risorse ridotto e una maggiore stabilità complessiva. Il supporto di eBPF è disponibile da agosto 2023 ed è completamente integrato in tutti gli aggiornamenti di Defender per endpoint su Linux (versione 101.23082.0006 e versioni successive). È consigliabile adottare la build eBPF, in quanto offre miglioramenti significativi rispetto a Auditd. Se eBPF non è supportato nei computer o se sono presenti requisiti specifici da mantenere in Auditd, sono disponibili le opzioni seguenti:

Continuare a usare Defender for Endpoint nella build 101.24072.0000 di Linux con Auditd. Questa compilazione continua a essere supportata per diversi mesi, quindi è possibile pianificare ed eseguire la migrazione a eBPF.
Se si usa versioni successive a 101.24072.0000, Defender per endpoint in Linux si basa su netlink come provider di eventi supplementari di backup. Se si verifica un fallback, tutte le operazioni continuano a scorrere senza problemi.
Esamina la distribuzione attuale di Defender for Endpoint in uso su Linux e inizia a pianificare la migrazione alla versione supportata da eBPF. Per altre informazioni su eBPF e sul suo funzionamento, vedere Usare il sensore basato su eBPF per Microsoft Defender per endpoint su Linux.

In caso di problemi o di necessità di assistenza durante questa transizione, contattare il supporto tecnico.

Problemi noti di Linux

Sono stati rilevati problemi con le versioni 101.26042.0000-101.26042.0009

Sono stati rilevati problemi con le versioni 101.26042.0000-101.26042.0009, in cui il servizio Defender potrebbe essere disabilitato in alcuni dispositivi aggiornati e riavviati. Per tutti i sistemi operativi Linux supportati, le versioni interessate sono state rimosse dal canale di produzione e non sono più disponibili per l'installazione.

Se utilizzi Defender for Servers (Piano 1 o 2) con Defender per il cloud e hai abilitato l'integrazione MDE, gli aggiornamenti automatici per l'estensione MDE.Linux sono abilitati per impostazione predefinita, il che significa che le tue macchine potrebbero aver ricevuto automaticamente una versione interessata dal problema. Se è stata installata una versione interessata, il problema potrebbe influire sulla protezione attiva nei dispositivi riavviati fino a quando non vengono eseguiti i passaggi di correzione.

Risoluzione:

Se non è ancora stato eseguito l'aggiornamento, è consigliabile eseguire l'aggiornamento alla versione di build seguente: 101.26042.0011.

L'aggiornamento potrebbe non riuscire nei dispositivi RHEL 8/9 abilitati per FIPS

Si sta esaminando un problema a causa del quale alcuni dispositivi che eseguono Red Hat Enterprise Linux (RHEL) 8 o 9 con la modalità FIPS abilitata potrebbero non riuscire a installare Microsoft Defender per endpoint nella piattaforma Linux versione 101.26042.x.

Impact

I dispositivi interessati potrebbero non essere in grado di completare l'aggiornamento della piattaforma e potrebbero rimanere nella versione della piattaforma installata in precedenza fino a quando non è disponibile un pacchetto corretto.

Stato corrente

Correzione nella versione della piattaforma 101.26052.0011 e successive. I dispositivi RHEL 8/9 abilitati per FIPS interessati da questo problema possono ora installare/aggiornare correttamente la versione 101.26052.0011 o successiva.

Linux | Agosto 2026 | 101.26062.0007

Dettagli sulla versione

Versione di rilascio	Versione motore	Versione della firma
30.126052.0012.0	1.1.26040.3001	1.449.136.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Correzione di bug	Risolto un problema che poteva far sì che le scansioni antivirus on-demand (rapide, complete e personalizzate) richiedessero più tempo del previsto o apparissero non reattive in certi ambienti. Le capacità di protezione rimasero inalterate mentre le scansioni erano in corso.
Sicurezza	La verifica della firma del motore è ora abilitata di default per nuove installazioni e aggiornamenti. Defender for Endpoint verifica la firma digitale del motore prima di caricarlo e non carica i motori che falliscono la verifica. Le impostazioni di verifica della firma del motore legacy sono obsolete.
Visibilità	È stato risolto un problema per cui lo stato `mdatp health` poteva mostrare erroneamente un dispositivo come integro dopo l'offboarding.
Generale	Miglioramenti di affidabilità e qualità.

Linux | Luglio 2026 | 101.26052.0012

Dettagli sulla versione

Versione di rilascio	Versione motore	Versione della firma
30.126052.0012.0	1.1.26040.3001	1.449.136.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Visibilità	Miglioramento della visibilità dell'applicazione dell'antivirus. Il comando `mdatp health` include ora un nuovo campo `antivirus_enforcement_level` che mostra se l'antivirus è in esecuzione in modalità `real_time`, `passive`, `on_demand` o `audit`. Ciò consente agli amministratori di verificare rapidamente lo stato di protezione dei dispositivi senza ulteriori controlli.
Visibilità	Test di connettività più accurati e informativi. I test di connettività convalidano ora gli stessi percorsi di aggiornamento usati per gli aggiornamenti delle funzionalità di intelligence per la sicurezza offline nelle piattaforme x64 e ARM64 supportate e rilevano diagnostica inline (tipo di errore, funzionalità interessata, stato di rilevamento proxy) quando un controllo ha esito negativo. Corretti i disallineamenti nella convalida degli URL che potevano causare falsi errori.
Correzione di bug	I dispositivi RHEL 8/9 abilitati per FIPS che non sono stati aggiornati alla versione 101.26042.x verranno installati correttamente.
Correzione di bug	È stato risolto un problema per cui le installazioni di WordPress Core non si riflettevano nell'inventario software del dispositivo Linux.

Linux | Giugno 2026 | 101.26042.0011

Dettagli sulla versione

Versione di rilascio	Versione motore	Versione della firma
30.126042.0011.0	1.1.26040.3001	1.449.136.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Problema di compilazione risolto	Questa versione contiene una correzione per un problema segnalato in precedenza in cui Microsoft Defender per endpoint in Linux potrebbe diventare disabilitato dopo gli scenari di aggiornamento o reinstallazione seguiti da un riavvio del sistema. Il problema ha interessato le build della piattaforma 101.26042.0000-101.26042.0009. I clienti che eseguono build interessate o versioni precedenti possono eseguire l'aggiornamento direttamente alla versione 101.26042.0011 per ricevere la correzione. Per altri dettagli, vedere la documentazione relativa ai problemi noti di Linux.
Visibilità	Migliore attribuzione dell'utente negli eventi di sicurezza: gli eventi di sicurezza di file, processi e rete ora includono l'ID dell'utente di accesso originale, anche quando le azioni vengono eseguite tramite sudo o sotto la radice. Queste informazioni sono disponibili in Advanced Hunting, semplificando il tracciamento delle azioni con privilegi elevati fino alla sessione dell'utente effettivo, per migliorare il rilevamento delle minacce interne e le relative indagini. Miglioramento dell'accuratezza degli eventi di accesso impedendo il riutilizzo dei dati IP remoti non aggiornati in diversi tipi di eventi di accesso.
Configurazione	- Aggiornamenti di Intelligence per la sicurezza offline (GA): i clienti possono ora configurare gli aggiornamenti delle funzionalità di intelligence per la sicurezza offline per Linux usando i criteri di gestione delle impostazioni di sicurezza nel portale di Defender. Per altre informazioni, vedere Configurare gli aggiornamenti SIU offline - Analisi antivirus pianificate (anteprima pubblica): i clienti possono pianificare centralmente le analisi antivirus in Linux usando JSON gestito e le impostazioni dei criteri tramite il portale di Defender. Per altre informazioni, vedere Pianificare le analisi AV
Supporto della piattaforma	Aggiunta del supporto per la pubblicazione di pacchetti per le distribuzioni Linux più recenti, tra cui Fedora 43, RockyLinux 10, AlmaLinux 10 e SUSE Linux Enterprise Server 16
Performance	Correzione delle minacce più veloce: il malware viene ora messo in quarantena e ripulito più rapidamente, migliorando i tempi di risposta quando vengono rilevate minacce.
Stabilità	Questa versione include aggiornamenti ed aggiornamenti dell'SDK EDR e miglioramenti della stabilità che consentono l'esecuzione più affidabile dell'agente Defender con protezione continua.

Linux | Aprile 2026 | 101.26032.0000

Dettagli sulla versione

Versione di rilascio	Versione motore	Versione della firma
30.126032.0000.0	1.1.26010.1004	1.445.617.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Visibilità	Visibilità estesa sull'attività dei file dei moduli del kernel Linux (.ko), inclusi creazione, rinomina ed eliminazione.
Configurazione	Gli aggiornamenti di Intelligence per la sicurezza offline vengono ora eseguiti al massimo una volta per ogni intervallo di aggiornamento configurato, riducendo i download ridondanti durante il riavvio del servizio, lasciando invariati gli aggiornamenti basati sul cloud.
Correzione di bug	È stato risolto un problema di pulizia dei criteri SELinux che interessa gli aggiornamenti in alcuni sistemi di Linux basati su RHEL. L'aggiornamento alla versione 101.26032.0000 garantisce la rimozione sicura dei moduli SELinux legacy mantenendo i criteri definiti dal cliente.

Linux | 24 marzo 2026 | Aggiornamento: correzione successiva al rilascio

È stato risolto un problema nella versione di gennaio 2026, in cui l'analisi in tempo reale del dispositivo /dev/watchdog poteva attivare riavvii imprevisti del sistema nei sistemi con watchdog hardware abilitato. Per altre informazioni, vedere Linux | Gennaio 2026 | Piattaforma: 101.25102.0005.

Linux | Marzo 2026 | 101.26021.0002

Dettagli sulla versione

Versione di rilascio	Versione motore	Versione della firma
30.126021.0002.0	1.1.26010.1003	1.445.553.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Prestazioni e stabilità	Miglioramento delle prestazioni e della stabilità degli agenti in carichi di lavoro a velocità effettiva elevata e prolungati.

Linux | Marzo 2026 | 101.26012.0007

Dettagli sulla versione

Versione di rilascio	Versione motore	Versione della firma
30.126012.0007.0	1.1.25110.3002	1.443.508.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Rilevamento della vulnerabilità	È stata rafforzata la copertura della sicurezza di Linux per i carichi di lavoro Python, migliorando il rilevamento delle vulnerabilità negli ambienti di sistema, utente e virtuali, ed espandendo la copertura per CVE‑2025‑68664/5, LangGrinch (vulnerabilità di langchain).
Generale	Correzioni di bug e prestazioni. La raccolta di statistiche di protezione in tempo reale è ora disabilitata per impostazione predefinita come ottimizzazione delle prestazioni. abilitarlo su richiesta quando necessario per la diagnostica con `mdatp config real-time-protection-statistics --value enabled`.

Problemi noti

Sono stati rilevati problemi con le versioni 101.26042.0000-101.26042.0009

Risoluzione:

Se non è ancora stato eseguito l'aggiornamento, è consigliabile eseguire l'aggiornamento alla versione di build seguente: 101.26042.0011.

L'aggiornamento potrebbe non riuscire nei dispositivi RHEL 8/9 abilitati per FIPS

Impact

Stato corrente

Linux | Febbraio 2026 | 101.25122.0004

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25122.0004	20.125122.0004	1.1.25110.3002	1.443.508.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Configurazione di rete	Gli URL seguenti devono essere autorizzati a consentire a Defender negli endpoint Linux di ricevere configurazioni interne dal cloud: Per i clienti commerciali: `https://config.edge.skype.com/config/v1` (impostazione predefinita) Nota: la stringa "skype" in questo URL è un artefatto legacy, non correlato a Skype e conservato esclusivamente per la compatibilità con le versioni precedenti. Per i clienti DoD: `https://config.ecs.dod.teams.microsoft.us/config/v1` Per i clienti GCC High: `https://config.ecs.gov.teams.microsoft.us/config/v1` Per i clienti GCC Mod: `https://gccmod.ecs.office.com/config/v1` Nota: - Gli URL che è necessario consentire si basano sul tipo di tenant (non è necessario consentire tutti questi URL). - Gli URL che includono `skype`/`teams`/`office` sono URL condivisi e non sono correlati all'utilizzo effettivo di questi prodotti. Per tutti gli URL a cui gli endpoint del server Linux devono poter accedere, consultare: - Microsoft Defender per endpoint - URL di connettività semplificati per il settore commerciale (clienti del settore commerciale) - URL di connettività semplificati in Microsoft Defender per Endpoint - ambienti del governo degli Stati Uniti (clienti del governo degli Stati Uniti).
Identità	Le informazioni sul nome utente vengono ora mantenute per gli eventi di accesso, inclusi gli utenti inesistenti.
Diagnostica	Logica di convalida migliorata per le autorizzazioni dei file di log per fornire report di stato più accurati `mdatp health` .

Linux | Gennaio 2026 | Piattaforma: 101.25102.0005

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25102.0005	30.125102.0005.0	1.1.25090.6000	1.439.338.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Rilevamento della vulnerabilità	Rilevamento avanzato delle vulnerabilità per React componenti tramite dati di telemetria migliorati. Questa funzionalità include il supporto per l'identificazione (CVE-2025-55182), offrendo una copertura di sicurezza più completa per le applicazioni basate su React.
Ottimizzazione dell'agente	La gestione dei processi dell'agente è ora semplificata rimuovendo la dipendenza da telemetryd_v2, consentendo una raccolta di dati di telemetria più efficiente e coerente. Questa modifica si applica alle build 101.24062.0001 e successive, senza alcun impatto sulle funzionalità, la raccolta dati o le configurazioni dei clienti. Tutte le funzionalità rimangono invariate e non è necessaria alcuna azione da parte del cliente.
Supporto della piattaforma	Aggiunta del supporto per Debian 13.
Correzione critica	È stato risolto un problema a causa del quale l'analisi di /dev/watchdog poteva attivare riavvii imprevisti del sistema nei sistemi Linux con watchdog abilitato.

Linux | Dicembre 2025 | Piattaforma: 101.25092.0005

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25092.0005	30.125092.0005.0	1.1.25090.4000	1.437.18.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Rilevamento della vulnerabilità	Rilevamento avanzato delle vulnerabilità per i componenti React vulnerabili tramite un'analisi più approfondita dei componenti e dati di telemetria avanzati. Questo include il supporto per l'identificazione (CVE-2025-55182), fornendo una copertura di sicurezza più completa per le applicazioni basate su React.

Linux | Dicembre 2025 | Piattaforma: 101.25092.0002

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25092.0002	30.125092.0002.0	1.1.25090.4000	1.437.18.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Correzione critica	Include la correzione critica relativa all'identificatore del computer che garantisce che ogni endpoint sia identificato in modo accurato come dispositivo univoco.

Linux | Novembre 2025 | Piattaforma: 101.25102.0003

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25102.0003	30.125102.0003.0	1.1.25090.6000	1.439.338.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Aggiornamenti della libreria	La libreria Openssl viene aggiornata alla versione 3.6.0
Aggiornamenti della libreria	La libreria Libcurl viene aggiornata alla versione 8.16.0
Aggiornamenti del motore	La versione predefinita del motore è ora aggiornata alla versione 1.1.25090.6000 e la versione predefinita della firma è ora aggiornata alla versione 1.439.338.0.

Linux | Ottobre 2025 | Piattaforma: 101.25092.0001

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25092.0001	30.125092.0001.0	1.1.25090.6000	1.439.558.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Supporto della piattaforma	Aggiunta del supporto per RHEL 10.
Resilienza del motore	Maggiore resilienza del motore grazie al ripristino automatico in caso di errore, evitando un logging eccessivo e riducendo al minimo i tempi di inattività, migliorando l'affidabilità complessiva.
Generale	Altre correzioni di qualità e stabilità.

Linux | Settembre 2025 | Piattaforma: 101.25082.0003 (Build 1)

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25082.0003	30.125082.0003.0	1.1.25070.4000	1.435.242.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Rilevamento della vulnerabilità	Il rilevamento delle vulnerabilità per Langflow, un framework Python open source per la creazione di flussi di lavoro e agenti di intelligenza artificiale, è ora migliorato con il rilevamento dinamico tramite dati di telemetria avanzati e analisi dei pacchetti Python. Questa funzionalità include il rilevamento di CVE-2025-3248 con un punteggio CVSS pari a 9,8.
Diagnostica	L'analizzatore client è ora incluso direttamente nel pacchetto MDE, eliminando la necessità di download separati. Entrambe le versioni binarie e Python sono incluse per impostazione predefinita e sono disponibili in /opt/microsoft/mdatp/tools/client_analyzer/.
Generale	Altre correzioni di qualità e stabilità.

Linux | Settembre 2025 | Piattaforma: 101.25072.0003 (Build 2)

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25072.0003	30.125072.0003.0	1.1.25060.4000	1.431.4.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Gestione dei dispositivi	Correzione del problema relativo alla generazione di identificatori univoci del computer per ogni dispositivo di cui è stato eseguito l'onboarding, particolarmente utile quando si distribuisce Microsoft Defender tramite l'immagine Golden.
Generale	Altri miglioramenti alla stabilità e correzioni di bug.

Linux | Agosto 2025 | Piattaforma: 101.25062.0003

Dettagli sulla versione

Versione della piattaforma	Versione di rilascio	Versione motore	Versione della firma
101.25062.0003	30.125062.0003.0	1.1.25040.4000	1.429.442.0

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Installazione	Defender per endpoint in Linux supporta ora l'installazione in una posizione personalizzata (anteprima). Il supporto per questa funzionalità viene aggiunto allo script del programma di installazione.
Sicurezza	Il comando `mdatp threat quarantine add` ora richiede privilegi di superutente (root).
Configurazione	Il percorso di definizione personalizzato può ora essere aggiornato senza arrestare Defender per endpoint, migliorando l'efficienza operativa e riducendo i tempi di inattività.
Compatibilità	L'esecuzione di Defender per endpoint in Linux insieme a Fapolicyd è ora supportata nelle distribuzioni basate su RHEL e Fedora, consentendo alle funzionalità antivirus ed EDR di funzionare senza conflitti.
Generale	Altri miglioramenti alla stabilità e correzioni di bug.

Rilasci di Android

Vedere l'elenco completo dei miglioramenti dell'esperienza utente di Android.

Android | Ago 2026 | Piattaforma: 1.0.9212.0102

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.9212.0102	20 agosto 2026

Miglioramenti e funzionalità

Area funzionale	Riepilogo aggiornamenti
Miglioramenti delle funzionalità	La scheda Protezione Malware ora mostra l'ora di scansione più recente, rendendo più facile verificare lo stato di protezione del dispositivo a colpo d'occhio.

Android | Ago 2026 | Piattaforma: 1.0.9129.0101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.9129.0101	11 agosto 2026

Miglioramenti e funzionalità

Area funzionale	Riepilogo aggiornamenti
Generale	Miglioramenti delle prestazioni e correzioni di bug generali.

Android | Luglio 2026 | Piattaforma: 1.0.9107.0101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.9107.0101	21 luglio 2026

Miglioramenti e funzionalità

Area funzionale	Riepilogo aggiornamenti
Generale	Miglioramenti delle prestazioni e correzioni di bug generali.

Android | Giugno 2026 | Piattaforma: 1.0.9029.0101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.9029.0101	30 giugno 2026

Miglioramenti e funzionalità

Area funzionale	Riepilogo aggiornamenti
Generale	Miglioramenti delle prestazioni e correzioni di bug generali.

Android | Giugno 2026 | Piattaforma: 1.0.9014.0101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.9014.0101	19 giugno 2026

Miglioramenti e funzionalità

Area funzionale	Riepilogo aggiornamenti
Generale	Miglioramenti delle prestazioni e correzioni di bug generali.

Android | Giugno 2026 | Piattaforma: 1.0.9003.0101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.9003.0101	8 giugno 2026

Miglioramenti e funzionalità

Area funzionale	Riepilogo aggiornamenti
Miglioramenti delle funzionalità	L'opzione Considera attendibile questa rete è ora applicabile solo alle reti non sicure. Le reti sospette/non autorizzate non possono essere considerate attendibili dagli utenti.
Correzioni	Il pulsante "Esegui analisi" è disabilitato per l'analisi delle minacce Wi-Fi quando Wi-Fi è disattivato nel dispositivo
Generale	Miglioramenti delle prestazioni e correzioni di bug generali.

Android | Maggio 2026 | Piattaforma: 1.0.8913.0101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.8913.0101	18 maggio 2026

Miglioramenti e funzionalità

Area funzionale	Riepilogo aggiornamenti
Miglioramenti delle funzionalità	L'analisi del malware Android ora copre le app di sistema, insieme al supporto esistente per le app installate.
Generale	Miglioramenti delle prestazioni e correzioni di bug generali.

Android | Aprile 2026 | Piattaforma: 1.0.8805.0103

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.8805.0103	7 aprile 2025

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	Miglioramento delle prestazioni e correzioni di bug.

Android | Dicembre 2025 | Piattaforma: 1.0.8412.0101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.8412.0101	15 dicembre 2025

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	Miglioramento delle prestazioni e correzioni di bug.

Android | Dicembre 2025 | Piattaforma: 1.0.8321.0101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.8321.0101	2 dicembre 2025

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Rilevamento radice	Il rilevamento radice nativo per Microsoft Defender è ora disponibile a livello generale.
Generale	Miglioramento delle prestazioni e correzioni di bug.

Android | Novembre 2025 | Piattaforma: 1.0.8315.0101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.8315.0101	17 novembre 2025

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Rilevamento radice	Il rilevamento radice nativo per Microsoft Defender è ora disponibile in anteprima.
Generale	Miglioramento delle prestazioni e correzioni di bug.

Android | Novembre 2025 | Piattaforma: 1.0.8303.0101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.8303.0101	4 novembre 2025

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Esperienza utente	Esperienza di feedback utente migliorata e aggiunta del supporto dell'interfaccia utente in modalità orizzontale per l'app Defender. Altre informazioni
Telemetria	Funzionalità di telemetria per migliorare il monitoraggio delle prestazioni delle app e rilevare scenari specifici, ad esempio l'attivazione della modalità orizzontale o tentativi di autenticazione non validi.
Configurazione	Correzione del bug per cui l'invio di feedback non è stato disabilitato nell'app Defender nonostante la chiave "Controlla invio feedback" sia disabilitata (impostata su 0) nella configurazione dell'app Intune.

Android | Ottobre 2025 | Piattaforma: 1.0.8217.0101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.8217.0101	28 ottobre 2025

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Interfaccia utente	L'app Defender è stata aggiornata con una nuova icona.

Android | Ottobre 2025 | Piattaforma: 1.0.8201.0101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.8201.0101	2 ottobre 2025

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Esperienza utente	Esperienza utente migliorata per le schermate di onboarding. Altre informazioni
Accesso sicuro globale	Supporto dell'accesso Single Sign-On Kerberos in Android (GA): è ora supportata l'esperienza SSO Kerberos per gli utenti nei dispositivi Android con accesso protetto globale. Gli utenti devono installare e configurare un client SSO di terze parti.
Generale	Miglioramento delle prestazioni e correzioni di bug.

Android | Settembre 2025 | Piattaforma: 1.0.8102.0101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.8102.0101	4 settembre 2025

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Autenticazione	Risolto il problema del ciclo di accesso per la modalità dispositivo condiviso. Ora, se un utente tenta di accedere a un dispositivo condiviso che non supporta Defender per endpoint per dispositivi mobili, l'utente viene reindirizzato di nuovo alla pagina di accesso.
Accessibilità	Altre correzioni di bug di accessibilità e miglioramenti delle prestazioni.

Android | Agosto 2025 | Piattaforma: 1.0.8018.0103

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.8018.0103	19 agosto 2025

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Generale	Miglioramenti delle prestazioni e correzioni di bug.

Android | Luglio 2025 | Piattaforma: 1.0.7901.0101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.0.7901.0101	10 luglio 2025

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Esperienza utente	Miglioramento dell'esperienza utente per le schermate della home page e dei riquadri. Altre informazioni

Rilasci di iOS

Per i miglioramenti più recenti dell'esperienza utente, vedere Miglioramenti dell'esperienza utente di iOS.

iOS | Ago 2026 | Versione della piattaforma: 1.1.80120102

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.1.80120102	20 agosto 2026

Miglioramenti e funzionalità

Area funzionale	Riepilogo aggiornamenti
Nuove funzionalità e miglioramenti	Introdotta la funzione Dynamic Preview Rings per aiutare le organizzazioni a valutare in sicurezza le nuove capacità mobili di Microsoft Defender per endpoint con un gruppo specifico di utenti prima di espandere la distribuzione nel loro ambiente. Puoi leggere di più qui
Aggiornamenti per la sicurezza	Abbiamo ritirato le raccomandazioni sull'aggiornamento del sistema operativo in-app a favore dell'applicazione tramite criteri MAM / MDM

iOS | Ago 2026 | Versione piattaforma: 1.1.79210103

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.1.79210103	4 agosto 2026

Miglioramenti e funzionalità

Area funzionale	Riepilogo aggiornamenti
Miglioramenti	Miglioramenti delle prestazioni e correzioni di bug generali.

iOS | Luglio 2026 | Versione della piattaforma: 1.1.79080103

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.1.79080103	20 luglio 2026

Miglioramenti e funzionalità

Area funzionale	Riepilogo aggiornamenti
Miglioramenti	Miglioramenti delle prestazioni e correzioni di bug generali.

iOS | Luglio 2026 | Versione della piattaforma: 1.1.78290102

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.1.78290102	3 luglio 2026

Miglioramenti e funzionalità

Area funzionale	Riepilogo aggiornamenti
Miglioramenti	Miglioramenti delle prestazioni e correzioni di bug generali.
Feature	Miglioramento del flusso di conformità.

iOS | Giugno 2026 | Versione della piattaforma: 1.1.78020101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.1.78020101	11 giugno 2026

Miglioramenti e funzionalità

Area funzionale	Riepilogo aggiornamenti
Miglioramenti	Miglioramenti delle prestazioni e correzioni di bug generali.

iOS | Giugno 2026 | Versione della piattaforma: 1.1.77280101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.1.77280101	1° giugno 2026

Miglioramenti e funzionalità

Area funzionale	Riepilogo aggiornamenti
Miglioramenti delle funzionalità	L'opzione Considera attendibile questa rete è ora applicabile solo alle reti non sicure. Le reti sospette/non autorizzate non possono essere considerate attendibili dagli utenti.
Miglioramenti	Miglioramenti delle prestazioni e correzioni di bug generali.

iOS | Maggio 2026 | Versione della piattaforma: 1.1.77130101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.1.77130101	15 maggio 2026

Miglioramenti e funzionalità

Area funzionale	Riepilogo aggiornamenti
Correzioni	Correzione di un blocco imprevisto nel filtro di controllo.
Miglioramenti	Miglioramenti delle prestazioni e correzioni di bug generali.
Telemetria	Telemetria migliorata per gli eventi di onboarding.

iOS | Novembre 2025 | Piattaforma: 1.1.70290103

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.1.70290103	6 novembre 2025

Miglioramenti e funzionalità

Area delle funzionalità

Riepilogo degli aggiornamenti

Commenti e suggerimenti degli utenti & Telemetria

Un'esperienza di feedback utente migliorata: per informazioni dettagliate, vedere Modifiche chiave - Novembre 2025 . Aggiunto il supporto per la modalità orizzontale dell'interfaccia utente nell'app Defender. Sono state aggiunte funzionalità di telemetria per migliorare il monitoraggio delle prestazioni delle app e rilevare scenari specifici, ad esempio l'attivazione della modalità orizzontale o tentativi di autenticazione non validi.

iOS | Ottobre 2025 | Piattaforma: 1.1.70230101, 1.1.69250104

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.1.70230101	26 ottobre 2025
1.1.69250104	7 ottobre 2025

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Esperienza utente & conformità	Ripristino semplificato dell'esperienza di conformità in iOS/iPadOS. Per altre informazioni, vedere il blog . L'app Defender è stata aggiornata con una nuova icona.
SSO Kerberos & Prestazioni	Supporto SSO Kerberos per l'accesso sicuro globale in iOS (anteprima): è ora supportata l'esperienza SSO Kerberos per gli utenti nei dispositivi iOS con accesso protetto globale. Su iOS, per creare e distribuire un profilo. Vedere Estensione dell'app Single Sign-On. Miglioramento delle prestazioni e correzioni di bug.

iOS | Settembre 2025 | Piattaforma: 1.1.68200103

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.1.68200103	4 settembre 2025

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Gateway web sicuro	Supporto del profilo Internet per l'accesso sicuro globale per iOS (anteprima): consente alle organizzazioni di proteggere l'accesso alle app SaaS e Internet con un gateway Web sicuro basato sull'identità, bloccando minacce, contenuti non sicuri e traffico dannoso da iPhone e iPad.

iOS | Agosto 2025 | Piattaforma: 1.1.68140102

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.1.68140102	19 agosto 2025

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
Notifiche & prestazioni	Correzione del bug di notifica push per garantire che i segnali heartbeat vengano inviati in modo affidabile. Miglioramenti delle prestazioni e correzioni di bug.

iOS | Luglio 2025 | Piattaforma: 1.1.67040101

Dettagli sulla versione

Versione della piattaforma	Data di rilascio
1.1.67040101	8 luglio 2025

Miglioramenti e funzionalità

Area delle funzionalità	Riepilogo degli aggiornamenti
UX	Miglioramento dell'esperienza utente. Per altre informazioni, vedere Esperienza esperienza utente iOS.

Versioni di Microsoft Defender Antivirus

Per altre informazioni sugli aggiornamenti di Microsoft Defender Antivirus, vedere aggiornamenti e supporto del prodotto Intelligence per la sicurezza di Microsoft Defender Antivirus.

Windows Antivirus | Luglio 2026 | Piattaforma 4.18.26070.9 | Motore 1.1.26070.7

Dettagli sulla versione

Componente	Versione	Data
Piattaforma	4.18.26070.9	5 agosto 2026
Motore	1.1.26070.7	5 agosto 2026
Intelligence per la sicurezza¹	1.457.11.0	5 agosto 2026
Fase di supporto	Sicurezza e Aggiornamenti critiche	-

¹La versione di intelligence di sicurezza elencata qui è rilevante per la versione del motore elencata. Le versioni più recenti dell'intelligence per la sicurezza vengono rilasciate regolarmente. Per ulteriori informazioni, vedere Aggiornamenti dell'intelligence di sicurezza per Microsoft Defender Antivirus e altri software antimalware Microsoft.

Miglioramenti e funzionalità

Miglioramento delle prestazioni di scansione degli archivi per scalare dinamicamente i limiti di memoria del servizio in base al numero di core logici.
Compilazioni di cache migliorate su dispositivi con CPU Lunar Lake utilizzando TrustedImageIdentifier.
Ho risolto un problema in cui file già esclusi venivano comunque inviati al servizio di protezione cloud per la riscansione, solo per restituire lo stesso risultato.
Risolto il blocco della connessione HTTPS in modalità Network Protection Block causato dalla perdita di segmenti FIN TCP.

antivirus Windows | Giugno 2026 | Piattaforma 4.18.26060.3008 | Motore 1.1.26060.3008

Dettagli sulla versione

Componente	Versione	Data
Piattaforma	4.18.26060.3008	30 giugno 2026
Motore	1.1.26060.3008	30 giugno 2026
Intelligence per la sicurezza¹	1.455.25.0	30 giugno 2026
Fase di supporto	Sicurezza e Aggiornamenti critiche	-

Miglioramenti e funzionalità

Risolto un problema per cui le notifiche popup di Accesso alle cartelle controllato venivano visualizzate continuamente per l'unità C: a causa dell'iniezione di driver AMD nei processi protetti. Gli utenti non visualizzano quindi più una serie continua di richieste CFA relative alla "memoria protetta".
Maggiore affidabilità nell'applicazione di DLP degli endpoint per il caricamento da Chrome a Google Drive, garantendo che il blocco basato su criteri venga applicato in modo coerente durante i trasferimenti massivi di file.
Risolto un problema di Endpoint DLP per cui i caricamenti da Chrome e Firefox potevano occasionalmente visualizzare la notifica JIT (Just-In-Time) predefinita anziché il messaggio personalizzato configurato dall'organizzazione, a causa di una race condition legata alla temporizzazione.
È stata risolta la vulnerabilità di elevazione dei privilegi di Microsoft Defender CVE-2026-50656, migliorando la protezione dagli scenari di elevazione locale dei privilegi nel Motore di protezione antimalware di Microsoft

antivirus Windows | Maggio 2026 | Piattaforma 4.18.26050.15 | Motore 1.1.26050.11

Dettagli sulla versione

Componente	Versione	Data
Piattaforma	4.18.26050.15	9 giugno 2026
Motore	1.1.26050.11	9 giugno 2026
Intelligence per la sicurezza¹	1.453.4.0	9 giugno 2026
Fase di supporto	Sicurezza e Aggiornamenti critiche	-

Miglioramenti e funzionalità

Risolto il problema delle mancate rilevazioni durante le scansioni dei file su condivisioni remote, quando si accedeva ai file tramite un link simbolico.
Correzione mpcmdrun -scan dell'output che visualizza erroneamente caratteri non ASCII nei percorsi localizzati e nei nomi delle minacce.
Risolto un problema per cui i timer watchdog di protezione della rete fissa non si attivavano senza alcuna segnalazione.

Windows Antivirus | Aprile 2026 | Piattaforma 4.18.26040.7 | Motore 1.1.26040.8

Dettagli sulla versione

Componente	Versione	Data
Piattaforma	4.18.26040.7	12 maggio 2026
Motore	1.1.26040.8	5 maggio 2026
Intelligence per la sicurezza¹	1.451.6.0	12 maggio 2026
Fase di supporto	Sicurezza e Aggiornamenti critiche	-

Miglioramenti e funzionalità

Miglioramento delle prestazioni per la compilazione della cache SFC durante il ricaricamento del motore.
Ridotte le chiamate API per Controllo dispositivo per evitare la limitazione da parte di Entra e migliorata la registrazione degli eventi.
Gestione della logica del blocco TVM migliorata.
Risolto il problema relativo all'esclusione dei percorsi temporanei di TVM Warn quando sono abilitate le esclusioni della protezione da manomissione e Disabilita unione amministratore locale (DLAM).
Risolto un problema relativo al tipo di gestione di Defender durante la migrazione dalla co-gestione a Intune.
Sono stati corretti tre CVE:
- CVE-2026-41091: Microsoft Defender vulnerabilità di elevazione dei privilegi - Risoluzione non corretta dei collegamenti prima dell'accesso ai file (importante; risolto nel motore 1.1.26040.8).
- CVE-2026-45498: vulnerabilità di denial of service in Microsoft Defender (gravità bassa; corretta nella piattaforma 4.18.26040.7).
- CVE-2026-45584: Vulnerabilità di esecuzione di codice in modalità remota in Microsoft Defender — overflow del buffer basato sull'heap (Critico; corretto nella versione 1.1.26040.8 del motore).

Windows Antivirus | Marzo 2026 | Piattaforma 4.18.26030.3011 | Motore 1.1.26030.3008

Dettagli sulla versione

Componente	Versione	Data
Piattaforma	4.18.26030.3011	14 aprile 2026
Motore	1.1.26030.3008	8 aprile 2026
Intelligence per la sicurezza¹	1.449.16.0	14 aprile 2026
Fase di supporto	Sicurezza e Aggiornamenti critiche	-

Miglioramenti e funzionalità

Risolto un bug per cui le chiamate di analisi di Antimalware Scan Interface (AMSI) non includevano le esclusioni nella configurazione di analisi, causando analisi non necessarie sui contenuti esclusi.
Risolti i deadlock nella piattaforma che si verificano durante le chiamate di procedura remota (RPC).
Correzione di un bug per cui i pacchetti Microsoft Protection Antimalware (MPAM) scaricati per l'aggiornamento diretto da Microsoft Malware Protection Center (MMPC) non vengono puliti quando l'aggiornamento non riesce, causando un utilizzo non necessario del disco nel tempo.
Migliorata la logica di gestione degli errori della scansione rapida per evitare interruzioni della scansione dovute al danneggiamento dell'alveare del Registro dell'utente.
Risolto il problema delle esclusioni della protezione da manomissione che non si attivavano dopo il passaggio dei dispositivi esistenti dalla co-gestione alla gestione completa tramite Intune.
Corretti i controlli della modalità di reputazione ESP di NisSrv (Network Inspection Service) per evitare blocchi durante l'arresto del servizio, con impatto sulle sessioni del protocollo RDP (Desktop remoto Protocol).
Correzione del nome visualizzato del servizio Defender Core nella console di Servizi Windows.
Risolto il ripristino automatico di NisSrv quando il servizio supera le soglie di memoria.
Analisi PDF crittografata migliorata.
Correzione degli Get-MpPerformanceReport errori di analisi JSON.

Commenti e suggerimenti

Questa pagina è stata utile?

Last updated on 2026-08-05