Archivio delle note sulla versione di Microsoft Defender per endpoint

Questa pagina contiene la cronologia archiviata delle build e delle versioni specifiche per la piattaforma dei componenti Microsoft Defender per endpoint. Per le versioni correnti, consulta le note sulla versione di Microsoft Defender per endpoint. Per gli annunci delle funzionalità archiviati, vedere Novità nell'archivio di Microsoft Defender per endpoint.

Versioni di Windows

Maggio-2024 (versione di rilascio: 10.8750.27558.1004)

Novità

Gestione della configurazione

• È stato risolto un problema che causava la visualizzazione di criteri vuoti nell'interfaccia utente.
• Criteri WDAC (Windows Defender Application Control) configurati per impedire l'esecuzione di applicazioni indesiderate nel dispositivo.

Feb-2024 (versione di rilascio: 10.8735.26020.1009)

Novità

Rilevamento e risposta degli endpoint

• Supporto abilitato per le connessioni IPV6 nei comandi di connessione Live Response.
• È stato risolto un problema nell'agente unificato di livello inferiore che causava la mancata popolazione di ServerRoles.

Gestione delle vulnerabilità alle minacce

• Non si verifica più un problema relativo al monitoraggio delle chiavi del Registro di sistema eliminate da parte dell'agente.
• Aggiunta di una nuova funzionalità per abilitare/disabilitare il monitoraggio del Registro di sistema tramite le impostazioni di configurazione.

Miglioramenti delle prestazioni del rilevamento di rete e della risposta (NDR)

• Sono stati introdotti miglioramenti delle prestazioni per ridurre al minimo il footprint di CPU e memoria dell'agente.
• È stata migliorata l'accuratezza dei rilevamenti di rete.

Prevenzione della perdita dei dati (DLP)

• Sono state introdotte più correzioni di prestazioni e stabilità.

Gestione della configurazione della sicurezza

• Le policy che includono caratteri speciali sono ora supportate.

Dicembre 2023 (versione di rilascio: 10.8672.25926.1019)

Novità

• Supporta funzionalità avanzate di User Contain

Settembre 2023 (versione di rilascio: 10.8560.25364.1036)

Novità

• Supporta la disponibilità di User Contain

Maggio-2023 (versione di rilascio: 10.8295.22621.1023)

Novità

• Supporta le nuove funzionalità di gestione delle impostazioni di sicurezza

Gen/Feb-2023 (versione di rilascio: 10.8295.22621.1019)

Novità

• Sicurezza migliorata dei comandi e dei controlli, correzioni di qualità

Dicembre 2022 (versione di rilascio: 10.8210.22621.1016)

Novità

• Correzioni di bug e miglioramenti della stabilità

Agosto 2022 (versione di rilascio: 10.8210.*)

Novità

• È stata aggiunta una correzione per risolvere un problema relativo all'assenza di un certificato intermedio con l'uso di "TelemetryProxyServer" in Windows Server 2012 R2 che esegue l'agente unificato.
• Endpoint DLP migliorato con la possibilità di proteggere i file protetti da password e crittografati e di non etichettare i file.
• DLP per endpoint avanzata con supporto per i dati di contesto nella telemetria di auditing (evidenze sintetiche).
• Migliorato il supporto per l'autenticazione client di Microsoft Defender per endpoint per i dispositivi VDI.
• È stata migliorata la capacità di Microsoft Defender per endpoint di identificare e intercettare attacchi ransomware e avanzati.
• La funzionalità Contain supporta ora più versioni desktop e server per eseguire azioni di contenimento e bloccare i dispositivi rilevati quando vengono sottoposti a contenimento.
• È stata espansa la funzionalità della modalità di risoluzione dei problemi a più versioni desktop e server. Per un elenco completo delle versioni del sistema operativo supportate e altre informazioni sui prerequisiti, vedere Introduzione alla modalità di risoluzione dei problemi in Microsoft Defender per endpoint.
• I miglioramenti di Live Response includono una riduzione della latenza di creazione della sessione quando si utilizzano proxy, un comando manuale per annullare la correzione, il supporto per le condivisioni di OneDrive nell'azione FindFile e isolamento e stabilità migliorati.
• Gestione della sicurezza per Microsoft Defender per endpoint offre ora la possibilità di sincronizzare la configurazione del dispositivo su richiesta anziché attendere una cadenza specifica.

Versioni di macOS

macOS | Agosto 2025 | 101.25062.0006

Dettagli sulla versione

Miglioramenti e funzionalità

Luglio-2025 (Build: 101.25062.0005 | Versione di rilascio: 20.125062.5.0)

Novità

• Correzioni di bug e prestazioni

Giugno 2025 (Build: 101.25052.0012 | Versione di rilascio: 20.125052.12.0)

Novità

• Correzioni di bug e prestazioni

Maggio-2025 (Build: 101.25042.0009 | Versione di rilascio: 20.125042.9.0)

Novità

• mdatp health --details edr ora include informazioni di Azure Active Directory
• Correzioni di bug e prestazioni

Aprile 2025 (Build: 101.25032.0006 | Versione di rilascio: 20.125032.6.0)

Novità

• L'UUID hardware viene ora visualizzato nel portale di sicurezza
• Correzioni di bug e prestazioni
• Monitoraggio del comportamento (GA) per macOS: per informazioni sul monitoraggio del comportamento per Microsoft Defender per endpoint in macOS, vedere Monitoraggio del comportamento in Microsoft Defender per endpoint in macOS.

Mar-2025 (Build: 101.25022.0003 | Versione di rilascio: 20.125022.3.0)

Novità

• Correzioni di bug e prestazioni

Mar-2025 (Build: 101.25012.0008 | Versione di rilascio: 20.125012.7.0)

Novità

• Correzioni di bug e miglioramenti delle prestazioni

Febbraio-2025 (Build: 101.24122.0011 | Versione di rilascio: 20.124122.11.0)

Novità

• È stato risolto un problema con la richiesta di autenticazione durante la nuova installazione in macOS con più utenti attivi
• Maggiore stabilità quando si usa il motore antivirus in modalità passiva

Gen-2025 (Build: 101.24122.0005 | Versione di rilascio: 20.124122.5.0)

Novità

• Rimosso il supporto di macOS 12, il requisito minimo è ora macOS 13.0 o versione successiva
• Correzione: Defender mette in quarantena un file anche se è contrassegnato come non modificabile
• mdatp health può restituire out_of_date lo stato per definitions_status
• Correzioni di bug e prestazioni

Dicembre 2024 (Build: 101.24102.0018 | Versione di rilascio: 20.124102.18.0)

Novità

• Gestione delle autorizzazioni utente/gruppo migliorata : aggiunta di report in mdatp-health per problemi di autorizzazione utente/gruppo per i file di Defender. Al riavvio Defender tenta di risolvere questi problemi.
• Correzioni di bug e prestazioni.

Ottobre 2024 (Build: 101.24092.0004 | Versione di rilascio: 20.124092.4.0)

Novità

• Correzioni di bug e prestazioni

Ottobre 2024 (Build: 101.24082.0009 | Versione di rilascio: 20.124082.9.0)

Novità

• Miglioramenti del prodotto e correzioni delle prestazioni

Set-2024 (Build: 101.24072.0007 | Versione di rilascio: 20.124072.7)

Novità

• Risolto il problema che causava valutazioni di vulnerabilità obsolete che influiscono su alcuni dispositivi macOS

Agosto 2024 (Build: 101.24072.0006 | Versione di rilascio: 20.124072.6.0)

Novità

• Miglioramenti del prodotto e correzioni delle prestazioni

Luglio-2024 (Build: 101.24062.0009 | Versione di rilascio: 20.124062.9.0)

Novità

• Miglioramenti del prodotto e correzioni delle prestazioni

Giugno-2024 (Build: 101.24052.0013 | Versione di rilascio: 20.124052.13.0)

Novità

• [controllo dispositivo] Le schede digitali sicure non vengono riconosciute in macOS più recenti
• Miglioramenti del prodotto e correzioni delle prestazioni

Maggio-2024 (Build: 101.24042.0008 | Versione di rilascio: 20.124042.8.0)

Novità

• Miglioramenti del prodotto e correzioni delle prestazioni

Apr-2024 (Build: 101.24032.0006 | Versione di rilascio: 20.124032.06.0)

Novità

• Miglioramenti al mdatp threat comando

• Rimuovere Big Sur dalle versioni supportate di macOS

• [controllo dispositivo] Correzione del supporto Bluetooth in Sonoma (vedere la nota più avanti in questa sezione)

• Miglioramenti del prodotto e correzioni delle prestazioni

• Modalità di risoluzione dei problemi (GA) per macOS. La modalità di risoluzione dei problemi consente di identificare le istanze in cui l'antivirus potrebbe causare problemi con le applicazioni o le risorse di sistema. Per altre informazioni, vedere Modalità di risoluzione dei problemi in Microsoft Defender per endpoint in macOS.

  Nota

  È necessario distribuire un nuovo profilo di configurazione MDM per Defender per accedere a Bluetooth. Vedere i dettagli per JAMF e Intune.

Mar-2024 (Build: 101.24012.0010 | Versione di rilascio: 20.124012.10.0)

Novità

• Miglioramenti del prodotto e correzioni delle prestazioni
• (GA) Analisi pianificata predefinita per macOS: per informazioni sull'analisi pianificata predefinita per Microsoft Defender per endpoint in macOS, vedere Come pianificare le analisi con Microsoft Defender per endpoint in macOS.

Gen-2024 (Build: 101.23122.0005 | Versione di rilascio: 20.123122.5.0)

Novità

• [controllo dispositivo] Correzioni per il supporto dei dispositivi Bluetooth
• Miglioramenti del prodotto e correzioni delle prestazioni

Dicembre 2023 (Build: 101.23102.0020 | Versione di rilascio: 20.123102.20.0)

Novità

• Miglioramenti del prodotto e correzioni delle prestazioni

Novembre-2023 (Build: 101.23092.0007 | Versione di rilascio: 20.123092.7.0)

Novità

• [controllo del dispositivo] imposta i criteri per DCv2 tramite 'mdatp config'
• Caricamento della configurazione: errore registrato in /Library/Logs/Microsoft/mdatp/microsoft_defender_core_err.log include un nome di proprietà non valido in JSON

Ottobre 2023 (Build: 101.23082.0018 | Versione di rilascio: 20.123082.18.0)

Novità

• [controllo dispositivo] Stato dettagliato con mdatp health --details device_control
• [controllo dei dispositivi] mdatp config device-control policy per impostare criteri su un computer non gestito
• Miglioramenti del prodotto e correzioni delle prestazioni

Set-2023 (Build: 101.23072.0025 | Versione di rilascio: 20.123072.25.0)

Novità

• Miglioramenti del prodotto e correzioni delle prestazioni
• Correzione: gli eventi del portale di sicurezza potrebbero presentare dettagli sui predecessori mancanti per i processi di breve durata
• Correzione: gravi problemi di prestazioni su macOS quando la Protezione di rete è impostata sulla modalità di audit
• I dispositivi macOS (GA) ricevono la protezione predefinita. La protezione dalle manomissioni è attivata in modalità blocco per impostazione predefinita. Questa impostazione consente di proteggere il Mac dalle minacce. Per altre informazioni, vedere Proteggere le impostazioni di sicurezza macOS con la protezione da manomissioni.

Agosto 2023 (Build: 101.23062.0016 | Versione di rilascio: 20.123062.16.0)

Novità

• Miglioramenti del prodotto e correzioni delle prestazioni
• Correzione: macOS segnala che l'attività in background di disinstallazione proviene da uno sviluppatore non identificato

Luglio-2023 (Build: 101.23052.0004 | Versione di rilascio: 20.123052.4.0)

Novità

• Modifica dello schema della versione client
• Correzione: Defender non viene avviato in un computer con determinate versioni di Microsoft Edge a causa di un problema di autorizzazione della directory
• Miglioramenti del prodotto e correzioni delle prestazioni

Giugno-2023 (Build: 101.98.84 | Versione di rilascio: 20.123042.19884.0)

Novità

• Comando di integrità delle estensioni di sistema mdatp health --details system_extensions
• Miglioramenti del prodotto e correzioni delle prestazioni
• (GA) Protezione di rete disponibile per macOS

La protezione di rete per macOS è ora disponibile per tutti i dispositivi Mac di cui è stato eseguito l'onboarding in Defender per endpoint. I dispositivi devono soddisfare i requisiti minimi. Per altre informazioni, vedere Usare la protezione di rete per impedire connessioni macOS a siti non validi.

Maggio-2023 (Build: 101.98.71 | Versione di rilascio: 20.123032.19871.0)

Novità

• Comando di integrità della Protezione antimanomissione mdatp health --details tamper_protection
• Protezione antimanomissione - esclusioni per i processi MDM
• Correzione: Eliminare un artefatto in codesign dal bundle dell’app
• Miglioramenti del prodotto e correzioni delle prestazioni

Maggio-2023 (Build: 101.98.70 | Versione di rilascio: 20.123022.19870.0)

Novità

• Miglioramenti del prodotto e correzioni delle prestazioni

Mar-2023 (Build: 101.98.30 | Versione di rilascio: 20.123012.19830.0)

Novità

• Miglioramenti del prodotto e correzioni delle prestazioni

Febbraio-2023 (Build: 101.97.94 | Versione di rilascio: 20.123011.19794.0)

Novità

• Prestazioni, stabilità e sicurezza migliorate
• Miglioramenti del prodotto
• Supporto non più disponibile per macOS Catalina [10.15]

Gennaio 2023

Novità

• (GA) Live Response disponibile per macOS

Live Response per macOS è ora disponibile per tutti i dispositivi Mac di cui è stato eseguito l'onboarding in Defender per endpoint. I dispositivi devono soddisfare i requisiti minimi. Per altre informazioni, vedere Analizzare le entità nei dispositivi usando la risposta dinamica

Novembre-2022 (Build: 101.87.30 | Versione di rilascio: 20.122082.18681.0)

Novità

• Correzione per alcuni utenti che riscontrano problemi di prestazioni e blocchi temporanei del sistema
• Miglioramenti del prodotto e correzioni delle prestazioni

Ottobre 2022 (Build: 101.86.81 | Versione di rilascio: 20.122082.18681.0)

Novità

• Risoluzione dei problemi: l'aggiornamento non riesce se \_mdatp l'utente è membro del \_lpadmin gruppo

Ottobre 2022 (Build: 101.82.21 | Versione di rilascio: 20.122082.18221.0)

Novità

• Correzione: macOS TP in modalità Blocco causa il blocco del dispositivo durante l'arresto o un arresto anomalo al riavvio
• Aggiungere uno switch della riga di comando mdatp per visualizzare la cronologia delle analisi su richiesta
• Migliorare le prestazioni del proprietario del dispositivo in macOS
• Pronto per macOS Ventura (13.0)
• Correzioni per i problemi di prodotto e prestazioni

Set. 2022 (Build: 101.78.13)

Novità

• Correzione del disinstallatore per eliminare correttamente la cartella Application Support
• Correzione della protezione di rete che non filtra Safari quando firewall o inoltro privato iCloud è attivato
• Correzione per i processi zombie osqueryui
• Correzione per l'arresto anomalo dell'UI in Ventura
• Correzione delle definizioni che non vengono scaricate subito dopo l'installazione
• Altri miglioramenti del prodotto

Agosto 2022 (Build: 101.75.90 | Versione di rilascio: 20.122071.17590.0)

Novità

• È stato aggiunto un nuovo campo nell'output di mdatp health che può essere usato per eseguire query sul livello di imposizione della funzionalità di protezione di rete. Il nuovo campo viene chiamato network_protection_enforcement_level e può accettare uno dei valori seguenti: audit, blocko disabled.
• È stato risolto un problema di prodotto in cui più rilevamenti dello stesso contenuto potevano causare voci duplicate nella cronologia delle minacce.
• Altri miglioramenti del prodotto.

Luglio-2022 (Build: 101.73.77 | Versione di rilascio: 20.122062.17377.0)

Novità

• È stato risolto un problema per cui la stampa non poteva essere completata correttamente a causa dell'estensione di rete
• Aggiunta di un'opzione per configurare il calcolo dell'hash dei file
• Da questa build in poi, il prodotto ha il nuovo motore antimalware per impostazione predefinita
• Miglioramenti delle prestazioni per le operazioni di copia file
• Miglioramenti del prodotto

Luglio-2022 (Build: 101.71.18 | Versione di rilascio: 20.122052.17118.0)

Novità

• mdatp connectivity test aggiunto un URL aggiuntivo. Il nuovo URL è https://go.microsoft.com/fwlink/?linkid=2144709.
• Fino a ora, il livello di log del prodotto non veniva mantenuto tra un riavvio e l'altro. A partire da questa versione, è disponibile una nuova opzione dello strumento da riga di comando che mantiene il livello di log. Il nuovo comando è mdatp log level persist --level <level>.
• Risolto un problema nel pacchetto di installazione del prodotto che in rari casi poteva causare una perdita dello stato del prodotto durante gli aggiornamenti
• Miglioramenti delle prestazioni per le operazioni di copia dei file e le applicazioni macOS predefinite
• Miglioramenti del prodotto

Giugno 2022 (Build: 101.70.19 | Versione di rilascio: 20.122051.17019.0)

Novità

• È stato risolto un problema per cui le notifiche correlate alle minacce non erano sempre presentate all'utente finale.
• Miglioramenti delle prestazioni & altri aggiornamenti.

Giugno 2022 (Build: 101.70.18 | Versione di rilascio: 20.122042.17018.0)

Novità

• È stato risolto un problema a causa del quale il pacchetto di installazione a volte si bloccava a tempo indeterminato durante gli aggiornamenti del prodotto
• Risolto un problema a causa del quale il prodotto a volte rilevava erroneamente i file all'interno della cartella di quarantena
• Miglioramenti delle prestazioni & altri miglioramenti del prodotto

Maggio-2022 (Build: 101.66.54 | Versione di rilascio: 20.122041.16654.0)

Novità

• È stato risolto un problema per cui, in alcuni casi, mdatp diagnostic real-time-protection-statistics non stampava il percorso corretto del processo.
• Miglioramenti del prodotto

Aprile 2022 (Build: 101.64.15 | Versione di rilascio: 20.122032.16415.0)

Novità

• Correzione di una regressione introdotta nella versione 101.61.69 in cui l'icona del menu di stato mostrava a volte un'icona di errore, anche se non era necessaria alcuna azione da parte dell'utente finale
• È stato migliorato il conflicting_applications campo in mdatp health per visualizzare solo i 10 processi più recenti e anche per includere i nomi dei processi. Questo miglioramento semplifica l'identificazione dei processi potenzialmente in conflitto con Microsoft Defender per endpoint per macOS.
• Risolto un problema per mdatp device-control removable-media policy list cui l'ID fornitore e l'ID prodotto venivano visualizzati come decimali anziché esadecimali
• Miglioramenti delle prestazioni & altri miglioramenti del prodotto

Mar-2022 (Build: 101.61.69 | Versione di rilascio: 20.122022.16169.0)

Novità

• Miglioramenti del prodotto

Mar-2022 (Build: 101.60.91 | Versione di rilascio: 20.122021.16091.0)

Novità

• Questa versione contiene un aggiornamento della sicurezza per CVE-2022-23278

Febbraio 2022 (Build: 101.59.50 | Versione di rilascio: 20.122021.15950.0)

Novità

• Questa versione aggiunge il supporto per macOS 12.3. A partire da macOS 12.3, Apple rimuove Python 2.7. Per impostazione predefinita, in macOS non è preinstallata alcuna versione di Python. AZIONE NECESSARIA:
  • Gli utenti devono aggiornare Microsoft Defender per endpoint per Mac alla versione 101.59.50 (o successiva) prima di aggiornare i dispositivi a macOS Monterey 12.3 (o versione successiva). Questa versione minima 101.59.50 è un prerequisito per eliminare i problemi correlati a Python con Microsoft Defender per endpoint per i dispositivi macOS in macOS Monterey.
  • Per le distribuzioni remote, le configurazioni MDM esistenti devono essere aggiornate a Microsoft Defender per endpoint per macOS versione 101.59.50 (o successiva). La distribuzione tramite MDM di una versione precedente di Microsoft Defender per Endpoint per macOS su macOS Monterey 12.3 (o versioni successive) provoca un errore di installazione.

Febbraio-2022 (Build: 101.59.10 | Versione di rilascio: 20.122012.15910.0)

Novità

• Lo strumento da riga di comando supporta ora il ripristino dei file in quarantena in un percorso diverso da quello in cui il file è stato rilevato in origine. Il ripristino può essere eseguito tramite mdatp threat quarantine restore --id [threat-id] --path [destination-folder].
• Controllo esteso del dispositivo per gestire i dispositivi connessi su Thunderbolt 3
• È stata migliorata la gestione dei criteri di controllo dei dispositivi contenenti ID fornitore e ID prodotto non validi. Prima di questa versione, se i criteri contenevano uno o più ID non validi, l'intero criterio veniva ignorato. A partire da questa versione, solo le parti non valide dei criteri vengono ignorate. I problemi relativi ai criteri vengono rilevati tramite mdatp device-control removable-media policy list.
• Miglioramenti del prodotto

Febbraio 2022 (Build: 101.56.62 | Versione di rilascio: 20.121122.15662.0)

Novità

• Miglioramenti del prodotto

Gen-2022 (Build: 101.56.35 | Versione di rilascio: 20.121121.15635.0)

Novità

• L'applicazione viene rinominata da Microsoft Defender ATP a Microsoft Defender. Gli utenti finali osservano le modifiche seguenti:
  • Il percorso di installazione dell'applicazione è stato modificato da /Application/Microsoft Defender ATP.app a /Applications/Microsoft Defender.app.
  • All'interno dell'esperienza utente, le occorrenze di Microsoft Defender ATP vengono sostituite da Microsoft Defender
• È stato risolto un problema per cui alcune applicazioni VPN non potevano connettersi a causa del filtro del contenuto di rete distribuito con Microsoft Defender per endpoint per macOS.
• È stato risolto un problema rilevato in macOS 12.2 Preview 2 in cui non è stato possibile aprire il pacchetto di installazione a causa di una modifica del sistema operativo che impedisce l'installazione di pacchetti con determinate caratteristiche. Anche se sembra che questa modifica del sistema operativo non sia inclusa nella versione finale di macOS 12.2, è probabile che verrà reintrodotta in una versione futura di macOS. Di conseguenza, è consigliabile che tutti gli amministratori aziendali aggiornino il pacchetto Microsoft Defender per endpoint nella console di gestione a questa versione del prodotto (o a una versione più recente).
• È stato risolto un problema riscontrato in alcuni dispositivi M1 in cui il prodotto era bloccato con definizioni antimalware non valide e non poteva eseguire correttamente l'aggiornamento a un working set di definizioni.
• mdatp healthl'output è stato esteso con un attributo più denominato full_disk_access_enabled che può essere usato per determinare se l'accesso completo al disco è stato concesso a tutti i componenti di Microsoft Defender per endpoint per macOS.
• Miglioramenti delle prestazioni & miglioramenti del prodotto

Gen-2022 (Build: 101.54.16 | Versione di rilascio: 20.121111.15416.0)

Novità

• macOS 10.14 (Mojave) non è più supportato
• Dopo che un'impostazione del prodotto smette di essere gestita dall'amministratore tramite MDM, viene ripristinato il valore precedente alla gestione (il valore configurato localmente dall'utente finale o, se non è stato specificato in modo esplicito tale valore locale, il valore predefinito usato dal prodotto). Prima di questa modifica, dopo che un'impostazione ha smesso di essere gestita, il valore gestito è persistente ed è stato ancora usato dal prodotto.
• Miglioramenti delle prestazioni & miglioramenti del prodotto

Nov 2021 (Build: 101.49.25)

Novità

• Aggiunta di un nuovo commutatore allo strumento da riga di comando per controllare se gli archivi vengono analizzati durante le analisi su richiesta. Questa operazione può essere configurata tramite mdatp config scan-archives --value [enabled/disabled]. Per impostazione predefinita, è impostato su abilitato.
• Miglioramenti del prodotto

Ott 2021 (Build: 101.47.27)

Novità

• Correzione di un blocco del sistema che si verifica all'arresto in macOS Mojave e macOS Catalina.

Ott-2021 (Build: 101.43.84)

Novità

• Build candidata per macOS 12 (Monterey)
• Miglioramenti del prodotto

Set. 2021 (Build: 101.41.10)

Novità

• Sono state aggiunte nuove opzioni allo strumento da riga di comando:
  • Controllare il grado di parallelismo per le analisi su richiesta. Questa operazione può essere configurata tramite mdatp config maximum-on-demand-scan-threads --value [number-between-1-and-64]. Per impostazione predefinita, viene usato un grado di parallelismo pari a 2.
  • Controllare se le analisi dopo gli aggiornamenti dell'intelligence di sicurezza sono abilitate o disabilitate. Questa operazione può essere configurata tramite mdatp config scan-after-definition-update --value [enabled/disabled]. Per impostazione predefinita, è impostato su abilitato.
• Ora la modifica del livello di log del prodotto richiede l'elevazione.
• Miglioramenti delle prestazioni & miglioramenti del prodotto

Ago 2021 (Build: 101.40.84)

Novità

• Supporto nativo del chip M1
• Miglioramenti delle prestazioni & miglioramenti del prodotto

Lug 2021 (Build: 101.37.97)

Novità

• Miglioramenti delle prestazioni & miglioramenti del prodotto

Giu 2021 (Build: 101.34.28)

Novità

• Miglioramenti del prodotto

Giu 2021 (Build: 101.34.27)

Novità

• Miglioramenti del prodotto

Mag 2021 (Build: 101.34.20)

Novità

• Il controllo del dispositivo per macOS è ora disponibile a livello generale.
• È stato risolto un problema a causa del quale non era possibile avviare un'analisi rapida dal menu di stato in macOS 11 (Big Sur).
• Altri miglioramenti del prodotto

Apr 2021 (Build: 101.32.69)

Novità

• È stato risolto un problema per cui l'accesso simultaneo al portachiavi da parte di Microsoft Defender per endpoint e di altre applicazioni può causarne il danneggiamento.

Mar 2021 (Build: 101.29.64)

Novità

• A partire da questa versione, le minacce rilevate durante le analisi antivirus su richiesta attivate tramite il client della riga di comando vengono corrette automaticamente. Le minacce rilevate durante le analisi attivate tramite l'interfaccia utente richiedono comunque un'azione manuale.
• mdatp diagnostic real-time-protection-statistics supporta ora altri due commutatori:
  • --sort: ordina l'output in ordine decrescente in base al numero totale di file analizzati
  • --top N: visualizza i primi N risultati (funziona solo se --sort è specificato anche)
• Miglioramenti delle prestazioni (in particolare per quando YARN viene usato) & miglioramenti del prodotto

Feb 2021 (Build: 101.27.50)

Novità

• Correzione per la scadenza del certificato Apple per macOS Catalina e versioni precedenti. Questa correzione ripristina la funzionalità Gestione delle vulnerabilità di Microsoft Defender (MDVM).

Feb 2021 (Build: 101.25.69)

Novità

• Microsoft Defender per endpoint in macOS è ora disponibile in anteprima per i clienti del governo degli Stati Uniti. Per altre informazioni, vedi Microsoft Defender per endpoint per i clienti governativi degli Stati Uniti.
• Miglioramenti delle prestazioni (in particolare per la situazione in cui viene usata l'app simulatore XCode) & miglioramenti del prodotto.

Gen 2021 (Build: 101.23.64)

Novità

• Aggiunta di una nuova opzione allo strumento da riga di comando per visualizzare informazioni sull'ultima analisi su richiesta. Per visualizzare informazioni sull'ultima scansione su richiesta, eseguire mdatp health --details antivirus.
• Miglioramenti delle prestazioni & miglioramenti del prodotto

Dic 2020 (Build: 101.22.79)

Novità

• Miglioramenti delle prestazioni & miglioramenti del prodotto

Nov 2020 (Build: 101.19.88)

Novità

• Miglioramenti delle prestazioni & miglioramenti del prodotto

Nov 2020 (Build: 101.19.48)

Novità

Ott 2020 (Build: 101.19.21)

Novità

• Miglioramenti del prodotto

Ott 2020 (Build: 101.15.26)

Novità

• È stata migliorata l'affidabilità dell'agente durante l'esecuzione in macOS 11 Big Sur.
• Aggiunta di una nuova opzione della riga di comando (--ignore-exclusions) per ignorare le esclusioni AV durante le analisi personalizzate (mdatp scan custom).
• Miglioramenti delle prestazioni & miglioramenti del prodotto

Set-2020 (Build: 101.13.75)

Novità

• Eliminate le condizioni per cui Microsoft Defender per endpoint causava un problema in macOS 11 (Big Sur) che si manifestava con un evento di kernel panic.
• Correzione di una perdita di memoria nell'estensione del sistema Endpoint Security durante l'esecuzione in macOS 11 (Big Sur).
• Miglioramenti del prodotto

Ago 2020 (Build: 101.10.72)

Novità

• Miglioramenti del prodotto

Lug 2020 (Build: 101.09.61)

Novità

• Aggiunta di una nuova preferenza gestita per disabilitare l'opzione per inviare commenti e suggerimenti.
• L'icona del menu Stato ora mostra uno stato integro quando vengono gestite le impostazioni del prodotto. In precedenza, l'icona del menu di stato visualizzava uno stato di avviso o errore, anche se le impostazioni del prodotto erano gestite dall'amministratore.
• Miglioramenti delle prestazioni & miglioramenti del prodotto

Lug 2020 (Build: 101.09.50)

Novità

• Questa versione del prodotto viene convalidata in macOS Big Sur 11 Preview 9.

• La nuova sintassi per lo strumento da riga di comando mdatp è ora quella predefinita. Per altre informazioni sulla nuova sintassi, vedere Risorse per Microsoft Defender per endpoint in macOS.

  Nota

  La sintassi precedente dello strumento da riga di comando verrà rimossa dal prodotto il 1° gennaio 2021.

• Esteso mdatp diagnostic create con un nuovo parametro (--path [directory]) che consente di salvare i log di diagnostica in una directory diversa.

• Miglioramenti delle prestazioni & miglioramenti del prodotto

Lug 2020 (Build: 101.09.49)

Novità

• Miglioramenti dell'interfaccia utente per distinguere le esclusioni gestite dall'amministratore IT rispetto alle esclusioni definite dall'utente locale.
• Miglioramento dell'utilizzo della CPU durante le analisi su richiesta.
• Miglioramenti delle prestazioni & miglioramenti del prodotto

Giu 2020 (Build: 101.07.23)

Novità

• Sono stati aggiunti nuovi campi all'output di mdatp --health per controllare lo stato della modalità passiva e l'ID gruppo EDR.

  Nota

  mdatp --health verrà sostituito con mdatp health in un aggiornamento futuro del prodotto.

• È stato risolto un problema per cui l'invio automatico di esempi non era contrassegnato come gestito nell'interfaccia utente.

• Sono state aggiunte nuove impostazioni per controllare la conservazione degli elementi nella cronologia dell'analisi antivirus. È ora possibile specificare il numero di giorni per conservare gli elementi nella cronologia di analisi e specificare il numero massimo di elementi nella cronologia di analisi.

• Miglioramenti del prodotto

Mag 2020 (Build: 101.06.63)

Novità

• È stata affrontata una regressione delle prestazioni introdotta nella versione 101.05.17. La regressione è stata introdotta con la correzione volta a eliminare i kernel panic che alcuni clienti avevano osservato quando accedevano alle condivisioni SMB. Abbiamo annullato questa modifica al codice e stiamo valutando soluzioni alternative per eliminare i kernel panic.

Mag 2020 (Build: 101.05.17)

Novità

• Risolto un evento di kernel panic che si verificava occasionalmente all'accesso alle condivisioni file SMB.
• Miglioramenti delle prestazioni & miglioramenti del prodotto

Apr 2020 (Build: 101.05.16)

Novità

• Miglioramenti alla logica di analisi rapida per ridurre significativamente il numero di file analizzati.
• Aggiunto il supporto per il completamento automatico per lo strumento a riga di comando.
• Miglioramenti del prodotto

Mar 2020 (Build: 101.03.12)

Novità

• Miglioramenti delle prestazioni & miglioramenti del prodotto

Feb 2020 (Build: 101.01.54)

Novità

• Miglioramenti relativi alla compatibilità con Time Machine
• Miglioramenti all'accessibilità
• Miglioramenti delle prestazioni & miglioramenti del prodotto

Gen-2020 (Versione: 101.00.31)

Novità

• Esperienza di onboarding dei prodotti migliorata per gli utenti Intune
• Ora le esclusioni antivirus supportano i caratteri jolly
• Aggiunta della possibilità di attivare le analisi antivirus dal menu contestuale macOS. È ora possibile fare clic con il pulsante destro del mouse su un file o una cartella in Finder e selezionare Analizza con Microsoft Defender per endpoint.
• I downgrade dei prodotti sul posto non sono ora esplicitamente consentiti dal programma di installazione. Se è necessario eseguire il downgrade, disinstallare prima la versione esistente e riconfigurare il dispositivo.
• Altri miglioramenti delle prestazioni & miglioramenti del prodotto

Versioni 2019 (Build: 100.90.27)

Novità

• È ora possibile impostare un canale di aggiornamento per Microsoft Defender per endpoint in macOS diverso dal canale di aggiornamento a livello di sistema.
• Icona Nuovo prodotto
• Altri miglioramenti dell'esperienza utente
• Miglioramenti del prodotto

Versioni 2019 (Build: 100.86.92)

Novità

• Miglioramenti relativi alla compatibilità con Time Machine
• È stato risolto un problema a causa del quale il prodotto a volte non puliva tutti i file in /Library/Application Support/Microsoft/Defender durante la disinstallazione.
• Riduzione dell'utilizzo della CPU del prodotto quando i prodotti Microsoft vengono aggiornati tramite Microsoft AutoUpdate.
• Altri miglioramenti delle prestazioni & miglioramenti del prodotto

Versioni 2019 (Build: 100.86.91)

Novità

• Miglioramenti delle prestazioni & miglioramenti del prodotto

Versioni 2019 (Build: 100.83.73)

Novità

• Sono stati aggiunti altri controlli per gli amministratori IT relativi alla gestione delle esclusioni, alla gestione delle impostazioni del tipo di minaccia e alle azioni di minaccia non consentite.
• Quando l'accesso completo al disco non è abilitato nel dispositivo, viene ora visualizzato un avviso nel menu di stato.
• Miglioramenti delle prestazioni & miglioramenti del prodotto

Versioni 2019 (Build: 100.82.60)

Novità

• È stato risolto un problema per cui il prodotto non viene avviato dopo un aggiornamento delle definizioni.

Versioni 2019 (Build: 100.80.42)

Novità

• Miglioramenti del prodotto

Versioni del 2019 (Build: 100.79.42)

Novità

• È stato risolto un problema a causa del quale Microsoft Defender per endpoint in macOS talvolta interferiva con Time Machine.

• Aggiunta una nuova opzione all'utilità da riga di comando per testare la connettività con il servizio backend

  mdatp connectivity test
  

• Aggiunta della possibilità di visualizzare la cronologia completa delle minacce nell'interfaccia utente (è possibile accedervi dalla visualizzazione Cronologia protezione ).

• Miglioramenti delle prestazioni & miglioramenti del prodotto

Versioni 2019 (Build: 100.72.15)

Novità

• Miglioramenti del prodotto

Versioni del 2019 (Build: 100.70.99)

Novità

• È stato risolto un problema che influisce sulla capacità di alcuni utenti di eseguire l'aggiornamento a macOS Catalina quando è abilitata la protezione in tempo reale. Questo problema sporadico era causato da Microsoft Defender per Endpoint, che bloccava i file all'interno del pacchetto di aggiornamento di Catalina durante la scansione alla ricerca di minacce, provocando errori nella sequenza di aggiornamento.

Versioni 2019 (Build: 100.68.99)

Novità

• Aggiunta della possibilità di configurare la funzionalità antivirus per l'esecuzione in modalità passiva.
• Miglioramenti delle prestazioni & miglioramenti del prodotto

Versioni 2019 (Build: 100.65.28)

Novità

• Aggiunto il supporto per macOS Catalina.

• Miglioramenti delle prestazioni & miglioramenti del prodotto

Rilasci Linux

Build di luglio 2025: 101.25052.0007 | Versione di rilascio: 30.125052.0007.0

Novità

• Correzione del problema relativo alla generazione di identificatori univoci del computer per garantire che ogni dispositivo caricato sia identificato in modo univoco.
• Altri miglioramenti alla stabilità e correzioni di bug.

Build di giugno 2025: 101.25042.0003 | Versione di rilascio: 30.125042.0003.0

Novità

• L'implementazione del pacchetto Defender per endpoint nell'ambiente di produzione avviene gradualmente. Dal momento della pubblicazione delle note di rilascio, potrebbero essere necessari fino a sette giorni perché il pacchetto venga distribuito a tutte le macchine di produzione.
• Rimossa la dipendenza esterna di uuid-runtime dal pacchetto Defender per endpoint
• Altri miglioramenti alla stabilità e correzioni di bug

Build di maggio 2025: 101.25032.0010 | Versione di rilascio: 30.125032.0010.0

Novità

• Rimozione della dipendenza esterna di MDE Netfilter e libpcre dal pacchetto MDE
• È stata implementata una correzione per lo script Python che esegue binari non verificati con privilegi di root per identificare i processi Java che usano versioni obsolete di log4j (CVE-2025-26684).
• Aggiunto un meccanismo di rilevamento per CVE-2025-31324 che interessa il componente "Visual Composer" dell'application server SAP NetWeaver.

Build di aprile 2025: 101.25022.0002 | Versione di rilascio: 30.125022.0001.0

Novità

• Il comando mdatp diagnostic ebpf-statistics richiede ora il privilegio sudo
• Gestire l'origine della condivisione file di firma dinamica impostando l'URL e l'intervallo di aggiornamento
• Altri miglioramenti alla stabilità e correzioni di bug
• Supporto per i server Linux ARM64

mar-2025 Build: 101.25012.0000 | Versione di rilascio: 30.125012.0000.0

Novità

• L'implementazione del pacchetto MDATP nell'ambiente di produzione verrà eseguita gradualmente. Dal momento della pubblicazione delle note di rilascio, potrebbero essere necessari fino a sette giorni perché il pacchetto venga distribuito a tutte le macchine di produzione.
• La vulnerabilità in curl, CVE-2024-7264, è stata risolta.
• Altri miglioramenti alla stabilità e correzioni di bug.

Problemi noti

• Esiste un problema noto per cui MDE elimina il file di configurazione che si trova in /etc/systemd/system/system/mdatp.service.d all'avvio di ogni servizio. Come soluzione alternativa, i clienti possono usare l'attributo Non modificabile che impedisce la modifica o l'eliminazione dei file.

  Per impostare il file in modo che non sia modificabile, eseguire il comando seguente:

  sudo chattr +i /etc/systemd/system/mdatp.service.d/[file name]
  

Questo comando rende il file non modificabile. Se è necessario ripristinare le autorizzazioni di modifica, usare il comando seguente:

sudo chattr -i /etc/systemd/system/mdatp.service.d/[file name]

Si noti che il chattr comando può essere utilizzato solo su file system supportati, come ext4.

Se hai bisogno di ulteriore assistenza, puoi contattare il nostro team di supporto fornendo l’ID della tua organizzazione e possiamo implementare una misura di mitigazione temporanea per impedirne l’eliminazione. Una correzione permanente per questo problema è disponibile in MDE versione 101.25032.0000.

feb-2025 Build: 101.24122.0008 | Versione di rilascio: 30.124112.0008.0

Novità

• Il pacchetto 101.24122.0008 MDATP viene implementato gradualmente per ogni distribuzione.
• Altri miglioramenti alla stabilità e correzioni di bug

Build di febbraio 2025: 101.24112.0003 | Versione di rilascio: 30.124112.0003.0

Novità

• Correzione di un bug che segnalava erroneamente DefenderEngineVersion al portale di sicurezza.
• Il pacchetto 101.24112.0003 MDATP viene implementato gradualmente per ogni distribuzione.

Gen 2025 Build: 101.24112.0001 | Versione release: 30.124112.0001.0

Novità

• È stata aggiornata la versione di Bond alla versione 13.0.1 per risolvere le vulnerabilità di sicurezza nelle versioni 12 o successive.

• Il pacchetto Mdatp non ha più una dipendenza da pacchetti SELinux.

• Ora gli utenti possono interrogare lo stato eBPF del provider eventi supplementari tramite la query di ricerca delle minacce in DeviceTvmInfoGathering. Per saperne di più su questa query, consulta: Usare il sensore basato su eBPF per Microsoft Defender per Endpoint su Linux. Il risultato di questa query può restituire i due valori seguenti come stato eBPF:

  • Abilitato: quando eBPF è abilitato, funziona come previsto.
  • Disabilitato: quando eBPF è disabilitato per uno dei motivi seguenti:
    • Quando MDE usa auditD come sensore supplementare
    • Quando eBPF non è presente e si torna a Net link come provider di eventi supplementari
    • Non è presente alcun sensore supplementare.

• A partire dalla versione 2411, il rilascio del pacchetto MDATP in packages.microsoft.comProduzione segue un meccanismo di distribuzione graduale che si estende nell'arco di una settimana. Gli altri anelli di rilascio, insiderFast e insiderSlow, non sono interessati da questa modifica.

• Miglioramenti della stabilità e delle prestazioni.

• Correzioni di bug critici per il flusso di aggiornamento delle definizioni.

Build di gennaio 2025: 101.24102.0000 | Versione di rilascio: 30.124102.0000.0

Novità

• La versione predefinita del motore è stata aggiornata in 1.1.24080.11e la versione predefinita della firma è stata aggiornata a 1.419.351.0.

• È stata migliorata la segnalazione delle informazioni sulle minacce della riga di comando per i processi di breve durata nel portale di sicurezza.

Build di novembre 2024: 101.24092.0002 | Versione di rilascio: 30.124092.0002.0

Novità

• Per supportare le installazioni con protezione avanzata con partizioni non eseguibili /var , le definizioni antivirus mdatp vengono ora installate in /opt/microsoft/mdatp/definitions.noindex anziché /var se quest'ultima viene rilevata come non eseguibile. Durante gli aggiornamenti, il programma di installazione tenta di eseguire la migrazione di definizioni precedenti al nuovo percorso al momento del rilevamento di un oggetto non eseguibile /var, a meno che non rilevi che il percorso è già stato personalizzato (usando mdatp definitions path set).

• A partire da questa versione, Defender per endpoint in Linux non richiede più autorizzazioni eseguibili per /var/log. Se queste autorizzazioni non sono disponibili, i file di log vengono reindirizzati automaticamente a /opt.

Build oct-2024: 101.24082.0004 | Versione di rilascio: 30.124082.0004.0

Novità

• A partire da questa versione, Defender per endpoint in Linux non supporta AuditD più come provider di eventi supplementari. Per migliorare la stabilità e le prestazioni, è stata eseguita la transizione a eBPF. Se si disattiva eBPF, oppure nel caso in cui eBPF non sia supportato su uno specifico kernel, Defender per endpoint su Linux torna automaticamente a Net link come provider di eventi supplementare di fallback. Net link offre funzionalità ridotte e tiene traccia solo degli eventi correlati ai processi. In questo caso, tutte le operazioni di processo continuano a scorrere senza problemi, ma è possibile perdere eventi specifici relativi a file e socket che eBPF acquisirebbe in caso contrario. Per altre informazioni, vedi Usare il sensore basato su eBPF per Microsoft Defender per endpoint su Linux. In caso di problemi o di necessità di assistenza durante questa transizione, contattare il supporto tecnico.

• Miglioramenti della stabilità e delle prestazioni

• Altre correzioni di bug

Set 2024 Build: 101.24072.0001 | Versione release: 30.124072.0001.0

Novità

• Aggiunto il supporto per Ubuntu 24.04

• Aggiornamento della versione predefinita del motore a 1.1.24060.6 e della versione predefinita delle firme a 1.415.228.0.

Build di luglio 2024: 101.24062.0001 | Versione di rilascio: 30.124062.0001.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche.

• Corregge un bug in cui le informazioni sulle minacce della riga di comando infette non vengono visualizzate correttamente nel portale di sicurezza.
• Corregge un bug per cui la disattivazione di una funzionalità di anteprima richiedeva una funzionalità Defender dell'endpoint per disattivarla.
• La funzionalità Esclusioni globali con JSON gestito è ora disponibile in anteprima pubblica. disponibile in insider slow da 101.23092.0012. Per altre informazioni, vedere linux-exclusions.
• È stata aggiornata la versione predefinita del motore Linux alla versione 1.1.24050.7 e la versione predefinita della firma alla versione 1.411.410.0.
• Miglioramenti della stabilità e delle prestazioni.
• Altre correzioni di bug.

Build di giugno 2024: 101.24052.0002 | Versione di rilascio: 30.124052.0002.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche.

• Questa versione corregge un bug relativo a un elevato utilizzo della memoria che finisce per causare un elevato utilizzo della CPU, dovuto a una perdita di memoria eBPF nel kernel, rendendo i server inutilizzabili. Ciò ha interessato solo le versioni del kernel 3.10x e <= 4.16x, in modo principale nelle distribuzioni RHEL/CentOS. Eseguire l'aggiornamento alla versione più recente MDE per evitare qualsiasi impatto.

• Ora abbiamo semplificato l'output di mdatp health --detail features

• Miglioramenti della stabilità e delle prestazioni.

• Altre correzioni di bug.

Build di maggio 2024: 101.24042.0002 | Versione di rilascio: 30.124042.0002.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche:

• Nella versione 24032.0007 si è verificato un problema noto in cui la registrazione dei dispositivi in Gestione sicurezza MDE non è riuscita quando si usa il meccanismo "Device Tagging" tramite il file mdatp_managed.json. Questo problema è stato risolto nella versione corrente.
• Miglioramenti della stabilità e delle prestazioni.
• Altre correzioni di bug.

Build di maggio 2024: 101.24032.0007 | Versione di rilascio: 30.124032.0007.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche:

• Nelle modalità passiva e su richiesta, il motore antivirus rimane inattivo e viene usato solo durante le analisi personalizzate pianificate. Pertanto, come parte dei miglioramenti delle prestazioni, sono state apportate modifiche per mantenere il motore AV in modalità passiva e su richiesta, tranne durante le analisi personalizzate pianificate. Se la protezione in tempo reale è abilitata, il motore antivirus sarà sempre attivo e in esecuzione. Ciò non ha alcun impatto sulla protezione del server in qualsiasi modalità.

  Per tenere informati gli utenti sullo stato del motore antivirus, abbiamo introdotto un nuovo campo denominato "engine_load_status" nello stato di integrità di MDATP. Indica se il motore antivirus è attualmente in esecuzione o meno.

  Field name	engine_load_status
  Valori possibili	Motore non caricato (il processo del motore AV è inattivo), Caricamento del motore completato (processo del motore AV in esecuzione)

  Scenari integri:

  • Se RTP è abilitato, engine_load_status deve essere "Caricamento del motore completato"
  • Se MDE è in modalità su richiesta o passiva e l'analisi personalizzata non è in esecuzione, "engine_load_status" deve essere "Motore non caricato"
  • Se MDE è in modalità su richiesta o passiva e l'analisi personalizzata è in esecuzione, "engine_load_status" deve essere "Caricamento del motore completato"

• Correzione di bug per migliorare i rilevamenti comportamentali.

• Miglioramenti della stabilità e delle prestazioni.

• Altre correzioni di bug.

Problemi noti

• Esiste un problema noto per cui la registrazione dei dispositivi in gestione della sicurezza MDE tramite il meccanismo "Device Tagging" usando mdatp_managed.json non riesce nella versione 24032.0007. Per attenuare questo problema, usare il comando dell'interfaccia della riga di comando mdatp seguente per contrassegnare i dispositivi:

  sudo mdatp edr tag set --name GROUP --value MDE-Management
  

  Il problema è stato risolto nella build: 101.24042.0002

Build di marzo 2024: 101.24022.0001 | Versione di rilascio: 30.124022.0001.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche:

• Aggiunta di un nuovo file di log - microsoft_defender_scan_skip.log. Ciò registra i nomi dei file ignorati da varie scansioni antivirus di Microsoft Defender per endpoint per qualsiasi motivo.
• Miglioramenti della stabilità e delle prestazioni.
• Correzione dei bug.

Build marzo-2024: 101.24012.0001 | Versione di rilascio: 30.124012.0001.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche:

• Aggiornamento della versione predefinita del motore a 1.1.23110.4e della versione predefinita delle firme a 1.403.87.0.
• Miglioramenti della stabilità e delle prestazioni.
• Correzione dei bug.

Build di febbraio-2024: 101.23122.0002 | Versione di rilascio: 30.123122.0002.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche:

• Aggiornamento della versione predefinita del motore a 1.1.23100.2010e della versione predefinita delle firme a 1.399.1389.0.

• Miglioramenti generali della stabilità e delle prestazioni.

• Correzione dei bug.

• Microsoft Defender per endpoint Linux ora supporta ufficialmente le distribuzioni e le versioni seguenti:

  Distribuzione e versione	Anello	Pacchetto
  Mariner 2	Produzione	https://packages.microsoft.com/cbl-mariner/2.0/prod/extras/x86_64/config.repo
  Rocky 8.7 e versioni successive	Insider lento	https://packages.microsoft.com/config/rocky/8/insiders-slow.repo
  Rocky 9.2 e versioni successive	Insider lento	https://packages.microsoft.com/config/rocky/9/insiders-slow.repo
  Alma 8.4 e versioni successive	Insider lento	https://packages.microsoft.com/config/alma/8/insiders-slow.repo
  Alma 9.2 e versioni successive	Insider lento	https://packages.microsoft.com/config/alma/9/insiders-slow.repo

Se Defender per endpoint è già in esecuzione in una di queste distribuzioni e si verificano problemi nelle versioni precedenti, eseguire l'aggiornamento alla versione più recente di Defender per endpoint dall'anello corrispondente indicato in precedenza.

Problemi noti:

Microsoft Defender per endpoint per Linux su Rocky e Alma presenta attualmente i seguenti problemi noti:

• La gestione delle vulnerabilità in tempo reale e delle minacce non è attualmente supportata (work in progress).
• Le informazioni sul sistema operativo per i dispositivi non sono visibili nel portale di Microsoft Defender

Build di gennaio 2024: 101.23112.0009 | Versione di rilascio: 30.123112.0009.0

Novità

• Aggiornamento della versione predefinita del motore a 1.1.23110.4e della versione predefinita delle firme a 1.403.1579.0.

• Miglioramenti generali della stabilità e delle prestazioni.

• Correzione di bug per la configurazione del monitoraggio del comportamento.

• Correzione dei bug.

Novembre-2023 Build: 101.23102.0003 | Versione di rilascio: 30.123102.0003.0

Novità

• Aggiornamento della versione predefinita del motore a 1.1.23090.2008e della versione predefinita delle firme a 1.399.690.0.

• Aggiornamento della libreria libcurl alla versione 8.4.0 per correggere le vulnerabilità rilevate di recente con la versione precedente.

• Aggiornamento della libreria Openssl alla versione 3.1.1 per correggere le vulnerabilità rilevate di recente con la versione precedente.

• Miglioramenti generali della stabilità e delle prestazioni.

• Correzione dei bug.

Build di novembre 2023: 101.23092.0012 | Versione di rilascio: 30.123092.0012.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche:

• Supporto aggiunto per ripristinare la minaccia in base al percorso originale usando il comando seguente:

  sudo mdatp threat quarantine restore threat-path --path [threat-original-path] --destination-path [destination-folder]
  

• Da questa versione, Microsoft Defender per endpoint Linux non spedirà più una soluzione per RHEL 6.

  RHEL 6 "Supporto di fine vita esteso" è pronto a terminare entro il 30 giugno 2024 e ai clienti viene consigliato di pianificare gli aggiornamenti RHEL in base alle indicazioni di Red Hat. I clienti che devono eseguire Defender per endpoint nei server RHEL 6 possono continuare a usare la versione 101.23082.0011 (non scade prima del 30 giugno 2024) supportata nelle versioni del kernel 2.6.32-754.49.1.el6.x86_64 o precedenti.

• Aggiornamento del motore a 1.1.23080.2007 e versione firme: 1.395.1560.0.

• L'esperienza di connettività dei dispositivi semplificata è ora in modalità anteprima pubblica. blog pubblico

• Miglioramenti delle prestazioni & correzioni di bug.

Problemi noti

• Blocco della CPU rilevato nella versione del kernel 5.15.0-0.30.20 in modalità eBPF, vedere Usare il sensore basato su eBPF per Microsoft Defender per endpoint su Linux per dettagli e opzioni di mitigazione.

Build di novembre-2023: 101.23082.0011 | Versione di rilascio: 30.123082.0011.0

Novità

• Questa nuova versione è stata compilata nella versione di ottobre 2023 (101.23082.0009) con l'aggiunta delle modifiche seguenti. Non c'è alcuna modifica per altri clienti e l'aggiornamento è facoltativo.
• Correzione per la modalità non modificabile di controllo quando il sottosistema supplementare è ebpf: in modalità ebpf tutte le regole di controllo mdatp devono essere pulite dopo il passaggio a ebpf e il riavvio. Dopo il riavvio, le regole di audit di mdatp non sono state rimosse, provocando il blocco del server. La correzione pulisce queste regole, l'utente non dovrebbe visualizzare alcuna regola mdatp caricata al riavvio
• Correzione del problema relativo al mancato avvio di MDE in RHEL 6.

Problemi noti

Quando si esegue l'aggiornamento da mdatp versione 101.75.43 o 101.78.13, potrebbe verificarsi un blocco del kernel. Eseguire i comandi seguenti prima di tentare di eseguire l'aggiornamento alla versione 101.98.05. Ulteriori informazioni sul problema alla base sono disponibili in Blocco del sistema dovuto a task bloccati nel codice fanotify.

Esistono due modi per attenuare questo problema di aggiornamento:

1. Usa il gestore di pacchetti per disinstallare la versione 101.75.43 o 101.78.13 di mdatp.

   Esempio:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. In alternativa, è possibile seguire le istruzioni per la disinstallazione, quindi installare la versione più recente del pacchetto.

Se non si vuole disinstallare mdatp, è possibile disabilitare rtp e mdatp in sequenza prima dell'aggiornamento. Alcuni clienti (<1%) riscontrano problemi con questo metodo.

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

Ottobre 2023 - Build: 101.23082.0009 | Versione di rilascio: 30.123082.0009.0

Novità

• Questa nuova versione è basata sulla versione di ottobre 2023 (101.23082.0009) con l'aggiunta di nuovi certificati CA. Non c'è alcuna modifica per altri clienti e l'aggiornamento è facoltativo.

Problemi noti

Quando si esegue l'aggiornamento da mdatp versione 101.75.43 o 101.78.13, potrebbe verificarsi un blocco del kernel. Eseguire i comandi seguenti prima di tentare di eseguire l'aggiornamento alla versione 101.98.05. Ulteriori informazioni sul problema alla base sono disponibili in Blocco del sistema dovuto a task bloccati nel codice fanotify.

Esistono due modi per attenuare questo problema di aggiornamento:

1. Usa il gestore di pacchetti per disinstallare la versione 101.75.43 o 101.78.13 di mdatp.

   Esempio:

   sudo apt purge mdatp
   sudo apt-get install mdatp
   

2. In alternativa, è possibile seguire le istruzioni per la disinstallazione, quindi installare la versione più recente del pacchetto.

Se non si vuole disinstallare mdatp, è possibile disabilitare rtp e mdatp in sequenza prima dell'aggiornamento. Alcuni clienti (<1%) riscontrano problemi con questo metodo.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

Build di ottobre 2023: 101.23082.0006 | Versione di rilascio: 30.123082.0006.0

Novità

• Aggiornamenti delle funzionalità e nuove modifiche

  • Il sensore eBPF è ora il provider di eventi supplementari predefinito per gli endpoint

  • La funzionalità di collegamento del tenant di Microsoft Intune è disponibile in anteprima pubblica (a partire da metà luglio)

    • Per il corretto funzionamento della funzionalità, è necessario aggiungere "*.dm.microsoft.com" alle esclusioni del firewall

  • Defender per endpoint è ora disponibile per Debian 12 e Amazon Linux 2023

  • Supporto per abilitare la verifica della firma degli aggiornamenti scaricati

    • È necessario aggiornare il manajed.json come illustrato di seguito:

        "features":{
          "OfflineDefinitionUpdateVerifySig":"enabled"
        }
      

    • Prerequisito per abilitare la funzionalità

      • La versione del motore nel dispositivo deve essere "1.1.23080.007" o successiva. Controllare la versione del motore usando il comando seguente.

        mdatp health --field engine_version
        

  • Opzione per supportare il monitoraggio dei punti di montaggio NFS e FUSE. Questi vengono ignorati per impostazione predefinita. L'esempio seguente illustra come monitorare tutto il file system ignorando solo NFS:

      "antivirusEngine": {
          "unmonitoredFilesystems": ["nfs"]
      }
    

    Esempio per monitorare tutti i file system, inclusi NFS e FUSE:

    "antivirusEngine": {
        "unmonitoredFilesystems": []
    }
    

  • Altri miglioramenti delle prestazioni

  • Correzioni

Problemi noti

• Quando si esegue l'aggiornamento da mdatp versione 101.75.43 o 101.78.13, potrebbe verificarsi un blocco del kernel. Eseguire i comandi seguenti prima di tentare di eseguire l'aggiornamento alla versione 101.98.05. Ulteriori informazioni sul problema alla base sono disponibili in Blocco del sistema dovuto a task bloccati nel codice fanotify. Esistono due modi per attenuare questo problema di aggiornamento:

1. Usa il gestore di pacchetti per disinstallare la versione 101.75.43 o 101.78.13 di mdatp.

   Esempio:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. In alternativa, è possibile seguire le istruzioni per la disinstallazione, quindi installare la versione più recente del pacchetto.

Se non si vuole disinstallare mdatp, è possibile disabilitare rtp e mdatp in sequenza prima dell'aggiornamento. Alcuni clienti (<1%) riscontrano problemi con questo metodo.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

Build di settembre 2023: 101.23072.0021 | Versione di rilascio: 30.123072.0021.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche:

• In mde_installer.sh v0.6.3, gli utenti possono usare l'argomento --channel per specificare il canale del repository configurato durante l'operazione di pulizia. Ad esempio, sudo ./mde_installer --clean --channel prod
• L'estensione di rete può ora essere reimpostata dagli amministratori usando mdatp network-protection reset.
• Altri miglioramenti delle prestazioni
• Correzioni

Problemi noti

• Durante l'aggiornamento dalla versione 101.75.43 o 101.78.13 di mdatp, potrebbe verificarsi un blocco del kernel. Eseguire i comandi seguenti prima di tentare di eseguire l'aggiornamento alla versione 101.98.05. Per altre informazioni, vedere Blocco del sistema a causa di attività bloccate nel codice fanotify.

Esistono due modi per attenuare questo problema di aggiornamento:

1. Usa il gestore di pacchetti per disinstallare la versione 101.75.43 o 101.78.13 di mdatp.

   Esempio:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. In alternativa, è possibile seguire le istruzioni per la disinstallazione, quindi installare la versione più recente del pacchetto.

Se non si vuole disinstallare mdatp, è possibile disabilitare rtp e mdatp in sequenza prima dell'aggiornamento. Alcuni clienti (<1%) riscontrano problemi con questo metodo.

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

Build di luglio 2023: 101.23062.0010 | Versione di rilascio: 30.123062.0010.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche:

• Se è configurato un proxy per Defender for Endpoint, sarà visibile nell'output del comando mdatp health. Con questa versione abbiamo introdotto due opzioni in mdatp diagnostic hot-event-sources:
  • File
  • Eseguibili
• Protezione di rete: le connessioni bloccate da Protezione rete e con il blocco sottoposto a override da parte degli utenti vengono ora segnalate correttamente a Microsoft Defender XDR
• Registrazione migliorata negli eventi di blocco e audit di Protezione della rete per il debug
• Altre correzioni e miglioramenti
  • Da questa versione, enforcementLevel è impostato in modalità passiva per impostazione predefinita, offrendo agli amministratori un maggiore controllo su dove desiderano "RTP on" nel proprio ambiente
  • Questa modifica si applica solo alle nuove distribuzioni di MDE, ad esempio ai server in cui Defender per endpoint viene distribuito per la prima volta. Negli scenari di aggiornamento, i server con Defender per endpoint distribuiti con RTP ON continuano a funzionare con RTP ON anche dopo l'aggiornamento alla versione 101.23062.0010
• Correzione di bug: problema di danneggiamento del database RPM in Gestione delle vulnerabilità di Defender baseline è stato risolto.
• Altri miglioramenti delle prestazioni

Problemi noti

Durante l'aggiornamento dalla versione 101.75.43 o 101.78.13 di mdatp, potrebbe verificarsi un blocco del kernel. Eseguire i comandi seguenti prima di tentare di eseguire l'aggiornamento alla versione 101.98.05. Per altre informazioni, vedere Blocco del sistema a causa di attività bloccate nel codice fanotify.

Esistono due modi per attenuare questo problema di aggiornamento:

1. Usa il gestore di pacchetti per disinstallare la versione 101.75.43 o 101.78.13 di mdatp.

   Esempio:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. In alternativa, è possibile seguire le istruzioni per la disinstallazione, quindi installare la versione più recente del pacchetto.

Se non si vuole disinstallare mdatp, è possibile disabilitare rtp e mdatp in sequenza prima dell'aggiornamento. Alcuni clienti (<1%) riscontrano problemi con questo metodo.

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

Luglio 2003 Build: 101.23052.0009 | Versione release: 30.123052.0009.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche:

• Lo schema della versione build è aggiornato da questa versione. Sebbene il numero di versione principale rimanga lo stesso della 101, il numero di versione minore ora ha cinque cifre seguite da un numero di patch a quattro cifre, cioè, 101.xxxxx.yyy
• Consumo di memoria migliorato per la protezione della rete sotto stress
• Aggiornamento della versione del motore a 1.1.20300.5 e della versione della firma a 1.391.2837.0.
• Correzione dei bug.

Problemi noti

Durante l'aggiornamento dalla versione 101.75.43 o 101.78.13 di mdatp, potrebbe verificarsi un blocco del kernel. Eseguire i comandi seguenti prima di tentare di eseguire l'aggiornamento alla versione 101.98.05. Per altre informazioni, vedere Blocco del sistema a causa di attività bloccate nel codice fanotify.

Esistono due modi per attenuare questo problema di aggiornamento:

1. Usa il gestore di pacchetti per disinstallare la versione 101.75.43 o 101.78.13 di mdatp.

   Esempio:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. In alternativa, è possibile seguire le istruzioni per la disinstallazione, quindi installare la versione più recente del pacchetto.

Se non si vuole disinstallare mdatp, è possibile disabilitare rtp e mdatp in sequenza prima dell'aggiornamento. Alcuni clienti (<1%) riscontrano problemi con questo metodo.

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

Build di giugno 2023: 101.98.89 | Versione di rilascio: 30.123042.19889.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche:

• Gestione migliorata del proxy di protezione di rete.
• In modalità passiva Defender per endpoint non esegue più l'analisi quando si verifica l'aggiornamento delle definizioni.
• I dispositivi continuano a essere protetti anche dopo la scadenza dell'agente di Microsoft Defender per Endpoint. È consigliabile aggiornare l'agente di Defender per endpoint Linux alla versione più recente disponibile per ricevere correzioni di bug, funzionalità e miglioramenti delle prestazioni.
• Rimossa la dipendenza dal pacchetto semanage.
• Aggiornamento del motore a 1.1.20100.7 e versione firme: 1.385.1648.0.
• Correzione dei bug.

Problemi noti

• Durante l'aggiornamento dalla versione 101.75.43 o 101.78.13 di mdatp, potrebbe verificarsi un blocco del kernel. Eseguire i comandi seguenti prima di tentare di eseguire l'aggiornamento alla versione 101.98.05. Per altre informazioni, vedere Blocco del sistema a causa di attività bloccate nel codice fanotify.

Esistono due modi per attenuare questo problema di aggiornamento:

1. Usa il gestore di pacchetti per disinstallare la versione 101.75.43 o 101.78.13 di mdatp.

   Esempio:

   sudo apt purge mdatp
   sudo apt-get install mdatp
   

2. In alternativa, è possibile seguire le istruzioni per la disinstallazione, quindi installare la versione più recente del pacchetto.

Se non si vuole disinstallare mdatp, è possibile disabilitare rtp e mdatp in sequenza prima dell'aggiornamento. Alcuni clienti (<1%) riscontrano problemi con questo metodo.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

Build di maggio 2023: 101.98.64 | Versione di rilascio: 30.123032.19864.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche:

• Miglioramenti dei messaggi di integrità per acquisire i dettagli degli errori auditd.
• Miglioramenti per gestire augenrules, che causavano errori di installazione.
• Pulizia periodica della memoria nel processo del motore.
• Correzione del problema di memoria nel plug-in mdatp audisp.
• Gestito il percorso della directory del plug-in mancante durante l'installazione.
• Quando un'applicazione in conflitto usa fanotify bloccante, con la configurazione predefinita lo stato di integrità di mdatp viene segnalato come non integro. Questo problema è stato risolto.
• Supporto per l'ispezione del traffico ICMP in BM.
• Aggiornamento del motore a 1.1.20100.6 e versione firme: 1.385.68.0.
• Correzione dei bug.

Problemi noti

• Durante l'aggiornamento dalla versione 101.75.43 o 101.78.13 di mdatp, potrebbe verificarsi un blocco del kernel. Eseguire i comandi seguenti prima di tentare di eseguire l'aggiornamento alla versione 101.98.05. Per altre informazioni, vedere Blocco del sistema a causa di attività bloccate nel codice fanotify.

Esistono due modi per attenuare questo problema di aggiornamento:

1. Usa il gestore di pacchetti per disinstallare la versione 101.75.43 o 101.78.13 di mdatp.

   Esempio:

   sudo apt purge mdatp
   sudo apt-get install mdatp
   

2. In alternativa, è possibile seguire le istruzioni per la disinstallazione, quindi installare la versione più recente del pacchetto.

Se non si vuole disinstallare mdatp, è possibile disabilitare rtp e mdatp in sequenza prima dell'aggiornamento. Attenzione: alcuni clienti (<1%) riscontrano problemi con questo metodo.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

Build di aprile 2023: 101.98.58 | Versione di rilascio: 30.123022.19858.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche:

• Miglioramenti alla registrazione e alla segnalazione degli errori per auditd.
• Gestire gli errori durante il ricaricamento della configurazione auditd.
• Gestione dei file di regole auditd vuoti durante l'installazione di MDE.
• Aggiornamento del motore a 1.1.20000.2 e versione firme: 1.381.3067.0.
• Risolto un problema di integrità in mdatp che si verifica a causa di negazioni di selinux.
• Correzione dei bug.

Problemi noti

• Durante l'aggiornamento di mdatp alla versione 101.94.13 o successiva, si potrebbe osservare che l'integrità è falsa, con health_issues pari a "nessun provider di eventi supplementare attivo". Ciò può verificarsi a causa di regole di auditd configurate in modo errato o in conflitto sulle macchine esistenti. Per attenuare il problema, è necessario correggere le regole auditd nelle macchine esistenti. I comandi seguenti consentono di identificare tali regole controllate (i comandi devono essere eseguiti come utente con privilegi avanzati). Eseguire un backup del file seguente: /etc/audit/rules.d/audit.rules perché questi passaggi servono solo per identificare gli errori.

  echo -c >> /etc/audit/rules.d/audit.rules
  
  augenrules --load
  

• Durante l'aggiornamento dalla versione mdatp 101.75.43 o 101.78.13 si potrebbe riscontrare un blocco del kernel. Eseguire i comandi seguenti prima di tentare di eseguire l'aggiornamento alla versione 101.98.05. Per altre informazioni, vedere Blocco del sistema a causa di attività bloccate nel codice fanotify.

Esistono due modi per attenuare questo problema di aggiornamento:

1. Usa il gestore di pacchetti per disinstallare la versione 101.75.43 o 101.78.13 di mdatp.

   Esempio:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. In alternativa, è possibile seguire le istruzioni per la disinstallazione, quindi installare la versione più recente del pacchetto.

Se non si vuole disinstallare mdatp, è possibile disabilitare rtp e mdatp in sequenza prima dell'aggiornamento. Attenzione: alcuni clienti (<1%) riscontrano problemi con questo metodo.

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

Build di marzo 2023: 101.98.30 | Versione di rilascio: 30.123012.19830.0

Novità

• Questa nuova versione si basa sulla release di marzo 2023 (101.98.05) e include una correzione per un problema che causava il fallimento dei comandi Live Response per uno dei nostri clienti. Non sono presenti modifiche per altri clienti e l'aggiornamento è facoltativo.

Problemi noti

• Con la versione 101.98.30 di mdatp è possibile che in alcuni casi venga visualizzata una falsa segnalazione relativa allo stato di integrità, perché le regole SELinux non sono definite per determinati scenari. L'avviso sanitario potrebbe avere un aspetto simile a questo:

Riscontrate negazioni SELinux nelle ultime 24 ore. Se MDATP è stato installato di recente, deselezionare i log di controllo esistenti o attendere un giorno prima che il problema venga risolto automaticamente. Usare il comando: "sudo ausearch -i -c 'mdatp_audisp_pl' | grep "type=AVC" | grep " denied"" per trovare i dettagli

Il problema potrebbe essere attenuato eseguendo i comandi seguenti.

sudo ausearch -c 'mdatp_audisp_pl' --raw | sudo audit2allow -M my-mdatpaudisppl_v1

sudo semodule -i my-mdatpaudisppl_v1.pp

In questo caso, my-mdatpaudisppl_v1 rappresenta il nome del modulo criteri. Dopo aver eseguito i comandi, attendere 24 ore o cancellare/archiviare i log di controllo. È possibile archiviare i log di controllo eseguendo il comando seguente

sudo service auditd stop

sudo systemctl stop mdatp

cd /var/log/audit

sudo gzip audit.*

sudo service auditd start

sudo systemctl start mdatp

mdatp health

Nel caso in cui il problema si ripresenti con diversi messaggi di rifiuto. È necessario eseguire di nuovo la mitigazione con un nome di modulo diverso, ad esempio my-mdatpaudisppl_v2.

Build di marzo 2023: 101.98.05 | Versione di rilascio: 30.123012.19805.0

Novità

• Completezza dei dati migliorata per gli eventi di connessione di rete
• Miglioramento delle funzionalità di raccolta dati per le modifiche di proprietà/autorizzazioni dei file
• seManage fa parte del pacchetto, così che le policy di SELinux possano essere configurate in diverse distribuzioni (corretto).
• Miglioramento della stabilità del daemon aziendale
• Pulizia del percorso di arresto auditD
• Migliorata la stabilità del flusso di arresto di mdatp.
• È stato aggiunto un nuovo campo a wdavstate per tenere traccia dell'ora di aggiornamento della piattaforma.
• Miglioramenti della stabilità per l'analisi del blob di onboarding di Defender per endpoint.
• La scansione non procede se non è presente una licenza valida (corretto)
• Aggiunta l'opzione di tracciamento delle prestazioni a xPlatClientAnalyzer; con il tracciamento abilitato, il processo mdatp esegue il dump del flusso nel file all_process.zip, che può essere usato per analizzare i problemi di prestazioni.
• Aggiunto il supporto in Defender for Endpoint per le seguenti versioni del kernel RHEL-6:
  • 2.6.32-754.43.1.el6.x86_64
  • 2.6.32-754.49.1.el6.x86_64
• Altre correzioni

Problemi noti

Durante l'aggiornamento di mdatp alla versione 101.94.13, è possibile notare che health è false e health_issues è impostato su "no active supplementary event provider". Ciò può verificarsi a causa di regole di auditd configurate in modo errato o in conflitto sulle macchine esistenti. Per attenuare il problema, è necessario correggere le regole auditd nelle macchine esistenti. La procedura seguente consente di identificare tali regole controllate (questi comandi devono essere eseguiti come utente con privilegi avanzati). Assicurarsi di eseguire il backup del file seguente: /etc/audit/rules.d/audit.rules poiché questi passaggi servono solo per identificare gli errori.

echo -c >> /etc/audit/rules.d/audit.rules

augenrules --load

• Durante l'aggiornamento dalla versione 101.75.43 o 101.78.13 di mdatp, potrebbe verificarsi un blocco del kernel. Eseguire i comandi seguenti prima di tentare di eseguire l'aggiornamento alla versione 101.98.05. Per altre informazioni, vedere Blocco del sistema a causa di attività bloccate nel codice fanotify

Esistono due modi per attenuare il problema durante l'aggiornamento.

Usa il gestore di pacchetti per disinstallare la versione 101.75.43 o 101.78.13 di mdatp.

Esempio:

sudo apt purge mdatp

sudo apt-get install mdatp

In alternativa, è possibile seguire le istruzioni per disinstallare e quindi installare la versione più recente del pacchetto.

Se non si vuole disinstallare mdatp, è possibile disabilitare rtp e mdatp in sequenza prima dell'aggiornamento. Attenzione: alcuni clienti (<1%) riscontrano problemi con questo metodo.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

Build di gennaio 2023: 101.94.13 | Versione di rilascio: 30.122112.19413.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche:

• Non mettere in quarantena le minacce in modalità passiva per impostazione predefinita.
• È ora possibile usare una nuova configurazione, nonExecMountPolicy, per specificare il comportamento di RTP nel punto di montaggio contrassegnato come noexec.
• È possibile usare una nuova configurazione, unmonitoredFilesystems, per annullare il monitoraggio di determinati file system.
• Prestazioni migliorate in scenari di test con carico elevato e velocità.
• Risolve un problema relativo all'accesso alle condivisioni SMB tramite connessioni VPN Cisco AnyConnect.
• Risolve un problema con Protezione di rete e SMB.
• Supporto per il tracciamento delle prestazioni di lttng.
• Miglioramenti di TVM, eBPF, auditd, telemetria e mdatp cli.
• ora l'integrità mdatp indica behavior_monitoring
• Altre correzioni.

Problemi noti

• Durante l'aggiornamento di mdatp alla versione 101.94.13, si potrebbe osservare che l'integrità è falsa, con health_issues pari a "nessun provider di eventi supplementare attivo". Ciò può verificarsi a causa di regole di auditd configurate in modo errato o in conflitto sulle macchine esistenti. Per attenuare il problema, è necessario correggere le regole auditd nelle macchine esistenti. La procedura seguente consente di identificare tali regole controllate (questi comandi devono essere eseguiti come utente con privilegi avanzati). Eseguire un backup del file seguente: /etc/audit/rules.d/audit.rules poiché questi passaggi servono solo per identificare gli errori.

  echo -c >> /etc/audit/rules.d/audit.rules
  augenrules --load
  

• Durante l'aggiornamento dalla versione 101.75.43 o 101.78.13 di mdatp, potrebbe verificarsi un blocco del kernel. Eseguire i comandi seguenti prima di tentare di eseguire l'aggiornamento alla versione 101.94.13. Per altre informazioni, vedere Blocco del sistema a causa di attività bloccate nel codice fanotify

Esistono due modi per attenuare il problema durante l'aggiornamento.

Usa il gestore di pacchetti per disinstallare la versione 101.75.43 o 101.78.13 di mdatp.

Esempio:

sudo apt purge mdatp

sudo apt-get install mdatp

In alternativa, è possibile seguire le istruzioni per disinstallare e quindi installare la versione più recente del pacchetto.

Se non si vuole disinstallare mdatp, è possibile disabilitare rtp e mdatp in sequenza prima dell'aggiornamento. Attenzione: alcuni clienti (<1%) riscontrano problemi con questo metodo.

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

Build di novembre 2022: 101.85.27 | Versione di rilascio: 30.122092.18527.0

Novità

In questa versione sono presenti più correzioni e nuove modifiche:

• Il motore V2 è predefinito con questa versione e i bit del motore V1 vengono rimossi per una maggiore sicurezza.
• Il motore V2 supporta il percorso di configurazione per le definizioni AV. (percorso del set di definizioni mdatp)
• Rimosse le dipendenze da pacchetti esterni dal pacchetto MDE. Le dipendenze rimosse sono libatomic1, libselinux, libseccomp, libfuse e libuuid
• Se la raccolta dei crash è disabilitata tramite configurazione, il processo di monitoraggio dei crash non viene avviato.
• Ottimizzazioni delle prestazioni per utilizzare in modo ottimale gli eventi di sistema per le funzionalità AV.
• Miglioramento della stabilità durante il riavvio da problemi mdatp e load epsext.
• Altre correzioni

Problemi noti

• Durante l'aggiornamento dalla versione 101.75.43 o 101.78.13 di mdatp, potrebbe verificarsi un blocco del kernel. Eseguire i comandi seguenti prima di tentare l'aggiornamento alla versione 101.85.21. Per altre informazioni, vedere Blocco del sistema a causa di attività bloccate nel codice fanotify

Esistono due modi per attenuare il problema durante l'aggiornamento.

Usa il gestore di pacchetti per disinstallare la versione 101.75.43 o 101.78.13 di mdatp.

Esempio:

sudo apt purge mdatp

sudo apt-get install mdatp

Come approccio alternativo, seguire le istruzioni per disinstallare e quindi installare la versione più recente del pacchetto.

Se non si vuole disinstallare mdatp, è possibile disabilitare rtp e mdatp in sequenza prima dell'aggiornamento. Attenzione: alcuni clienti (<1%) riscontrano problemi con questo metodo.

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

Set 2022 Build: 101.80.97 | Versione release: 30.122072.18097.0

Novità

• Corregge un blocco del kernel riscontrato in specifici carichi di lavoro dei clienti che eseguono la versione 101.75.43 di mdatp. Dopo RCA, il problema è stato attribuito a una race condition durante il rilascio della titolarità di un descrittore file del sensore. La race condition è stata esposta a causa di una recente modifica del prodotto nel percorso di arresto. I clienti delle versioni più recenti del kernel (5.1+) non sono interessati da questo problema. Per altre informazioni, vedere Blocco del sistema a causa di attività bloccate nel codice fanotify.

Problemi noti

• Quando si esegue l'aggiornamento da mdatp versione 101.75.43 o 101.78.13, potrebbe verificarsi un blocco del kernel. Eseguire i comandi seguenti prima di tentare di eseguire l'aggiornamento alla versione 101.80.97. Questa azione dovrebbe impedire che si verifichi il problema.

  sudo mdatp config real-time-protection --value=disabled
  
  sudo systemctl disable mdatp
  

Dopo aver eseguito i comandi, usare Gestione pacchetti per eseguire l'aggiornamento.

Come approccio alternativo, seguire le istruzioni per disinstallare e quindi installare la versione più recente del pacchetto.

Ago 2022 Build: 101.78.13 | Versione release: 30.122072.17813.0

Novità

• Annullato per problemi di affidabilità

Agosto 2022 (Build: 101.75.43 | Versione di rilascio: 30.122071.17543.0)

Novità

• Aggiunta del supporto per Red Hat Enterprise Linux versione 9.0
• È stato aggiunto un nuovo campo nell'output di mdatp health che può essere usato per eseguire query sul livello di imposizione della funzionalità di protezione di rete. Il nuovo campo viene chiamato network_protection_enforcement_level e può accettare uno dei valori seguenti: audit, blocko disabled.
• È stato risolto un bug del prodotto in cui più rilevamenti dello stesso contenuto potevano causare voci duplicate nella cronologia delle minacce
• È stato risolto un problema a causa del quale uno dei processi generati dal prodotto (mdatp_audisp_plugin) a volte non veniva terminato correttamente quando il servizio veniva arrestato
• Altre correzioni di bug

Lug 2022 Build: 101.73.77 | Versione release: 30.122062.17377.0

Novità

• Aggiunta di un'opzione per configurare il calcolo dell'hash dei file
• Da questa build in poi, il prodotto ha il nuovo motore antimalware per impostazione predefinita
• Miglioramenti delle prestazioni per le operazioni di copia file
• Correzioni dei bug

Giu 2022 Build: 101.71.18 | Versione release: 30.122052.17118.0

Novità

• Correzione per supportare l'archiviazione delle definizioni in posizioni non standard (all'esterno di /var) per gli aggiornamenti delle definizioni v2
• Risolto un problema nel sensore del prodotto usato in RHEL 6 che poteva causare un blocco del sistema operativo
• mdatp connectivity test è stato esteso con un URL aggiuntivo richiesto dal prodotto per il corretto funzionamento. Il nuovo URL è https://go.microsoft.com/fwlink/?linkid=2144709.
• Fino a ora, il livello di log del prodotto non veniva mantenuto tra un riavvio e l'altro. A partire da questa versione, è disponibile una nuova opzione dello strumento da riga di comando che mantiene il livello di log. Il nuovo comando è mdatp log level persist --level <level>.
• Rimossa la dipendenza da python dal pacchetto di installazione del prodotto
• Miglioramenti delle prestazioni per le operazioni di copia dei file e l'elaborazione di eventi di rete provenienti da auditd
• Correzioni dei bug

Build di maggio 2022: 101.68.80 | Versione di rilascio: 30.122042.16880.0

Novità

• Aggiunta del supporto per la versione 2.6.32-754.47.1.el6.x86_64 del kernel durante l'esecuzione in RHEL 6
• In RHEL 6 è ora possibile installare il prodotto nei dispositivi che eseguono Unbreakable Enterprise Kernel (UEK)
• È stato risolto un problema a causa del quale il nome del processo a volte veniva visualizzato in modo non corretto come unknown durante l'esecuzione mdatp diagnostic real-time-protection-statistics
• Correzione di un bug per cui il prodotto a volte rilevava erroneamente i file all'interno della cartella di quarantena
• Risolto un problema per cui lo strumento a riga di comando mdatp non funzionava quando /opt era montato come collegamento simbolico
• Miglioramenti delle prestazioni & correzioni di bug

Build di maggio 2022: 101.65.77 | Versione di rilascio: 30.122032.16577.0

Novità

• È stato migliorato il conflicting_applications campo in mdatp health per visualizzare solo i 10 processi più recenti e anche per includere i nomi dei processi. In questo modo è più semplice identificare i processi potenzialmente in conflitto con Microsoft Defender per endpoint per Linux.
• Correzioni dei bug

Mar-2022 (Build: 101.62.74 | Versione di rilascio: 30.122022.16274.0)

Novità

• È stato risolto un problema per cui il prodotto bloccava erroneamente l'accesso a file di dimensioni superiori a 2 GB durante l'esecuzione in versioni precedenti del kernel
• Correzioni dei bug

Build mar-2022: 101.60.93 | Versione di rilascio: 30.122012.16093.0

Novità

• Questa versione contiene un aggiornamento della sicurezza per CVE-2022-23278.

Build Mar-2022: 101.60.05 | Versione di rilascio: 30.122012.16005.0

Novità

• Aggiunto il supporto per la versione del kernel 2.6.32-754.43.1.el6.x86_64 per RHEL 6.10
• Correzioni dei bug

Build di febbraio 2022: 101.58.80 | Versione di rilascio: 30.122012.15880.0

Novità

• Lo strumento da riga di comando supporta ora il ripristino dei file in quarantena in un percorso diverso da quello in cui il file è stato rilevato in origine. Questa operazione può essere eseguita tramite mdatp threat quarantine restore --id [threat-id] --path [destination-folder].
• A partire da questa versione, la protezione di rete per Linux può essere valutata su richiesta
• Correzioni dei bug

Build di gennaio 2022: 101.56.62 | Versione di rilascio: 30.121122.15662.0

Novità

• Risolto un arresto anomalo del prodotto introdotto nella versione 101.53.02 che interessava più clienti

Build di gennaio 2022: 101.53.02 | Versione di rilascio: 30.121112.15302.0

Novità

• Miglioramenti delle prestazioni & correzioni di bug

Rilasci del 2021

Build: 101.52.57 | Versione di rilascio: 30.121092.15257.0

Novità

• Aggiunta di una funzionalità per rilevare i file jar Log4j vulnerabili in uso nelle applicazioni Java. Il computer viene controllato periodicamente per l'esecuzione di processi Java con jar Log4j caricati. Le informazioni vengono segnalate al back-end Microsoft Defender per endpoint ed sono esposte nell'area Gestione vulnerabilità del portale.

Build: 101.47.76 | Versione di rilascio: 30.121092.14776.0

Novità

• Aggiunta di un nuovo commutatore allo strumento da riga di comando per controllare se gli archivi vengono analizzati durante le analisi su richiesta. Ciò può essere configurato tramite mdatp config scan-archives--value [enabled/disabled]. Per impostazione predefinita, questa impostazione è impostata su abilitato.
• Correzioni dei bug

Build: 101.45.13 | Versione di rilascio: 30.121082.14513.0

Novità

• A partire da questa versione, portiamo il supporto di Microsoft Defender per endpoint alle seguenti distribuzioni:
  • Versioni RHEL6.7-6.10 e CentOS6.7-6.10.
  • Amazon Linux 2
  • Fedora 33 o versione successiva
• Correzioni dei bug

Build: 101.45.00 | Versione di rilascio: 30.121072.14500.0

Novità

• Sono state aggiunte nuove opzioni allo strumento da riga di comando:
  • Controllare il grado di parallelismo per le analisi su richiesta. Questa operazione può essere configurata tramite mdatp config maximum-on-demand-scan-threads --value [number-between-1-and-64]. Per impostazione predefinita, viene usato un grado di parallelismo di 2 .
  • Controllare se le analisi dopo gli aggiornamenti dell'intelligence di sicurezza sono abilitate o disabilitate. Questa operazione può essere configurata tramite mdatp config scan-after-definition-update --value [enabled/disabled]. Per impostazione predefinita, questa impostazione è impostata su enabled.
  • Ora la modifica del livello di log del prodotto richiede l'elevazione
  • Correzioni dei bug

Build: 101.39.98 | Versione di rilascio: 30.121062.13998.0

Novità

• Miglioramenti delle prestazioni & correzioni di bug

Build: 101.34.27 | Versione di rilascio: 30.121052.13427.0

Novità

• Miglioramenti delle prestazioni & correzioni di bug

Build: 101.29.64 | Versione di rilascio: 30.121042.12964.0

Novità

• A partire da questa versione, le minacce rilevate durante le analisi antivirus su richiesta attivate tramite il client della riga di comando vengono corrette automaticamente. Le minacce rilevate durante le analisi attivate tramite l'interfaccia utente richiedono comunque un'azione manuale.
• mdatp diagnostic real-time-protection-statistics supporta ora altri due commutatori:
• --sort: ordina l'output in ordine decrescente in base al numero totale di file analizzati
• --top N: visualizza i primi N risultati (funziona solo se --sort è specificato anche)
• Miglioramenti delle prestazioni & correzioni di bug

Build: 101.25.72 | Versione di rilascio: 30.121022.12563.0

Novità

• Microsoft Defender per endpoint su Linux è ora disponibile in anteprima per i clienti del governo degli Stati Uniti. Per altre informazioni, vedi Microsoft Defender per endpoint per i clienti governativi degli Stati Uniti.
• È stato risolto un problema per cui l'uso di Microsoft Defender per endpoint in Linux nei sistemi con file system FUSE causava un blocco del sistema operativo
• Miglioramenti delle prestazioni & altre correzioni di bug

Build: 101.25.63 | Versione di rilascio: 30.121022.12563.0

Novità

• Miglioramenti delle prestazioni & correzioni di bug

Build: 101.23.64 | Versione di rilascio: 30.121021.12364.0

Novità

• Miglioramento delle prestazioni per la situazione in cui un intero punto di montaggio viene aggiunto all'elenco di esclusione antivirus. Prima di questa versione, il prodotto elaborava l'attività dei file proveniente dal punto di montaggio. A partire da questa versione, l'attività dei file per i punti di montaggio esclusi viene eliminata, con conseguente miglioramento delle prestazioni del prodotto
• Aggiunta di una nuova opzione allo strumento da riga di comando per visualizzare informazioni sull'ultima analisi su richiesta. Per visualizzare informazioni sull'ultima analisi su richiesta, eseguire mdatp health --details antivirus
• Altri miglioramenti delle prestazioni & correzioni di bug

Build: 101.18.53

Novità

• EDR per Linux è ora disponibile a livello generale
• Aggiunta di una nuova opzione della riga di comando (--ignore-exclusions) per ignorare le esclusioni AV durante le analisi personalizzate (mdatp scan custom)
• Esteso mdatp diagnostic create con un nuovo parametro (--path [directory]) che consente di salvare i log di diagnostica in una directory diversa
• Miglioramenti delle prestazioni & correzioni di bug

Versioni di iOS

1.1.28250101

• Integrazione con Tunnel: Microsoft Defender per endpoint in iOS possono ora integrarsi con Microsoft Tunnel, una soluzione gateway VPN per abilitare la sicurezza e la connettività in una singola app. Per altre informazioni, vedere Panoramica di Microsoft Tunnel.
• L'onboarding zero-touch per i dispositivi iOS registrati registrati tramite Microsoft Intune è disponibile a livello generale. Per maggiori informazioni, vedere Onboarding zero touch di Microsoft Defender per endpoint.
• Correzione dei bug.

1.1.24210103

• Problemi di connettività Internet risolti nei dispositivi con supervisione. Per altre informazioni, vedi Distribuire Defender for Endpoint su dispositivi iOS registrati.
• Correzione dei bug.

1.1.23250104

• Ottimizzazioni delle prestazioni: testare le prestazioni della batteria con questa versione e comunicare i commenti e suggerimenti.
• Configurazione zero-touch per i dispositivi iOS registrati - Con questa versione è stata aggiunta l'anteprima della configurazione zero-touch per i dispositivi registrati tramite Microsoft Intune. Per maggiori informazioni, vedere Onboarding zero touch (silenzioso) di Microsoft Defender per endpoint.
• Controlli privacy - Configura i controlli della privacy per la segnalazione di phishing. Per altre informazioni, vedere Configurare le funzionalità di iOS.

1.1.23010101

• Correzioni di bug e miglioramenti delle prestazioni
• In questa versione sono state eseguite ottimizzazioni delle prestazioni. Testare le prestazioni della batteria con questa versione e comunicarci i commenti e suggerimenti.

1.1.20240103

• Scheda Integrità dispositivo: la scheda Integrità dispositivo notifica agli utenti finali eventuali aggiornamenti software in sospeso.
• Miglioramenti dell'usabilità: gli utenti finali possono ora disabilitare la VPN di Defender per endpoint dall'app Microsoft Defender stessa. Prima di questo aggiornamento, gli utenti finali dovevano disabilitare la VPN solo dall'app Impostazioni.
• Correzione dei bug.

1.1.20020101

• Miglioramenti dell'esperienza utente: Microsoft Defender per endpoint ha un nuovo aspetto.
• Correzione dei bug.

1.1.17240101

• Il supporto per Mobile Application Management (MAM) tramite Intune è disponibile a livello generale con questa versione. Per altre informazioni, vedi Segnali di rischio di Microsoft Defender per Endpoint disponibili per i criteri di protezione delle app.
• Il rilevamento jailbreak è disponibile a livello generale. Per altre informazioni, vedere Configurare criteri di accesso condizionale in base ai segnali di rischio del dispositivo.
• La configurazione automatica del profilo VPN per i dispositivi registrati tramite Microsoft Intune è disponibile a livello generale. Per altre informazioni, vedere Configurazione automatica del profilo VPN per i dispositivi iOS registrati.
• Correzione dei bug.

1.1.15140101

• Jailbreak Detection è disponibile in anteprima. Per altre informazioni, vedere Configurare criteri di accesso condizionale in base ai segnali di rischio del dispositivo.
• La configurazione automatica del profilo VPN è disponibile in anteprima per i dispositivi registrati tramite Microsoft Intune. Per altre informazioni, vedere Configurazione automatica del profilo VPN per i dispositivi iOS registrati.
• Il nome del prodotto Microsoft Defender ATP è stato ora aggiornato in Microsoft Defender per endpoint nell’app store.
• Esperienza di accesso migliorata.
• Correzione dei bug.

1.1.15010101

• Con questa versione viene annunciato il supporto per i dispositivi iPadOS/iPad.
• Correzione dei bug.