Microsoft Defender for Endpoint のリリース ノート アーカイブ

このページには、Microsoft Defender for Endpoint コンポーネントのアーカイブされたプラットフォーム固有のビルドとバージョン履歴が含まれています。 現在のリリースについては、「Microsoft Defender for Endpoint のリリース ノート」を参照してください。 アーカイブされた機能のお知らせについては、「Microsoft Defender for Endpointアーカイブの新機能」を参照してください。

Windows リリース

2024 年 5 月 (リリース バージョン: 10.8750.27558.1004)

新着情報

構成管理

• UI に空のポリシーが表示される問題を修正しました。
• 望ましくないアプリケーションがデバイスで実行されないように構成された Windows Defender アプリケーション制御 (WDAC) ポリシー。

2024 年 2 月 (リリース バージョン: 10.8735.26020.1009)

新着情報

エンドポイントの検出と対応

• ライブ応答接続コマンドでの IPV6 接続のサポートを有効にしました。
• Downlevel Unified Agent で ServerRoles が正しく設定されない問題を修正しました。

脅威の脆弱性管理

• 削除されたレジストリ キーのエージェントの監視に関連する問題が発生しなくなりました。
• 構成設定を使用してレジストリの監視を有効または無効にする新しい機能を追加しました。

ネットワーク検出と応答 (NDR) のパフォーマンス強化

• エージェントの CPU とメモリの占有領域を最小限に抑えるためのパフォーマンスの強化が導入されました。
• ネットワーク検出の精度を向上しました。

データ損失防止 (DLP)

• 複数のパフォーマンスと安定性の修正が導入されました。

セキュリティ構成管理

• 特殊文字を含むポリシーがサポートされるようになりました。

2023 年 12 月 (リリース バージョン: 10.8672.25926.1019)

新着情報

• 拡張されたユーザー封じ込め機能をサポート

2023 年 9 月 (リリース バージョン: 10.8560.25364.1036)

新着情報

• ユーザー封じ込めの提供をサポート

2023 年 5 月 (リリース バージョン: 10.8295.22621.1023)

新着情報

• 新しいセキュリティ設定管理機能をサポート

Jan/Feb-2023 (リリース バージョン: 10.8295.22621.1019)

新着情報

• コマンドと制御のセキュリティ、品質の修正の強化

2022 年 12 月 (リリース バージョン: 10.8210.22621.1016)

新着情報

• バグ修正と安定性の向上

2022 年 8 月 (リリース バージョン: 10.8210.*)

新着情報

• 統合エージェントを実行している Windows Server 2012 R2 で "TelemetryProxyServer" を使用する中間証明書の問題を解決するための修正プログラムを追加しました。
• パスワードで保護されたファイルと暗号化されたファイルを保護し、ファイルにラベルを付けないようにする機能を備えた拡張 エンドポイント DLP 。
• 監査テレメトリ内のコンテキスト データをサポートした拡張エンドポイント DLP（簡易証跡）
• VDI デバイス向けの Microsoft Defender for Endpoint クライアント認証のサポートが強化されました。
• ランサムウェアと高度な攻撃を特定して傍受するMicrosoft Defender for Endpointの機能が強化されました。
• Contain 機能でサポートされるデスクトップ版およびサーバー版が拡張され、Contain アクションの実行や、デバイスが Contain 対象になった際に検出されたデバイスをブロックできるようになりました。
• トラブルシューティング モード機能を、より多くのデスクトップおよびサーバー バージョンに拡張しました。 サポートされている OS バージョンの完全な一覧と前提条件の詳細については、「Microsoft Defender for Endpointでのトラブルシューティング モードの概要」を参照してください。
• Live Response の改善には、プロキシ使用時のセッション作成遅延の短縮、修復を元に戻すための手動コマンド、FindFile アクションでの OneDrive 共有のサポート、分離機能と安定性の向上が含まれます。
• Microsoft Defender for Endpointのセキュリティ管理では、特定の間隔を待機するのではなく、必要に応じてデバイス構成を同期できるようになりました。

macOS リリース

macOS |2025 年 8 月 |101.25062.0006

リリースの詳細

改良と新機能

Jul-2025 (ビルド: 101.25062.0005 |リリース バージョン: 20.125062.5.0)

新着情報

• バグとパフォーマンスの修正

Jun-2025 (ビルド: 101.25052.0012 |リリース バージョン: 20.125052.12.0)

新着情報

• バグとパフォーマンスの修正

2025 年 5 月 (ビルド: 101.25042.0009 |リリース バージョン: 20.125042.9.0)

新着情報

• mdatp health --details edr に Azure Active Directory 情報が含まれるようになりました
• バグとパフォーマンスの修正

Apr-2025 (ビルド: 101.25032.0006 |リリース バージョン: 20.125032.6.0)

新着情報

• ハードウェア UUID がセキュリティ ポータルに表示されるようになりました
• バグとパフォーマンスの修正
• (GA) macOS の動作監視: macOS でのMicrosoft Defender for Endpointの動作監視の詳細については、「macOS でのMicrosoft Defender for Endpointでの動作監視」を参照してください。

Mar-2025 (ビルド: 101.25022.0003 |リリース バージョン: 20.125022.3.0)

新着情報

• バグとパフォーマンスの修正

Mar-2025 (ビルド: 101.25012.0008 |リリース バージョン: 20.125012.7.0)

新着情報

• バグ修正とパフォーマンスの向上

2025 年 2 月 (ビルド: 101.24122.0011 |リリース バージョン: 20.124122.11.0)

新着情報

• 複数のアクティブ ユーザーを持つ macOS での新規インストール時の認証プロンプトに関する問題を修正しました
• パッシブ モードでウイルス対策エンジンを使用するときの安定性の向上

Jan-2025 (ビルド: 101.24122.0005 |リリース バージョン: 20.124122.5.0)

新着情報

• macOS 12 のサポートが削除されました。最小要件は macOS 13.0 以降になりました
• 修正: 変更不可としてマークされている場合でも、Defender によってファイルが検疫される
• mdatp health は out_of_date に対して definitions_status ステータスを返すことができます。
• バグとパフォーマンスの修正

2024 年 12 月 (ビルド: 101.24102.0018 |リリース バージョン: 20.124102.18.0)

新着情報

• ユーザー/グループのアクセス許可処理の改善 - Defender ファイルのユーザー/グループのアクセス許可の問題に関するレポートを mdatp-health に追加しました。 再起動時に、Defender はこれらの問題を解決しようとします。
• バグとパフォーマンスの修正。

Oct-2024 (ビルド: 101.24092.0004 |リリース バージョン: 20.124092.4.0)

新着情報

• バグとパフォーマンスの修正

Oct-2024 (ビルド: 101.24082.0009 |リリース バージョン: 20.124082.9.0)

新着情報

• 製品の改善とパフォーマンスの修正

2024 年 9 月 (ビルド: 101.24072.0007 |リリース バージョン: 20.124072.7)

新着情報

• 一部の macOS デバイスに影響を与える古い脆弱性評価の原因となる問題を解決しました

Aug-2024 (ビルド: 101.24072.0006 |リリース バージョン: 20.124072.6.0)

新着情報

• 製品の改善とパフォーマンスの修正

Jul-2024 (ビルド: 101.24062.0009 |リリース バージョン: 20.124062.9.0)

新着情報

• 製品の改善とパフォーマンスの修正

Jun-2024 (ビルド: 101.24052.0013 |リリース バージョン: 20.124052.13.0)

新着情報

• [デバイス制御]セキュリティで保護されたデジタル カードが新しい macOS で認識されない
• 製品の改善とパフォーマンスの修正

May-2024 (ビルド: 101.24042.0008 |リリース バージョン: 20.124042.8.0)

新着情報

• 製品の改善とパフォーマンスの修正

Apr-2024 (ビルド: 101.24032.0006 |リリース バージョン: 20.124032.06.0)

新着情報

• mdatp threat コマンドの機能強化

• サポートされているバージョンの macOS から Big Sur を削除する

• [デバイス制御]Sonoma Bluetoothサポートを修正しました (このセクションの後半のノートを参照してください)

• 製品の改善とパフォーマンスの修正

• (GA) macOS のトラブルシューティング モード。 トラブルシューティング モードは、ウイルス対策によってアプリケーションまたはシステム リソースに問題が発生している可能性があるインスタンスを特定するのに役立ちます。 詳細については、「macOS でのMicrosoft Defender for Endpointのトラブルシューティング モード」を参照してください。

  注:

  Bluetoothにアクセスするには、Defender 用の新しい MDM 構成プロファイルを展開する必要があります。 JAMF とIntuneの詳細を参照してください。

2024 年 3 月 (ビルド: 101.24012.0010 |リリース バージョン: 20.124012.10.0)

新着情報

• 製品の改善とパフォーマンスの修正
• (GA) macOS 用の組み込みのスケジュールされたスキャン: macOS 上のMicrosoft Defender for Endpointのスケジュールされたスキャンの組み込みの詳細については、「macOS でMicrosoft Defender for Endpointを使用してスキャンをスケジュールする方法」を参照してください。

Jan-2024 (ビルド: 101.23122.0005 |リリース バージョン: 20.123122.5.0)

新着情報

• [デバイス制御]Bluetooth デバイスのサポートに関する修正
• 製品の改善とパフォーマンスの修正

2023 年 12 月 (ビルド: 101.23102.0020 |リリース バージョン: 20.123102.20.0)

新着情報

• 製品の改善とパフォーマンスの修正

Nov-2023 (ビルド: 101.23092.0007 |リリース バージョン: 20.123092.7.0)

新着情報

• [デバイス制御] 'mdatp config' を使用して DCv2 のポリシーを設定する
• 構成の読み込み - /Library/Logs/Microsoft/mdatp/microsoft_defender_core_err.log にログに記録されたエラーには、JSON に不適切なプロパティ名が含まれています

Oct-2023 (ビルド: 101.23082.0018 |リリース バージョン: 20.123082.18.0)

新着情報

• [デバイス制御]の詳細な状態 mdatp health --details device_control
• [デバイス制御] mdatp config device-control policy 管理されていないマシンに ポリシーを設定 するには
• 製品の改善とパフォーマンスの修正

2023 年 9 月 (ビルド: 101.23072.0025 |リリース バージョン: 20.123072.25.0)

新着情報

• 製品の改善とパフォーマンスの修正
• 修正: Security Portal イベントが、有効期間の短いプロセスの先祖の詳細を見逃している可能性がある
• 修正: ネットワーク保護が監査モードに設定されている場合の macOS での主なパフォーマンスの問題
• (GA) macOS デバイスは組み込みの保護を受けます。 改ざん防止は、既定でブロック モードで有効になっています。 この設定は、Mac を脅威から保護するのに役立ちます。 詳細については、「 改ざん防止を使用して macOS セキュリティ設定を保護する」を参照してください。

Aug-2023 (ビルド: 101.23062.0016 |リリース バージョン: 20.123062.16.0)

新着情報

• 製品の改善とパフォーマンスの修正
• 修正: macOS は、アンインストールのバックグラウンド タスクが未確認の開発者からのタスクであると不平を言う

Jul-2023 (ビルド: 101.23052.0004 |リリース バージョン: 20.123052.4.0)

新着情報

• クライアント バージョンスキーマの変更
• 修正: ディレクトリのアクセス許可の問題が原因で、特定のバージョンの Microsoft Edge を持つコンピューターで Defender が起動しない
• 製品の改善とパフォーマンスの修正

Jun-2023 (ビルド: 101.98.84 |リリース バージョン: 20.123042.19884.0)

新着情報

• システム拡張機能の正常性確認コマンド mdatp health --details system_extensions
• 製品の改善とパフォーマンスの修正
• (GA)macOS で使用できるネットワーク保護

MacOS のネットワーク保護が、Defender for Endpoint にオンボードされているすべての Mac デバイスで使用できるようになりました。 デバイスは最小要件を満たす必要があります。 詳細については、「 ネットワーク保護を使用して、不適切なサイトへの macOS 接続を防止する」を参照してください。

2023 年 5 月 (ビルド: 101.98.71 |リリース バージョン: 20.123032.19871.0)

新着情報

• 改ざん防止の正常性確認コマンド mdatp health --details tamper_protection
• 改ざん防止 - MDM プロセスの除外
• 修正: アプリ バンドルから Codesigned Artifact を削除する
• 製品の改善とパフォーマンスの修正

2023 年 5 月 (ビルド: 101.98.70 |リリース バージョン: 20.123022.19870.0)

新着情報

• 製品の改善とパフォーマンスの修正

2023 年 3 月 (ビルド: 101.98.30 |リリース バージョン: 20.123012.19830.0)

新着情報

• 製品の改善とパフォーマンスの修正

2023 年 2 月 (ビルド: 101.97.94 |リリース バージョン: 20.123011.19794.0)

新着情報

• パフォーマンス、安定性、セキュリティの向上
• 製品の改善
• サポート終了の macOS Catalina [10.15]

2023 年 1 月

新着情報

• (GA)macOS で利用可能なライブ応答

MacOS のライブ応答が、Defender for Endpoint にオンボードされているすべての Mac デバイスで使用できるようになりました。 デバイスは最小要件を満たす必要があります。 詳細については、「ライブ応答を使用してデバイス上のエンティティを調査する」を参照してください。

2022 年 11 月 (ビルド: 101.87.30 |リリース バージョン: 20.122082.18681.0)

新着情報

• パフォーマンスの問題と一時的なシステムハングが発生している一部のユーザーの修正
• 製品の改善とパフォーマンスの修正

Oct-2022 (ビルド: 101.86.81 |リリース バージョン: 20.122082.18681.0)

新着情報

• 問題の解決策: ユーザーがグループのメンバーである場合 \_mdatp アップグレード \_lpadmin 失敗する

Oct-2022 (ビルド: 101.82.21 |リリース バージョン: 20.122082.18221.0)

新着情報

• 修正 - macOS TP がブロック モードの場合、再起動時にデバイスがシャットダウンまたはクラッシュする原因となる
• mdatp コマンド ライン スイッチを追加してオンデマンド スキャン履歴を表示する
• macOS でのデバイス所有者のパフォーマンスの向上
• macOS Ventura の準備完了 (13.0)
• 製品とパフォーマンスの問題の修正

2022 年 9 月 (ビルド: 101.78.13)

新着情報

• アプリケーション サポート フォルダーを適切に削除するためのアンインストーラーの修正
• ファイアウォールまたは iCloud プライベート リレーがオンの場合に、ネットワーク保護で Safari がフィルター処理されない問題を修正しました
• osqueryuiのゾンビプロセスを修正
• Ventura での UI クラッシュの修正
• インストール直後に定義がダウンロードされない問題を修正しました
• その他の製品の機能強化

2022 年 8 月 (ビルド: 101.75.90 |リリース バージョン: 20.122071.17590.0)

新着情報

• mdatp healthの出力に、ネットワーク保護機能の適用レベルのクエリに使用できる新しいフィールドを追加しました。 新しいフィールドは network_protection_enforcement_level と呼ばれ、 audit、 block、または disabledのいずれかの値を受け取ることができます。
• 同じコンテンツが複数検出されると、脅威履歴のエントリが重複する可能性がある製品の問題に対処しました。
• その他の製品の改善。

Jul-2022 (ビルド: 101.73.77 |リリース バージョン: 20.122062.17377.0)

新着情報

• ネットワーク拡張機能が原因で印刷が正常に完了できない問題に対処しました
• ファイル ハッシュ計算を構成するオプションを追加しました
• このビルド以降、製品には既定で新しいマルウェア対策エンジンが搭載されています
• ファイル コピー操作のパフォーマンスの向上
• 製品の改善

Jul-2022 (ビルド: 101.71.18 |リリース バージョン: 20.122052.17118.0)

新着情報

• mdatp connectivity test 追加の URL を追加しました。 新しい URL が https://go.microsoft.com/fwlink/?linkid=2144709。
• これまで、製品の再起動の間、製品ログ レベルは保持されませんでした。 このバージョン以降、ログ レベルを保持する新しいコマンド ライン ツール スイッチがあります。 新しいコマンドが mdatp log level persist --level <level>。
• 製品インストール パッケージの問題を解決しました。まれに、更新中に製品の状態が失われる可能性がある
• ファイル コピー操作と組み込みの macOS アプリケーションのパフォーマンスの向上
• 製品の改善

Jun-2022 (ビルド: 101.70.19 |リリース バージョン: 20.122051.17019.0)

新着情報

• 脅威関連の通知がエンド ユーザーに必ずしも表示されない問題を解決しました。
• パフォーマンスの向上 & その他の更新。

Jun-2022 (ビルド: 101.70.18 |リリース バージョン: 20.122042.17018.0)

新着情報

• 製品の更新中にインストール パッケージが無期限にハングする問題を解決しました
• 検疫フォルダー内のファイルが製品によって誤って検出される問題を解決しました
• パフォーマンスの向上 & その他の製品の改善

2022 年 5 月 (ビルド: 101.66.54 |リリース バージョン: 20.122041.16654.0)

新着情報

• 場合によっては、 mdatp diagnostic real-time-protection-statistics が正しいプロセス パスを印刷しない問題に対処しました。
• 製品の改善

Apr-2022 (ビルド: 101.64.15 |リリース バージョン: 20.122032.16415.0)

新着情報

• バージョン 101.61.69 で導入された回帰を修正しました。エンド ユーザーからアクションが必要ない場合でも、状態メニュー アイコンにエラー アイコンが表示される場合がありました
• conflicting_applicationsの [mdatp health] フィールドを改善し、最新の 10 個のプロセスのみを表示し、プロセス名も含めます。 この改善により、macOS 用のMicrosoft Defender for Endpointと競合する可能性のあるプロセスを簡単に特定できます。
• ベンダー ID と製品 ID が 16 進数ではなく 10 進数として表示される mdatp device-control removable-media policy list の問題を解決しました
• パフォーマンスの向上 & その他の製品の改善

2022 年 3 月 (ビルド: 101.61.69 |リリース バージョン: 20.122022.16169.0)

新着情報

• 製品の改善

2022 年 3 月 (ビルド: 101.60.91 |リリース バージョン: 20.122021.16091.0)

新着情報

• このバージョンには、CVE-2022-23278 のセキュリティ更新プログラムが含まれています

2022 年 2 月 (ビルド: 101.59.50 |リリース バージョン: 20.122021.15950.0)

新着情報

• このバージョンでは、macOS 12.3 のサポートが追加されます。 macOS 12.3 以降、 Apple は Python 2.7 を削除しています。 既定では、macOS には Python バージョンがプレインストールされていません。 必要なアクション:
  • デバイスを macOS Monterey 12.3 (またはそれ以降) に更新する前に、Mac 用のMicrosoft Defender for Endpointをバージョン 101.59.50 (またはそれ以降) に更新する必要があります。 この最小バージョン 101.59.50 は、macOS モントレー上の macOS デバイスのMicrosoft Defender for Endpointに関する Python 関連の問題を排除するための前提条件です。
  • リモート展開の場合、既存の MDM セットアップを macOS バージョン 101.59.50 (またはそれ以降) のMicrosoft Defender for Endpointに更新する必要があります。 macOS バージョンの古いMicrosoft Defender for Endpointを MDM 経由で macOS Monterey 12.3 (またはそれ以降) にプッシュすると、インストールエラーが発生します。

2022 年 2 月 (ビルド: 101.59.10 |リリース バージョン: 20.122012.15910.0)

新着情報

• コマンド ライン ツールでは、検疫されたファイルを、ファイルが最初に検出された場所以外の場所への復元がサポートされるようになりました。 復元は、 mdatp threat quarantine restore --id [threat-id] --path [destination-folder]を介して行うことができます。
• Thunderbolt 3 で接続されたデバイスを処理するための拡張デバイス制御
• 無効なベンダー ID と製品 ID を含むデバイス制御ポリシーの処理を改善しました。 このバージョンより前に、ポリシーに無効な ID が 1 つ以上含まれている場合、ポリシー全体が無視されました。 このバージョン以降、ポリシーの無効な部分のみが無視されます。 ポリシーに関する問題は、 mdatp device-control removable-media policy listを通じて表示されます。
• 製品の改善

2022 年 2 月 (ビルド: 101.56.62 |リリース バージョン: 20.121122.15662.0)

新着情報

• 製品の改善

Jan-2022 (ビルド: 101.56.35 |リリース バージョン: 20.121121.15635.0)

新着情報

• アプリケーションの名前が ATP Microsoft Defender から Microsoft Defender に変更されます。 エンド ユーザーは、次の変更を確認します。
  • アプリケーションのインストール パスが /Application/Microsoft Defender ATP.app から /Applications/Microsoft Defender.app に変更されました。
  • ユーザー エクスペリエンス内で、Microsoft Defender ATP の出現回数は、Microsoft Defenderに置き換えられます
• macOS 用のMicrosoft Defender for Endpointで配布されるネットワーク コンテンツ フィルターが原因で、一部の VPN アプリケーションが接続できない問題を解決しました。
• 特定の特性を持つパッケージのインストールを妨げるオペレーティング システム (OS) の変更により、インストール パッケージを開くことができない macOS 12.2 プレビュー 2 で検出された問題に対処しました。 この OS の変更は macOS 12.2 の最終リリースには含まれていないようですが、今後の macOS バージョンで再導入される可能性があります。 そのため、すべてのエンタープライズ管理者は、管理コンソールのMicrosoft Defender for Endpoint パッケージをこの製品バージョン (または新しいバージョン) に更新することをお勧めします。
• 一部の M1 デバイスで、製品が無効なマルウェア対策定義でスタックし、正常に一連の定義に更新できなかった問題に対処しました。
• mdatp health出力は full_disk_access_enabled と呼ばれるより多くの属性で拡張されました。この属性を使用して、macOS 用のMicrosoft Defender for Endpointのすべてのコンポーネントにフル ディスク アクセスが付与されているかどうかを判断できます。
• 製品の改善 & パフォーマンスの向上

Jan-2022 (ビルド: 101.54.16 |リリース バージョン: 20.121111.15416.0)

新着情報

• macOS 10.14 (Mojave) はサポートされなくなりました
• MDM を使用して管理者が管理を停止した製品設定は、管理前の値 (エンド ユーザーによってローカルに構成された値、またはそのようなローカル値が明示的に指定されていない場合は、製品で使用される既定値) に戻ります。 この変更の前に、設定の管理が停止した後、その管理値は保持され、製品によって引き続き使用されていました。
• 製品の改善 & パフォーマンスの向上

2021 年 11 月 (ビルド: 101.49.25)

新着情報

• オンデマンド スキャン中にアーカイブをスキャンするかどうかを制御するために、コマンド ライン ツールに新しいスイッチを追加しました。 これは、 mdatp config scan-archives --value [enabled/disabled]を使用して構成できます。 既定では、これは [有効] に設定されています。
• 製品の改善

2021 年 10 月 (ビルド: 101.47.27)

新着情報

• macOS Mojave と macOS Catalina のシャットダウン時にシステムのフリーズが発生する問題を修正しました。

2021 年 10 月 (ビルド: 101.43.84)

新着情報

• macOS 12 の候補ビルド (モントレー)
• 製品の改善

2021 年 9 月 (ビルド: 101.41.10)

新着情報

• コマンド ライン ツールに新しいスイッチを追加しました。
  • オンデマンド スキャンの並列処理の度合いを制御します。 これは、 mdatp config maximum-on-demand-scan-threads --value [number-between-1-and-64]を使用して構成できます。 既定では、2 の並列処理の次数が使用されます。
  • セキュリティ インテリジェンス更新プログラムを有効または無効にした後のスキャンを制御します。 これは、 mdatp config scan-after-definition-update --value [enabled/disabled]を使用して構成できます。 既定では、これは [有効] に設定されています。
• 製品ログ レベルを変更するには、昇格が必要になりました。
• 製品の改善 & パフォーマンスの向上

2021 年 8 月 (ビルド: 101.40.84)

新着情報

• M1 チップネイティブサポート
• 製品の改善 & パフォーマンスの向上

2021 年 7 月 (ビルド: 101.37.97)

新着情報

• 製品の改善 & パフォーマンスの向上

Jun-2021 (ビルド: 101.34.28)

新着情報

• 製品の改善

Jun-2021 (ビルド: 101.34.27)

新着情報

• 製品の改善

2021 年 5 月 (ビルド: 101.34.20)

新着情報

• macOS のデバイス制御 が一般提供されるようになりました。
• macOS 11 (Big Sur) の状態メニューからクイック スキャンを開始できない問題に対処しました。
• その他の製品の機能強化

2021年4月 (ビルド: 101.32.69)

新着情報

• Microsoft Defender for Endpointやその他のアプリケーションからキーチェーンに同時にアクセスすると、キーチェーンが破損する可能性がある問題を修正しました。

2021 年 3 月 (ビルド: 101.29.64)

新着情報

• このバージョン以降、コマンド ライン クライアントを介してトリガーされたオンデマンドウイルス対策スキャン中に検出された脅威は自動的に修復されます。 ユーザー インターフェイスを介してトリガーされたスキャン中に検出された脅威には、引き続き手動で対処する必要があります。
• mdatp diagnostic real-time-protection-statistics では、他の 2 つのスイッチがサポートされるようになりました。
  • --sort: スキャンされたファイルの合計数で降順に出力を並べ替えます
  • --top N: 上位 N 個の結果を表示します ( --sort も指定されている場合にのみ機能します)
• パフォーマンスの向上 (特に YARN を使用する場合) & 製品の改善

2021 年 2 月 (ビルド: 101.27.50)

新着情報

• macOS Catalina 以前の Apple 証明書の有効期限に対応するように修正しました。 この修正により、Microsoft Defender 脆弱性の管理 (MDVM) 機能が復元されます。

2021 年 2 月 (ビルド: 101.25.69)

新着情報

• macOS のMicrosoft Defender for Endpointは、米国政府機関のお客様向けにプレビュー版で利用できるようになりました。 詳細については、「米国政府機関のお客様向けのMicrosoft Defender for Endpoint」を参照してください。
• パフォーマンスの向上（特に XCode シミュレーター アプリの使用時）および製品の機能強化。

2021 年 1 月 (ビルド: 101.23.64)

新着情報

• コマンド ライン ツールに、最後のオンデマンド スキャンに関する情報を表示する新しいオプションを追加しました。 最後のオンデマンド スキャンに関する情報を表示するには、 mdatp health --details antivirusを実行します。
• 製品の改善 & パフォーマンスの向上

2020 年 12 月 (ビルド: 101.22.79)

新着情報

• 製品の改善 & パフォーマンスの向上

2020 年 11 月 (ビルド: 101.19.88)

新着情報

• 製品の改善 & パフォーマンスの向上

2020 年 11 月 (ビルド: 101.19.48)

新着情報

2020 年 10 月 (ビルド: 101.19.21)

新着情報

• 製品の改善

2020 年 10 月 (ビルド: 101.15.26)

新着情報

• macOS 11 Big Sur で実行するときのエージェントの信頼性が向上しました。
• カスタム スキャン (--ignore-exclusions) 中に AV の除外を無視する新しいコマンド ライン スイッチ (mdatp scan custom) を追加しました。
• 製品の改善 & パフォーマンスの向上

2020 年 9 月 (ビルド: 101.13.75)

新着情報

• Microsoft Defender for Endpointがカーネル パニックに陥る macOS 11 (Big Sur) の問題をトリガーしていた場合の条件を削除しました。
• macOS 11 (Big Sur) で実行している場合のエンドポイント セキュリティ システム拡張機能のメモリ リークを修正しました。
• 製品の改善

2020 年 8 月 (ビルド: 101.10.72)

新着情報

• 製品の改善

2020 年 7 月 (ビルド: 101.09.61)

新着情報

• フィードバックを送信するオプションを無効にするための新しい管理設定を追加しました。
• 製品の設定が管理されている場合、状態メニュー アイコンに正常な状態が表示されるようになりました。 以前は、製品の設定が管理者によって管理されていたにもかかわらず、状態メニュー アイコンに警告またはエラーの状態が表示されていました。
• 製品の改善 & パフォーマンスの向上

2020 年 7 月 (ビルド: 101.09.50)

新着情報

• この製品バージョンは、macOS Big Sur 11 プレビュー 9 で検証されています。

• mdatp コマンド ライン ツールの新しい構文が既定の構文になりました。 新しい構文の詳細については、「macOS のMicrosoft Defender for Endpointリソース」を参照してください。

  注:

  古いコマンド ライン ツールの構文は 、2021 年 1 月 1 日に製品から削除されます。

• mdatp diagnostic create に、診断ログを別のディレクトリに保存できるようにする新しいパラメーター (--path [directory]) を追加して拡張しました。

• 製品の改善 & パフォーマンスの向上

2020 年 7 月 (ビルド: 101.09.49)

新着情報

• ユーザー インターフェイスが強化され、IT 管理者によって管理される除外と、ローカル ユーザーによって定義された除外が区別されます。
• オンデマンド スキャン中の CPU 使用率が向上しました。
• 製品の改善 & パフォーマンスの向上

Jun-2020 (ビルド: 101.07.23)

新着情報

• パッシブ モードの状態と EDR グループ ID を確認するための mdatp --health の出力に新しいフィールドを追加しました。

  注:

  mdatp --health は、今後の製品更新プログラムで mdatp health に置き換えられます。

• 自動サンプル送信がユーザー インターフェイスでマネージドとしてマークされていない問題を解決しました。

• ウイルス対策スキャン履歴のアイテムの保持を制御するための新しい設定を追加しました。 スキャン履歴にアイテムを保持する日数を指定し、スキャン履歴のアイテムの最大数を指定できるようになりました。

• 製品の改善

2020 年 5 月 (ビルド: 101.06.63)

新着情報

• バージョン 101.05.17で導入されたパフォーマンス低下に対処しました。 回帰は、SMB 共有にアクセスするときに一部のお客様が観察したカーネル パニックを排除するための修正で導入されました。 このコードの変更を元に戻し、カーネル パニックを排除するための別の方法を調査しています。

2020 年 5 月 (ビルド: 101.05.17)

新着情報

• SMB ファイル共有にアクセスするときに発生するカーネル パニックに対処しました。
• 製品の改善 & パフォーマンスの向上

2020年4月 (ビルド: 101.05.16)

新着情報

• クイック スキャン ロジックが強化され、スキャンされたファイルの数が大幅に減ります。
• コマンド ライン ツールの オートコンプリート サポート を追加しました。
• 製品の改善

2020 年 3 月 (ビルド: 101.03.12)

新着情報

• 製品の改善 & パフォーマンスの向上

2020 年 2 月 (ビルド: 101.01.54)

新着情報

• Time Machine との互換性に関する機能強化
• アクセシビリティの改善点
• 製品の改善 & パフォーマンスの向上

2020 年 1 月 (ビルド: 101.00.31)

新着情報

• Intune ユーザー向けの製品オンボード エクスペリエンスの向上
• ウイルス対策 の除外でワイルドカードがサポートされるようになりました
• macOS コンテキスト メニューからウイルス対策スキャンをトリガーする機能を追加しました。 Finder でファイルまたはフォルダーを右クリックし、[Microsoft Defender for Endpointでスキャン] を選択できるようになりました。
• インプレース製品のダウングレードがインストーラーによって明示的に禁止されるようになりました。 ダウングレードする必要がある場合は、まず既存のバージョンをアンインストールし、デバイスを再構成します。
• その他のパフォーマンスの向上 & 製品の改善

2019 リリース (ビルド: 100.90.27)

新着情報

• システム全体の更新チャネルとは異なる macOS 上のMicrosoft Defender for Endpointの更新チャネルを設定できるようになりました。
• 新しい製品アイコン
• その他のユーザー エクスペリエンスの向上
• 製品の改善

2019 リリース (ビルド: 100.86.92)

新着情報

• Time Machine との互換性に関する機能強化
• アンインストール中に製品が /Library/Application Support/Microsoft/Defender 下のすべてのファイルをクリーニングしない場合がある問題に対処しました。
• Microsoft AutoUpdate を通じて Microsoft 製品が更新されるときに、製品の CPU 使用率が低下しました。
• その他のパフォーマンスの向上 & 製品の改善

2019 リリース (ビルド: 100.86.91)

新着情報

• 製品の改善 & パフォーマンスの向上

2019 リリース (ビルド: 100.83.73)

新着情報

• 除外の管理、脅威の種類の設定の管理、および許可されていない脅威アクションに関する IT 管理者向けの制御をさらに追加しました。
• デバイスでフル ディスク アクセスが有効になっていない場合は、状態メニューに警告が表示されるようになりました。
• 製品の改善 & パフォーマンスの向上

2019 リリース (ビルド: 100.82.60)

新着情報

• 定義の更新後に製品の起動に失敗する問題を修正しました。

2019 リリース (ビルド: 100.80.42)

新着情報

• 製品の改善

2019 リリース (ビルド: 100.79.42)

新着情報

• macOS のMicrosoft Defender for Endpointが Time Machine に干渉する場合がある問題を修正しました。

• バックエンド サービスとの接続をテストするためのコマンド ライン ユーティリティに新しいスイッチを追加しました

  mdatp connectivity test
  

• ユーザー インターフェイスで完全な脅威履歴を表示する機能が追加されました ( 保護履歴 ビューからアクセスできます)。

• 製品の改善 & パフォーマンスの向上

2019 リリース (ビルド: 100.72.15)

新着情報

• 製品の改善

2019 リリース (ビルド: 100.70.99)

新着情報

• リアルタイム保護が有効になっているときに一部のユーザーが macOS Catalina にアップグレードする機能に影響する問題に対処しました。 この散発的な問題は、Microsoft Defender for Endpoint が脅威のスキャン中に Catalina アップグレード パッケージ内のファイルをロックしたことが原因で発生し、その結果、アップグレード シーケンスが失敗しました。

2019 リリース (ビルド: 100.68.99)

新着情報

• パッシブ モードで実行するようにウイルス対策機能を構成する機能が追加されました。
• 製品の改善 & パフォーマンスの向上

2019 リリース (ビルド: 100.65.28)

新着情報

• macOS Catalina のサポートを追加しました。

• 製品の改善 & パフォーマンスの向上

Linux リリース

2025 年 7 月ビルド: 101.25052.0007 |リリース バージョン: 30.125052.0007.0

新着情報

• オンボードされた各デバイスが一意に識別されるように、一意のマシン識別子を生成する問題を修正しました。
• その他の安定性の向上とバグ修正。

June-2025 ビルド: 101.25042.0003 |リリース バージョン: 30.125042.0003.0

新着情報

• Defender for Endpoint パッケージの運用環境へのロールアウトは段階的に行われます。 リリース ノートが発行されるまでに、パッケージがすべての実稼働マシンにプッシュされるまでに最大で 1 週間かかる場合があります。
• Defender for Endpoint パッケージから uuid-runtime の外部依存関係を削除しました
• その他の安定性の向上とバグ修正

2025 年 5 月ビルド: 101.25032.0010 |リリース バージョン: 30.125032.0010.0

新着情報

• MDE パッケージからMDE Netfilter と libpcre の外部依存関係を削除しました
• 古いバージョンの log4j (CVE-2025-26684) を使用して Java プロセスを識別するために、ルート レベルの特権を持つ未検証のバイナリを実行する Python スクリプトの修正に対処しました。
• SAP NetWeaver アプリケーション サーバーの "Visual Composer" コンポーネントに影響を与える CVE-2025-31324 の検出メカニズムが追加されました。

2025 年 4 月ビルド: 101.25022.0002 |リリース バージョン: 30.125022.0001.0

新着情報

• mdatp 診断 ebpf-statistics コマンドには sudo 特権が必要になりました
• URL と更新間隔を設定して、動的署名ファイル共有ソースを管理する
• その他の安定性の向上とバグ修正
• ARM64 Linux サーバーのサポート

Mar-2025 ビルド: 101.25012.0000 |リリース バージョン: 30.125012.0000.0

新着情報

• MDATP パッケージの運用環境へのロールアウトは段階的に行われます。 リリース ノートが発行されるまでに、パッケージがすべての実稼働マシンにプッシュされるまでに最大で 1 週間かかる場合があります。
• curl の脆弱性 CVE-2024-7264 に対処しました。
• その他の安定性の向上とバグ修正。

既知の問題

• MDEが各サービスの開始時に /etc/systemd/system/mdatp.service.d にある構成ファイルを削除しているという既知の問題があります。 回避策として、お客様は、ファイルの変更または削除を妨げる不変属性を使用できます。

  ファイルを変更不可能に設定するには、次のコマンドを実行します。

  sudo chattr +i /etc/systemd/system/mdatp.service.d/[file name]
  

このコマンドを実行すると、ファイルは変更できなくなります。 変更のアクセス許可を復元する必要がある場合は、次のコマンドを使用します。

sudo chattr -i /etc/systemd/system/mdatp.service.d/[file name]

chattrコマンドはext4などの対応ファイルシステムでのみ使用可能です。

さらにサポートが必要な場合は、organization ID を使用してサポート チームに連絡し、削除を防ぐための一時的な軽減策を実装できます。 この問題の永続的な修正プログラムは、MDE バージョン 101.25032.0000 で入手できます。

2025 年 2 月ビルド: 101.24122.0008 |リリース バージョン: 30.124112.0008.0

新着情報

• MDATP パッケージ 101.24122.0008 は、ディストリビューションごとに段階的にロールアウトされます。
• その他の安定性の向上とバグ修正

2025 年 2 月ビルド: 101.24112.0003 |リリース バージョン: 30.124112.0003.0

新着情報

• DefenderEngineVersion をセキュリティ ポータルに誤って報告するバグを修正しました。
• MDATP パッケージ 101.24112.0003 は、ディストリビューションごとに段階的にロールアウトされます。

Jan-2025 ビルド: 101.24112.0001 |リリース バージョン: 30.124112.0001.0

新着情報

• バージョン 12 以下のセキュリティの脆弱性に対処するために、Bond バージョンを 13.0.1 にアップグレードしました。

• Mdatp パッケージが SELinux パッケージに依存しなくなりました。

• ユーザーは、 DeviceTvmInfoGatheringの脅威ハンティング クエリを使用して、補足イベント プロバイダー eBPF の状態を照会できるようになりました。 このクエリ チェックの詳細については、「LinuxでのMicrosoft Defender for Endpointに eBPF ベースのセンサーを使用する」を参照してください。 このクエリの結果は、eBPF 状態として次の 2 つの値を返すことができます。

  • 有効: eBPF が期待どおりに機能するように有効になっている場合。
  • 無効: 次のいずれかの理由により eBPF が無効になっている場合:
    • MDEが補助センサーとして auditD を使用している場合
    • eBPF が存在せず、補足イベント プロバイダーとして Net リンクにフォールバックする場合
    • 補助センサーはありません。

• 2411 以降、 packages.microsoft.com の運用環境への MDATP パッケージ リリースは、1 週間にわたって段階的なロールアウト メカニズムに従います。 他のリリース リング insiderFast、insiderSlow は、この変更の影響を受けません。

• 安定性とパフォーマンスの向上。

• 定義の更新フローに関する重大なバグが修正されました。

Jan-2025 ビルド: 101.24102.0000 |リリース バージョン: 30.124102.0000.0

新着情報

• 既定のエンジン バージョンが 1.1.24080.11 に更新され、既定の署名バージョンが 1.419.351.0に更新されました。

• セキュリティ ポータルでの有効期間が短いプロセスのコマンド ライン脅威情報のレポートを改善しました。

Nov-2024 ビルド: 101.24092.0002 |リリース バージョン: 30.124092.0002.0

新着情報

• 実行不可能な/varパーティションを使用して強化されたインストールをサポートするために、mdatp ウイルス対策定義は、後者が実行不可として検出された場合に/opt/microsoft/mdatp/definitions.noindexではなく、/varにインストールされるようになりました。 アップグレード中、インストーラーは、(/varを使用して) パスが既にカスタマイズされていることが判明しない限り、実行できないmdatp definitions path setを検出すると、古い定義を新しいパスに移行しようとします。

• このバージョン以降、Linuxの Defender for Endpoint では、/var/logの実行可能なアクセス許可は不要になります。 これらのアクセス許可が使用できない場合、ログ ファイルは自動的に /optにリダイレクトされます。

Oct-2024 ビルド: 101.24082.0004 |リリース バージョン: 30.124082.0004.0

新着情報

• このバージョン以降、Linuxの Defender for Endpoint では、補足イベント プロバイダーとしてのAuditDはサポートされなくなりました。 安定性とパフォーマンスを向上させるために、eBPF に移行しました。 eBPF を無効にした場合、または特定のカーネルで eBPF がサポートされていない場合、Linuxの Defender for Endpoint はフォールバック補助イベント プロバイダーとして自動的に Net リンクに戻ります。 Net リンクは機能を減らし、プロセス関連のイベントのみを追跡します。 この場合、すべてのプロセス操作はシームレスに流れ続けますが、eBPF がキャプチャする特定のファイルおよびソケット関連のイベントを見逃す可能性があります。 詳細については、「LinuxでのMicrosoft Defender for Endpointに eBPF ベースのセンサーを使用する」を参照してください。 この移行中に懸念がある場合やサポートが必要な場合は、サポートにお問い合わせください。

• 安定性とパフォーマンスの向上

• その他のバグ修正

2024 年 9 月 ビルド: 101.24072.0001 |リリース バージョン: 30.124072.0001.0

新着情報

• Ubuntu 24.04 のサポートを追加しました

• 既定のエンジン バージョンを 1.1.24060.6 に更新し、既定の署名バージョンを 1.415.228.0 に更新しました。

2024 年 7 月ビルド: 101.24062.0001 |リリース バージョン: 30.124062.0001.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• 感染したコマンド ラインの脅威情報がセキュリティ ポータルに正しく表示されないバグを修正しました。
• プレビュー機能を無効にする際に、Defender for Endpoint でも無効にする必要があった不具合を修正しました。
• マネージド JSON を使用したグローバル除外機能がパブリック プレビューになりました。 101.23092.0012 以降、Insiders Slow で利用できます。 詳細については、「 linux-exclusions」を参照してください。
• Linuxの既定のエンジン バージョンを 1.1.24050.7 に、既定の署名バージョンを 1.411.410.0 に更新しました。
• 安定性とパフォーマンスの向上。
• その他のバグ修正。

June-2024 ビルド: 101.24052.0002 |リリース バージョン: 30.124052.0002.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• このリリースでは、メモリ使用率が高い場合に関連するバグが修正され、最終的にカーネル領域の eBPF メモリ リークが原因で CPU が高くなり、サーバーが使用できない状態になります。 これは、主に RHEL/CentOS ディストリビューションのカーネル バージョン 3.10x と <= 4.16x にのみ影響しました。 影響を回避するために、最新のMDEバージョンに更新します。

• の出力を簡略化しました。 mdatp health --detail features

• 安定性とパフォーマンスの向上。

• その他のバグ修正。

2024 年 5 月ビルド: 101.24042.0002 |リリース バージョン: 30.124042.0002.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• バージョン 24032.0007 では、mdatp_managed.json ファイルを介して "デバイスのタグ付け" メカニズムを使用するときに、セキュリティ管理をMDEするデバイスの登録が失敗する既知の問題がありました。 この問題は、現在のリリースで解決されています。
• 安定性とパフォーマンスの向上。
• その他のバグ修正。

May-2024 ビルド: 101.24032.0007 |リリース バージョン: 30.124032.0007.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• パッシブ モードとオンデマンド モードでは、ウイルス対策エンジンはアイドル状態のままであり、スケジュールされたカスタム スキャン中にのみ使用されます。 したがって、パフォーマンスの向上の一環として、スケジュールされたカスタム スキャン中を除き、AV エンジンをパッシブモードとオンデマンド モードに保つために変更を加えています。 リアルタイム保護が有効になっている場合、ウイルス対策エンジンは常に起動して実行されます。 これは、どのモードでもサーバー保護に影響しません。

  ウイルス対策エンジンの状態をユーザーに知らせるために、MDATP の正常性の一部として"engine_load_status" という新しいフィールドを導入しました。 ウイルス対策エンジンが現在実行されているかどうかを示します。

  Field name	engine_load_status
  使用可能な値	エンジンが読み込まれていない (AV エンジン プロセスが停止しています)、エンジンの読み込みに成功しました (AV エンジン プロセスの起動と実行)

  正常なシナリオ:

  • RTP が有効になっている場合、engine_load_statusは "エンジンの読み込みに成功しました" である必要があります
  • MDEがオンデマンドまたはパッシブ モードで、カスタム スキャンが実行されていない場合は、"engine_load_status" は "エンジンが読み込まれていない" 必要があります
  • MDEがオンデマンドまたはパッシブ モードで、カスタム スキャンが実行されている場合、"engine_load_status" は "エンジンの読み込みに成功しました" である必要があります

• 動作検出を強化するためのバグ修正。

• 安定性とパフォーマンスの向上。

• その他のバグ修正。

既知の問題

• 24032.0007 では、mdatp_managed.json を使用して "デバイス タグ付け" メカニズムを介してデバイスを MDE セキュリティ管理に登録しようとすると失敗する既知の問題があります。 この問題を軽減するには、次の mdatp CLI コマンドを使用してデバイスにタグを付けます。

  sudo mdatp edr tag set --name GROUP --value MDE-Management
  

  ビルド: 101.24042.0002 で問題が修正されました

2024 年 3 月ビルド: 101.24022.0001 |リリース バージョン: 30.124022.0001.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• 新しいログ ファイルの追加 - microsoft_defender_scan_skip.log。 これにより、何らかの理由でMicrosoft Defender for Endpointによってさまざまなウイルス対策スキャンからスキップされたファイル名がログに記録されます。
• 安定性とパフォーマンスの向上。
• バグ修正。

2024 年 3 月ビルド: 101.24012.0001 |リリース バージョン: 30.124012.0001.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• 既定のエンジン バージョンを 1.1.23110.4 に更新し、既定の署名バージョンを 1.403.87.0 に更新しました。
• 安定性とパフォーマンスの向上。
• バグ修正。

2024 年 2 月ビルド: 101.23122.0002 |リリース バージョン: 30.123122.0002.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• 既定のエンジン バージョンを 1.1.23100.2010 に更新し、既定の署名バージョンを 1.399.1389.0 に更新しました。

• 一般的な安定性とパフォーマンスの向上。

• バグ修正。

• LinuxのMicrosoft Defender for Endpointでは、次のディストリビューションとバージョンが正式にサポートされるようになりました。

  ディストリビューションとバージョン	リング	パッケージ
  マリナー 2	Production	https://packages.microsoft.com/cbl-mariner/2.0/prod/extras/x86_64/config.repo
  ロッキー 8.7 以上	Insiders Slow	https://packages.microsoft.com/config/rocky/8/insiders-slow.repo
  ロッキー 9.2 以上	Insiders Slow	https://packages.microsoft.com/config/rocky/9/insiders-slow.repo
  アルマ8.4以降	Insiders Slow	https://packages.microsoft.com/config/alma/8/insiders-slow.repo
  アルマ9.2以降	Insiders Slow	https://packages.microsoft.com/config/alma/9/insiders-slow.repo

これらのディストリビューションのいずれかで Defender for Endpoint が既に実行されていて、以前のバージョンで問題が発生している場合は、上記の対応するリングから最新の Defender for Endpoint バージョンにアップグレードします。

既知の問題:

ロッキーとアルマのLinuxのMicrosoft Defender for Endpointには、現在、次の既知の問題があります。

• ライブ対応と脅威の脆弱性管理は現在サポートされていません (進行中)。
• Microsoft Defender ポータルにデバイスのオペレーティング システム情報が表示されない

2024 年 1 月ビルド: 101.23112.0009 |リリース バージョン: 30.123112.0009.0

新着情報

• 既定のエンジン バージョンを 1.1.23110.4 に更新し、既定の署名バージョンを 1.403.1579.0 に更新しました。

• 一般的な安定性とパフォーマンスの向上。

• 動作監視構成のバグ修正。

• バグ修正。

2023 年 11 月ビルド: 101.23102.0003 |リリース バージョン: 30.123102.0003.0

新着情報

• 既定のエンジン バージョンを 1.1.23090.2008 に更新し、既定の署名バージョンを 1.399.690.0 に更新しました。

• libcurl ライブラリをバージョン 8.4.0 に更新し、以前のバージョンで最近公開された脆弱性を修正しました。

• Openssl ライブラリをバージョン 3.1.1 に更新し、以前のバージョンで最近公開された脆弱性を修正しました。

• 一般的な安定性とパフォーマンスの向上。

• バグ修正。

2023 年 11 月ビルド: 101.23092.0012 |リリース バージョン: 30.123092.0012.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• 次のコマンドを使用して、元のパスに基づいて脅威を復元するためのサポートを追加しました。

  sudo mdatp threat quarantine restore threat-path --path [threat-original-path] --destination-path [destination-folder]
  

• このリリースから、LinuxのMicrosoft Defender for Endpointは RHEL 6 のソリューションを出荷しなくなります。

  RHEL 6 "延長寿命サポート" は 2024 年 6 月 30 日までに終了する予定であり、お客様は Red Hat からのガイダンスに合わせて RHEL のアップグレードを計画することをお勧めします。 RHEL 6 サーバーで Defender for Endpoint を実行する必要があるお客様は、カーネル バージョン 2.6.32-754.49.1.el6.x86_64 以前でサポートされているバージョン 101.23082.0011 (2024 年 6 月 30 日より前には期限切れになりません) を引き続き使用できます。

• エンジンを 1.1.23080.2007 に更新し、署名バージョン: 1.395.1560.0。

• 効率化されたデバイス接続機能がパブリック プレビューになりました。 パブリック ブログ

• パフォーマンスの向上 & バグ修正。

既知の問題

• eBPF モードのカーネル バージョン 5.15.0-0.30.20 で発生する CPU ロックアップの詳細と軽減策については、Linux 上の Microsoft Defender for Endpoint で eBPF ベースのセンサーを使用するを参照してください。

2023 年 11 月ビルド: 101.23082.0011 |リリース バージョン: 30.123082.0011.0

新着情報

• この新しいリリースは、2023 年 10 月のリリース (101.23082.0009) でビルドされ、次の変更が加わります。 他のお客様に変更はなく、アップグレードはオプションです。
• 補助サブシステムが ebpf の場合の監査の不変モードの修正: ebpf モードでは、ebpf に切り替えて再起動した後、すべての mdatp 監査規則をクリーンアップする必要があります。 再起動後、mdatp 監査規則はクリーンアップされませんでした。そのため、サーバーのハングが発生しました。 この修正により、これらのルールがクリーンアップされ、再起動時に mdatp ルールが読み込まれるのはユーザーに表示されません
• RHEL 6 で起動しないMDEの修正。

既知の問題

mdatp バージョン 101.75.43 または 101.78.13 からアップグレードすると、カーネルハングが発生する可能性があります。 バージョン 101.98.05 にアップグレードする前に、次のコマンドを実行します。 基になる問題の詳細については、 fanotify コードでタスクがブロックされているため、システムハングに関するページを参照してください。

このアップグレードの問題を軽減するには、次の 2 つの方法があります。

1. パッケージ マネージャーを使用して、 101.75.43 または mdatp バージョン 101.78.13 アンインストールします。

   例:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. 別の方法として、手順に従って アンインストールしてから、最新バージョンのパッケージを インストール します。

mdatp をアンインストールしない場合は、アップグレードする前に rtp と mdatp を順番に無効にできます。 一部のお客様 (<1%) がこの方法で問題を経験しています。

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

2023 年 10 月ビルド: 101.23082.0009 |リリース バージョン: 30.123082.0009.0

新着情報

• この新しいリリースは、新しい CA 証明書を追加して、2023 年 10 月のリリース (101.23082.0009) でビルドされます。 他のお客様に変更はなく、アップグレードはオプションです。

既知の問題

mdatp バージョン 101.75.43 または 101.78.13 からアップグレードすると、カーネルハングが発生する可能性があります。 バージョン 101.98.05 にアップグレードする前に、次のコマンドを実行します。 基になる問題の詳細については、 fanotify コードでタスクがブロックされているため、システムハングに関するページを参照してください。

このアップグレードの問題を軽減するには、次の 2 つの方法があります。

1. パッケージ マネージャーを使用して、 101.75.43 または mdatp バージョン 101.78.13 アンインストールします。

   例:

   sudo apt purge mdatp
   sudo apt-get install mdatp
   

2. 別の方法として、手順に従って アンインストールしてから、最新バージョンのパッケージを インストール します。

mdatp をアンインストールしない場合は、アップグレードする前に rtp と mdatp を順番に無効にできます。 一部のお客様 (<1%) がこの方法で問題を経験しています。

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

2023 年 10 月ビルド: 101.23082.0006 |リリース バージョン: 30.123082.0006.0

新着情報

• 機能アップデートと新変更

  • eBPF センサーがエンドポイントの既定の補助イベント プロバイダーになりました

  • Microsoft Intuneテナントアタッチ機能がパブリック プレビュー中 (7 月中旬現在)

    • 機能が正しく機能するためには、ファイアウォールの除外に "*.dm.microsoft.com" を追加する必要があります

  • Defender for Endpoint が Debian 12 および Amazon Linux 2023 で使用できるようになりました

  • ダウンロードした更新プログラムの署名検証を有効にするサポート

    • 次に示すように、manajed.jsonを更新する必要があります。

        "features":{
          "OfflineDefinitionUpdateVerifySig":"enabled"
        }
      

    • 機能を有効にする前提条件

      • デバイスのエンジン バージョンは、"1.1.23080.007" 以上である必要があります。 次のコマンドを使用して、エンジンのバージョンを確認します。

        mdatp health --field engine_version
        

  • NFS および FUSE マウント ポイントの監視をサポートするオプション。 これらは既定では無視されます。 次の例は、NFS のみを無視しながら、すべてのファイルシステムを監視する方法を示しています。

      "antivirusEngine": {
          "unmonitoredFilesystems": ["nfs"]
      }
    

    NFS や FUSE を含むすべてのファイルシステムを監視する例:

    "antivirusEngine": {
        "unmonitoredFilesystems": []
    }
    

  • その他のパフォーマンスの向上

  • バグ修正

既知の問題

• mdatp バージョン 101.75.43 または 101.78.13 からアップグレードすると、カーネルハングが発生する可能性があります。 バージョン 101.98.05 にアップグレードする前に、次のコマンドを実行します。 基になる問題の詳細については、 fanotify コードでタスクがブロックされているため、システムハングに関するページを参照してください。 このアップグレードの問題を軽減するには、次の 2 つの方法があります。

1. パッケージ マネージャーを使用して、 101.75.43 または mdatp バージョン 101.78.13 アンインストールします。

   例:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. 別の方法として、手順に従って アンインストールしてから、最新バージョンのパッケージを インストール します。

mdatp をアンインストールしない場合は、アップグレードする前に rtp と mdatp を順番に無効にできます。 一部のお客様 (<1%) がこの方法で問題を経験しています。

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

2023 年 9 月ビルド: 101.23072.0021 |リリース バージョン: 30.123072.0021.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• mde_installer.sh v0.6.3 では、ユーザーは --channel 引数を使用して、クリーンアップ中に構成されたリポジトリのチャネルを指定できます。 たとえば、sudo ./mde_installer --clean --channel prod のように指定します。
• mdatp network-protection resetを使用して管理者がネットワーク拡張機能をリセットできるようになりました。
• その他のパフォーマンスの向上
• バグ修正

既知の問題

• mdatp バージョン 101.75.43 または 101.78.13からアップグレードすると、カーネルハングが発生する可能性があります。 バージョン 101.98.05にアップグレードする前に、次のコマンドを実行します。 詳細については、「 fanotify コードでブロックされたタスクが原因でシステムがハングする」を参照してください。

このアップグレードの問題を軽減するには、次の 2 つの方法があります。

1. パッケージ マネージャーを使用して、 101.75.43 または mdatp バージョン 101.78.13 アンインストールします。

   例:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. 別の方法として、手順に従って アンインストールしてから、最新バージョンのパッケージを インストール します。

mdatp をアンインストールしない場合は、アップグレードする前に rtp と mdatp を順番に無効にできます。 一部のお客様 (<1%) がこの方法で問題を経験しています。

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

2023 年 7 月ビルド: 101.23062.0010 |リリース バージョン: 30.123062.0010.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• プロキシが Defender for Endpoint に設定されている場合は、 mdatp health コマンド出力に表示されます。 このリリースでは、mdatp 診断ホット イベント ソースに次の 2 つのオプションを提供しました。
  • Files
  • 実行可能ファイル
• ネットワーク保護: ネットワーク保護によってブロックされ、ユーザーによってブロックがオーバーライドされた接続が、Microsoft Defender XDRに正しく報告されるようになりました
• デバッグ用の Network Protection ブロックイベントと監査イベントのログ記録の改善
• その他の修正と改善
  • このバージョンでは、enforcementLevel は既定でパッシブ モードであり、管理者は自分の資産内で "RTP をオンにする" 場所をより詳細に制御できます
  • この変更は、Defender for Endpoint が初めてデプロイされるサーバーなど、新しいMDE展開にのみ適用されます。 更新シナリオでは、Defender for Endpoint が RTP ON で展開されているサーバーは、バージョン 101.23062.0010 への更新後も RTP ON で動作を続けます
• バグ修正: Defender 脆弱性の管理 ベースラインにおける RPM データベース破損の問題が修正されました。
• その他のパフォーマンスの向上

既知の問題

mdatp バージョン 101.75.43 または 101.78.13からアップグレードすると、カーネルハングが発生する可能性があります。 バージョン 101.98.05にアップグレードする前に、次のコマンドを実行します。 詳細については、「 fanotify コードでブロックされたタスクが原因でシステムがハングする」を参照してください。

このアップグレードの問題を軽減するには、次の 2 つの方法があります。

1. パッケージ マネージャーを使用して、 101.75.43 または mdatp バージョン 101.78.13 アンインストールします。

   例:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. 別の方法として、手順に従って アンインストールしてから、最新バージョンのパッケージを インストール します。

mdatp をアンインストールしない場合は、アップグレードする前に rtp と mdatp を順番に無効にできます。 一部のお客様 (<1%) がこの方法で問題を経験しています。

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

2023 年 7 月ビルド: 101.23052.0009 |リリース バージョン: 30.123052.0009.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• ビルドバージョンスキーマはこのリリースから更新されています。 メジャーバージョン番号は101と同じですが、マイナーバージョン番号は5桁の後に4桁のパッチ番号が続きます。すなわち、 101.xxxxx.yyy
• ストレス下でのネットワーク保護の改善 メモリ消費
• エンジンのバージョンを 1.1.20300.5 に、署名バージョンを 1.391.2837.0 に更新しました。
• バグ修正。

既知の問題

mdatp バージョン 101.75.43 または 101.78.13からアップグレードすると、カーネルハングが発生する可能性があります。 バージョン 101.98.05にアップグレードする前に、次のコマンドを実行します。 詳細については、「 fanotify コードでブロックされたタスクが原因でシステムがハングする」を参照してください。

このアップグレードの問題を軽減するには、次の 2 つの方法があります。

1. パッケージ マネージャーを使用して、 101.75.43 または mdatp バージョン 101.78.13 アンインストールします。

   例:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. 別の方法として、手順に従って アンインストールしてから、最新バージョンのパッケージを インストール します。

mdatp をアンインストールしない場合は、アップグレードする前に rtp と mdatp を順番に無効にできます。 一部のお客様 (<1%) がこの方法で問題を経験しています。

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

June-2023 ビルド: 101.98.89 |リリース バージョン: 30.123042.19889.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• ネットワーク保護プロキシの処理が改善されました。
• パッシブ モードでは、定義の更新が行われると Defender for Endpoint がスキャンされなくなりました。
• Defender for Endpoint エージェントの有効期限が切れた後も、デバイスは引き続き保護されます。 Defender for Endpoint Linux エージェントを利用可能な最新バージョンにアップグレードして、バグ修正、機能、パフォーマンスの向上を受け取うことをお勧めします。
• semanage パッケージの依存関係を削除しました。
• エンジンを 1.1.20100.7 に更新し、署名バージョン: 1.385.1648.0。
• バグ修正。

既知の問題

• mdatp バージョン 101.75.43 または 101.78.13からアップグレードすると、カーネルハングが発生する可能性があります。 バージョン 101.98.05にアップグレードする前に、次のコマンドを実行します。 詳細については、「 fanotify コードでブロックされたタスクが原因でシステムがハングする」を参照してください。

このアップグレードの問題を軽減するには、次の 2 つの方法があります。

1. パッケージ マネージャーを使用して、 101.75.43 または mdatp バージョン 101.78.13 アンインストールします。

   例:

   sudo apt purge mdatp
   sudo apt-get install mdatp
   

2. 別の方法として、手順に従って アンインストールしてから、最新バージョンのパッケージを インストール します。

mdatp をアンインストールしない場合は、アップグレードする前に rtp と mdatp を順番に無効にできます。 一部のお客様 (<1%) がこの方法で問題を経験しています。

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

2023 年 5 月ビルド: 101.98.64 |リリース バージョン: 30.123032.19864.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• auditd の障害に関する詳細を取得できるよう、正常性メッセージを改善しました。
• インストール エラーの原因となったオージェルールを処理するための機能強化。
• エンジン プロセスでの定期的なメモリ クリーンアップ。
• mdatp audisp プラグインのメモリの問題を修正しました。
• インストール中にプラグイン ディレクトリ パスが見つからない問題を処理しました。
• 競合するアプリケーションがブロッキング fanotify を使用している場合、既定の構成では mdatp の正常性は異常と表示されます。 この問題は修正されました。
• BM での ICMP トラフィック検査のサポート。
• エンジンを 1.1.20100.6 に更新し、署名バージョン: 1.385.68.0。
• バグ修正。

既知の問題

• mdatp バージョン 101.75.43 または 101.78.13からアップグレードすると、カーネルハングが発生する可能性があります。 バージョン 101.98.05にアップグレードする前に、次のコマンドを実行します。 詳細については、「 fanotify コードでブロックされたタスクが原因でシステムがハングする」を参照してください。

このアップグレードの問題を軽減するには、次の 2 つの方法があります。

1. パッケージ マネージャーを使用して、 101.75.43 または mdatp バージョン 101.78.13 アンインストールします。

   例:

   sudo apt purge mdatp
   sudo apt-get install mdatp
   

2. 別の方法として、手順に従って アンインストールしてから、最新バージョンのパッケージを インストール します。

mdatp をアンインストールしない場合は、アップグレードする前に rtp と mdatp を順番に無効にできます。 注意: 一部のお客様 (<1%) がこの方法に関する問題を経験しています。

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

2023 年 4 月ビルド: 101.98.58 |リリース バージョン: 30.123022.19858.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• auditd のログ出力とエラー報告の改善。
• 監査された構成の再読み込み時にエラーを処理します。
• MDEインストール中の空の監査済みルール ファイルの処理。
• エンジンを 1.1.20000.2 に更新し、署名バージョン: 1.381.3067.0。
• selinux 拒否が原因で発生する mdatp の正常性の問題に対処しました。
• バグ修正。

既知の問題

• mdatp をバージョン 101.94.13 以降にアップグレードすると、正常性が false で、health_issuesが "アクティブな補助イベント プロバイダーなし" であることがわかります。 これは、既存のマシンで監査規則が正しく構成されていないか競合しているために発生する可能性があります。 この問題を軽減するには、既存のマシンの監査規則を修正する必要があります。 次のコマンドは、このような監査ルールを識別するのに役立ちます (コマンドはスーパー ユーザーとして実行する必要があります)。 /etc/audit/rules.d/audit.rules というファイルのバックアップを作成します。これらの手順はエラーを識別するためだけに行います。

  echo -c >> /etc/audit/rules.d/audit.rules
  
  augenrules --load
  

• mdatp バージョン 101.75.43 または 101.78.13からアップグレードすると、カーネルハングが発生する可能性があります。 バージョン 101.98.05にアップグレードする前に、次のコマンドを実行します。 詳細については、「 fanotify コードでブロックされたタスクが原因でシステムがハングする」を参照してください。

このアップグレードの問題を軽減するには、次の 2 つの方法があります。

1. パッケージ マネージャーを使用して、 101.75.43 または mdatp バージョン 101.78.13 アンインストールします。

   例:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. 別の方法として、手順に従って アンインストールしてから、最新バージョンのパッケージを インストール します。

mdatp をアンインストールしない場合は、アップグレードする前に rtp と mdatp を順番に無効にできます。 注意: 一部のお客様 (<1%) がこの方法に関する問題を経験しています。

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

2023 年 3 月ビルド: 101.98.30 |リリース バージョン: 30.123012.19830.0

新着情報

• この新しいリリースは、2023 年 3 月のリリース (101.98.05) をベースにしており、あるお客様環境で Live Response コマンドが失敗する問題の修正が含まれています。 他のお客様に変更はなく、アップグレードは省略可能です。

既知の問題

• mdatp バージョン 101.98.30 では、特定のシナリオに必要な SELinux ルールが定義されていないため、一部のケースで正常性が false (異常) と表示されることがあります。 ヘルス警告は次のように表示されることがあります。

過去 1 日以内に SELinux 拒否が検出されました。 MDATP が最近インストールされた場合は、既存の監査ログをクリアするか、この問題が自動解決されるまで 1 日待ちます。 詳細を確認するには、コマンド "sudo ausearch -i -c 'mdatp_audisp_pl' | grep "type=AVC" | grep " denied" を使用します。

この問題は、次のコマンドを実行することで軽減される可能性があります。

sudo ausearch -c 'mdatp_audisp_pl' --raw | sudo audit2allow -M my-mdatpaudisppl_v1

sudo semodule -i my-mdatpaudisppl_v1.pp

ここでは、my-mdatpaudisppl_v1 はポリシー モジュール名を表します。 コマンドを実行した後、24 時間待つか、監査ログをクリア/アーカイブします。 監査ログは、次のコマンドを実行してアーカイブできます

sudo service auditd stop

sudo systemctl stop mdatp

cd /var/log/audit

sudo gzip audit.*

sudo service auditd start

sudo systemctl start mdatp

mdatp health

問題が別の拒否メッセージを伴って再発した場合は。 別のモジュール名 (たとえば、my-mdatpaudisppl_v2) で軽減策を再実行する必要があります。

2023 年 3 月ビルド: 101.98.05 |リリース バージョン: 30.123012.19805.0

新着情報

• ネットワーク接続イベントのデータの完全性の向上
• ファイルの所有権/アクセス許可の変更に関するデータ収集機能の強化
• seManage はパッケージの一部であり、異なるディストリビューションで SELinux ポリシーを設定できるようにしています（修正済み）。
• エンタープライズ デーモンの安定性の向上
• AuditD 停止処理のクリーンアップ
• mdatp ストップ フローの安定性が向上しました。
• プラットフォームの更新時間を追跡するために、wdavstate に新しいフィールドを追加しました。
• Defender for Endpoint のオンボーディング blob の解析の安定性を向上。
• 有効なライセンスが存在しない場合、スキャンは続行されません (修正済み)
• xPlatClientAnalyzer にパフォーマンス トレース オプションを追加しました。トレースが有効な mdatp プロセスでは、パフォーマンスの問題の分析に使用できる all_process.zip ファイルにフローがダンプされます。
• 次の RHEL-6 カーネル バージョンの Defender for Endpoint でのサポートが追加されました。
  • 2.6.32-754.43.1.el6.x86_64
  • 2.6.32-754.49.1.el6.x86_64
• その他の修正

既知の問題

mdatp をバージョン 101.94.13 にアップグレード中に、health が false で、health_issues が "アクティブな補助イベント プロバイダーがありません" となっていることがあります。 これは、既存のマシンで監査規則が正しく構成されていないか競合しているために発生する可能性があります。 この問題を軽減するには、既存のマシンの監査規則を修正する必要があります。 次の手順は、このような監査ルールを識別するのに役立ちます (これらのコマンドはスーパー ユーザーとして実行する必要があります)。 次のファイルを必ずバックアップしてください。 /etc/audit/rules.d/audit.rules 、これらの手順はエラーを識別するためだけに行います。

echo -c >> /etc/audit/rules.d/audit.rules

augenrules --load

• mdatp バージョン 101.75.43 または 101.78.13からアップグレードすると、カーネルハングが発生する可能性があります。 バージョン 101.98.05にアップグレードする前に、次のコマンドを実行します。 詳細については、fanotify コードでのブロックされたタスクによるシステムハングに関するページを参照してください。

アップグレードの問題を軽減するには、2 つの方法があります。

パッケージ マネージャーを使用して、 101.75.43 または mdatp バージョン 101.78.13 アンインストールします。

例:

sudo apt purge mdatp

sudo apt-get install mdatp

別の方法として、手順に従って アンインストールし、最新バージョンのパッケージを インストール することもできます。

mdatp をアンインストールしたくない場合は、アップグレード前に rtp と mdatp を順番に無効にできます。 注意: 一部のお客様 (<1%) がこの方法で問題が発生しています。

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

Jan-2023 ビルド: 101.94.13 |リリース バージョン: 30.122112.19413.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• 既定では、パッシブ モードで脅威の検疫をスキップします。
• 新しい構成 (nonExecMountPolicy) を使用して、noexec としてマークされたマウント ポイントでの RTP の動作を指定できるようになりました。
• 新しい構成 (unmonitoredFilesystems) を使用して、特定のファイルシステムの監視を解除できます。
• 高負荷時および速度テスト シナリオでのパフォーマンスの向上。
• Cisco AnyConnect VPN 接続の背後にある SMB 共有へのアクセスに関する問題を修正します。
• ネットワーク保護と SMB に関する問題を修正します。
• lttng パフォーマンストレース対応。
• TVM、eBPF、auditd、Telemetry、mdatp cli の機能強化。
• mdatp の正常状態で behavior_monitoring が報告されるようになりました
• その他の修正。

既知の問題

• mdatp をバージョン 101.94.13 にアップグレードする際に、health_issues が "no active supplementary event provider" となり、正常性が false と表示される場合があります。 これは、既存のマシンで監査規則が正しく構成されていないか競合しているために発生する可能性があります。 この問題を軽減するには、既存のマシンの監査規則を修正する必要があります。 次の手順は、このような監査ルールを識別するのに役立ちます (これらのコマンドはスーパー ユーザーとして実行する必要があります)。 次のファイルのバックアップを作成します。 /etc/audit/rules.d/audit.rules 、これらの手順はエラーを特定することだけです。

  echo -c >> /etc/audit/rules.d/audit.rules
  augenrules --load
  

• mdatp バージョン 101.75.43 または 101.78.13からアップグレードすると、カーネルハングが発生する可能性があります。 バージョン 101.94.13 にアップグレードする前に、次のコマンドを実行します。 詳細については、fanotify コードでのブロックされたタスクによるシステムハングに関するページを参照してください。

アップグレードの問題を軽減するには、2 つの方法があります。

パッケージ マネージャーを使用して、 101.75.43 または mdatp バージョン 101.78.13 アンインストールします。

例:

sudo apt purge mdatp

sudo apt-get install mdatp

別の方法として、手順に従って アンインストールし、最新バージョンのパッケージを インストール することもできます。

mdatp をアンインストールしたくない場合は、アップグレード前に rtp と mdatp を順番に無効にできます。 注意: 一部のお客様 (<1%) がこの方法で問題が発生しています。

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

2022 年 11 月ビルド: 101.85.27 |リリース バージョン: 30.122092.18527.0

新着情報

このリリースには、複数の修正と新しい変更があります。

• このリリースでは V2 エンジンが既定で、セキュリティ強化のために V1 エンジン ビットが削除されます。
• V2 エンジンは、AV 定義の構成パスをサポートします。 (mdatp の定義セット パス)
• MDE パッケージから外部パッケージへの依存関係を削除しました。 削除された依存関係は libatomic1、libselinux、libseccomp、libfuse、libuuid です。
• 構成によってクラッシュ収集が無効になっている場合、クラッシュ監視プロセスは起動されません。
• AV 機能にシステム イベントを最適に使用するためのパフォーマンスの修正。
• mdatp の再起動時および epsext の読み込みに関する問題における安定性を改善。
• その他の修正

既知の問題

• mdatp バージョン 101.75.43 または 101.78.13からアップグレードすると、カーネルハングが発生する可能性があります。 バージョン 101.85.21 にアップグレードする前に、次のコマンドを実行します。 詳細については、fanotify コードでのブロックされたタスクによるシステムハングに関するページを参照してください。

アップグレードの問題を軽減するには、2 つの方法があります。

パッケージ マネージャーを使用して、 101.75.43 または mdatp バージョン 101.78.13 アンインストールします。

例:

sudo apt purge mdatp

sudo apt-get install mdatp

別の方法として、手順に従って アンインストールし、最新バージョンのパッケージを インストール します。

mdatp をアンインストールしたくない場合は、アップグレード前に rtp と mdatp を順番に無効にできます。 注意: 一部のお客様 (<1%) がこの方法で問題が発生しています。

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

2022 年 9 月 ビルド: 101.80.97 |リリース バージョン: 30.122072.18097.0

新着情報

• mdatp バージョンの 101.75.43を実行している一部の顧客ワークロードで観察されるカーネル ハングを修正しました。 RCA の結果、この問題はセンサー ファイル記述子の所有権を解放する際に発生した競合状態が原因であると特定されました。 この競合状態は、シャットダウン処理に最近加えられた製品変更をきっかけに発生するようになりました。 新しいカーネル バージョン (5.1 以降) のお客様は、この問題の影響を受けません。 詳細については、「 fanotify コードでブロックされたタスクが原因でシステムがハングする」を参照してください。

既知の問題

• mdatp バージョン 101.75.43 または 101.78.13からアップグレードすると、カーネルハングが発生する可能性があります。 バージョン 101.80.97にアップグレードする前に、次のコマンドを実行します。 このアクションにより、問題が発生しないようにする必要があります。

  sudo mdatp config real-time-protection --value=disabled
  
  sudo systemctl disable mdatp
  

コマンドを実行した後、パッケージ マネージャーを使用してアップグレードを実行します。

別の方法として、手順に従って アンインストールし、最新バージョンのパッケージを インストール します。

2022 年 8 月ビルド: 101.78.13 |リリース バージョン: 30.122072.17813.0

新着情報

• 信頼性の問題が原因でロールバックされた

2022 年 8 月 (ビルド: 101.75.43 |リリース バージョン: 30.122071.17543.0)

新着情報

• Red Hat Enterprise Linux バージョン 9.0 のサポートを追加しました
• mdatp healthの出力に、ネットワーク保護機能の適用レベルのクエリに使用できる新しいフィールドを追加しました。 新しいフィールドは network_protection_enforcement_level と呼ばれ、 audit、 block、または disabledのいずれかの値を受け取ることができます。
• 同じコンテンツを複数検出すると、脅威履歴のエントリが重複する可能性がある製品バグに対処しました
• サービスが停止したときに、製品 (mdatp_audisp_plugin) によって生成されたプロセスの 1 つが適切に終了されないことがある問題に対処しました
• その他のバグ修正

Jul-2022 ビルド: 101.73.77 |リリース バージョン: 30.122062.17377.0

新着情報

• ファイル ハッシュ計算を構成するオプションを追加しました
• このビルド以降、製品には既定で新しいマルウェア対策エンジンが搭載されています
• ファイル コピー操作のパフォーマンスの向上
• バグ修正

Jun-2022 ビルド: 101.71.18 |リリース バージョン: 30.122052.17118.0

新着情報

• v2 定義更新プログラムの非標準の場所 (/var の外部) での定義ストレージをサポートするように修正しました
• RHEL 6 で使用される製品センサーで OS がハングする可能性がある問題を修正しました
• mdatp connectivity test は、製品が正しく機能するために必要な追加の URL で拡張されました。 新しい URL が https://go.microsoft.com/fwlink/?linkid=2144709。
• これまで、製品の再起動の間、製品ログ レベルは保持されませんでした。 このバージョン以降、ログ レベルを保持する新しいコマンド ライン ツール スイッチがあります。 新しいコマンドが mdatp log level persist --level <level>。
• 製品インストール パッケージから python への依存関係を削除しました
• ファイルのコピー操作および auditd から発生するネットワーク イベントの処理のパフォーマンス向上
• バグ修正

2022 年 5 月ビルド: 101.68.80 |リリース バージョン: 30.122042.16880.0

新着情報

• RHEL 6 で実行する場合のカーネル バージョン 2.6.32-754.47.1.el6.x86_64 のサポートを追加しました
• RHEL 6 では、壊れないエンタープライズ カーネル (UEK) を実行しているデバイスに製品をインストールできるようになりました
• 実行中にプロセス名が unknown として正しく表示されない問題を修正しました mdatp diagnostic real-time-protection-statistics
• 検疫フォルダー内のファイルが製品によって誤って検出されるバグを修正しました
• mdatpがソフト リンクとしてマウントされている場合に、/opt コマンド ライン ツールが機能しない問題を修正しました
• バグ修正 & パフォーマンスの向上

2022 年 5 月ビルド: 101.65.77 |リリース バージョン: 30.122032.16577.0

新着情報

• conflicting_applicationsの [mdatp health] フィールドを改善し、最新の 10 個のプロセスのみを表示し、プロセス名も含めます。 これにより、LinuxのMicrosoft Defender for Endpointと競合する可能性のあるプロセスを簡単に特定できます。
• バグ修正

2022 年 3 月 (ビルド: 101.62.74 |リリース バージョン: 30.122022.16274.0)

新着情報

• 古いカーネル バージョンで実行しているときに、2 GB を超えるサイズのファイルへのアクセスが製品によって誤ってブロックされる問題に対処しました
• バグ修正

2022 年 3 月 ビルド: 101.60.93 |リリース バージョン: 30.122012.16093.0

新着情報

• このバージョンには、CVE-2022-23278 のセキュリティ更新プログラムが含まれています。

2022 年 3 月ビルド: 101.60.05 |リリース バージョン: 30.122012.16005.0

新着情報

• RHEL 6.10 のカーネル バージョン 2.6.32-754.43.1.el6.x86_64のサポートを追加しました
• バグ修正

2022 年 2 月ビルド: 101.58.80 |リリース バージョン: 30.122012.15880.0

新着情報

• コマンド ライン ツールでは、検疫されたファイルを、ファイルが最初に検出された場所以外の場所への復元がサポートされるようになりました。 これは、 mdatp threat quarantine restore --id [threat-id] --path [destination-folder]を使用して行うことができます。
• このバージョン以降、Linuxのネットワーク保護をオンデマンドで評価できます
• バグ修正

Jan-2022 ビルド: 101.56.62 |リリース バージョン: 30.121122.15662.0

新着情報

• 複数の顧客に影響を与えた 101.53.02 で発生した製品クラッシュを修正しました

Jan-2022 ビルド: 101.53.02 |リリース バージョン: 30.121112.15302.0

新着情報

• バグ修正 & パフォーマンスの向上

2021 リリース

ビルド: 101.52.57 |リリース バージョン: 30.121092.15257.0

新着情報

• Java アプリケーションで使用されている脆弱な Log4j jar を検出する機能を追加しました。 マシンは、Log4j jars が読み込まれた Java プロセスを実行するために定期的に検査されます。 情報はMicrosoft Defender for Endpointバックエンドに報告され、ポータルの脆弱性管理領域で公開されます。

ビルド: 101.47.76 |リリース バージョン: 30.121092.14776.0

新着情報

• オンデマンド スキャン中にアーカイブをスキャンするかどうかを制御するために、コマンド ライン ツールに新しいスイッチを追加しました。 これは、mdatp config scan-archives--value [enabled/disabled] を使用して構成できます。 既定では、この設定は [有効] に設定されています。
• バグ修正

ビルド: 101.45.13 |リリース バージョン: 30.121082.14513.0

新着情報

• このバージョンから、以下のディストリビューションでMicrosoft Defender for Endpointのサポートを提供します。
  • RHEL6.7-6.10 および CentOS6.7-6.10 バージョン。
  • Amazon Linux 2
  • Fedora 33 以上
• バグ修正

ビルド: 101.45.00 |リリース バージョン: 30.121072.14500.0

新着情報

• コマンド ライン ツールに新しいスイッチを追加しました。
  • オンデマンド スキャンの並列処理の度合いを制御します。 これは、 mdatp config maximum-on-demand-scan-threads --value [number-between-1-and-64]を使用して構成できます。 既定では、 2 の並列処理の程度が使用されます。
  • セキュリティ インテリジェンス更新プログラムを有効または無効にした後のスキャンを制御します。 これは、 mdatp config scan-after-definition-update --value [enabled/disabled]を使用して構成できます。 既定では、この設定は enabled に設定されます。
  • 製品ログ レベルを変更するには、昇格が必要になりました
  • バグ修正

ビルド: 101.39.98 |リリース バージョン: 30.121062.13998.0

新着情報

• バグ修正 & パフォーマンスの向上

ビルド: 101.34.27 |リリース バージョン: 30.121052.13427.0

新着情報

• バグ修正 & パフォーマンスの向上

ビルド: 101.29.64 |リリース バージョン: 30.121042.12964.0

新着情報

• このバージョン以降、コマンド ライン クライアントを介してトリガーされたオンデマンドウイルス対策スキャン中に検出された脅威は自動的に修復されます。 ユーザー インターフェイスを介してトリガーされたスキャン中に検出された脅威には、引き続き手動で対処する必要があります。
• mdatp diagnostic real-time-protection-statistics では、さらに 2 つのスイッチがサポートされるようになりました。
• --sort: スキャンされたファイルの合計数で降順に出力を並べ替えます
• --top N: 上位 N 個の結果を表示します ( --sort も指定されている場合にのみ機能します)
• バグ修正 & パフォーマンスの向上

ビルド: 101.25.72 |リリース バージョン: 30.121022.12563.0

新着情報

• LinuxのMicrosoft Defender for Endpointは、米国政府機関のお客様向けにプレビュー版で利用できるようになりました。 詳細については、「米国政府機関のお客様向けのMicrosoft Defender for Endpoint」を参照してください。
• FUSE ファイルシステムを使用するシステムでLinuxでMicrosoft Defender for Endpointを使用すると OS がハングする問題を修正しました
• その他のバグ修正 & パフォーマンスの向上

ビルド: 101.25.63 |リリース バージョン: 30.121022.12563.0

新着情報

• バグ修正 & パフォーマンスの向上

ビルド: 101.23.64 |リリース バージョン: 30.121021.12364.0

新着情報

• マウント ポイント全体がウイルス対策除外リストに追加される状況のパフォーマンスの向上。 このバージョン以前は、製品はマウント ポイントを起点とするファイル アクティビティを処理していました。 このバージョン以降、除外されたマウント ポイントのファイル アクティビティが抑制され、製品のパフォーマンスが向上します
• コマンド ライン ツールに、最後のオンデマンド スキャンに関する情報を表示する新しいオプションを追加しました。 最後のオンデマンドスキャンに関する情報を表示するには、mdatp health --details antivirus を実行します。
• その他のパフォーマンスの向上 & バグ修正

ビルド: 101.18.53

新着情報

• Linuxの EDR が一般公開されました
• カスタム スキャン中に AV の除外を無視する新しいコマンド ライン スイッチ (--ignore-exclusions) を追加しました (mdatp scan custom)
• 診断ログを別のディレクトリに保存できるようにする新しいパラメーター (mdatp diagnostic create) を使用した拡張--path [directory]
• バグ修正 & パフォーマンスの向上

iOS リリース

1.1.28250101

• Tunnel との統合 - iOS 上のMicrosoft Defender for Endpointは、1 つのアプリでセキュリティと接続を有効にする VPN ゲートウェイ ソリューションである Microsoft Tunnel と統合できるようになりました。 詳細については、「 Microsoft Tunnel の概要」を参照してください。
• Microsoft Intune を通じて登録された iOS デバイス向けのゼロタッチ オンボーディングが一般提供されました。 詳細については、「Microsoft Defender for Endpointのゼロ タッチ オンボード」を参照してください。
• バグ修正。

1.1.24210103

• 監視対象デバイスでのインターネット接続の問題を解決しました。 詳細については、「 登録済みの iOS デバイスに Defender for Endpoint を展開する」を参照してください。
• バグ修正。

1.1.23250104

• パフォーマンスの最適化 - このバージョンでバッテリーのパフォーマンスをテストし、フィードバックをお知らせください。
• 登録済みの iOS デバイスのゼロタッチ オンボード - このバージョンでは、Microsoft Intune経由で登録されたデバイスのゼロタッチ オンボードのプレビューが追加されました。 詳細については、「Microsoft Defender for Endpointのゼロタッチ (サイレント) オンボード」を参照してください。
• プライバシー制御 - フィッシング アラート レポートのプライバシー制御を構成します。 詳細については、「 iOS 機能の構成」を参照してください。

1.1.23010101

• バグ修正とパフォーマンスの向上
• パフォーマンスの最適化は、このリリースで行われました。 このバージョンでバッテリーのパフォーマンスをテストし、フィードバックをお知らせください。

1.1.20240103

• Device Health カード - Device Health カードは、保留中のソフトウェア更新プログラムについてエンド ユーザーに通知します。
• 使いやすさの強化 - エンド ユーザーは、Microsoft Defender アプリ自体から Defender for Endpoint VPN を無効にできるようになりました。 この更新プログラムの前に、エンド ユーザーは設定アプリからのみ VPN を無効にする必要がありました。
• バグ修正。

1.1.20020101

• UX の機能強化 - Microsoft Defender for Endpointに新しい外観が追加されました。
• バグ修正。

1.1.17240101

• Intuneを使用したモバイル アプリケーション管理 (MAM) のサポートは、このバージョンで一般公開されています。 詳細については、「アプリ保護ポリシーで利用可能な Microsoft Defender for Endpoint のリスク シグナル」を参照してください。
• 脱獄検出 は一般公開されています。 詳細については、「 デバイス リスク信号に基づく条件付きアクセス ポリシーの設定」を参照してください。
• Microsoft Intune経由で登録されたデバイスの VPN プロファイルの自動セットアップが一般公開されています。 詳細については、「 登録済み iOS デバイスの自動セットアップ VPN プロファイル」を参照してください。
• バグ修正。

1.1.15140101

• 脱獄検出 はプレビュー段階です。 詳細については、「 デバイス リスク信号に基づく条件付きアクセス ポリシーの設定」を参照してください。
• VPN プロファイルの自動セットアップは、Microsoft Intune経由で登録済みデバイスのプレビュー段階にあります。 詳細については、「 登録済み iOS デバイスの自動セットアップ VPN プロファイル」を参照してください。
• Microsoft Defender ATP 製品名が、アプリ ストアのMicrosoft Defender for Endpointに更新されました。
• サインイン エクスペリエンスが向上しました。
• バグ修正。

1.1.15010101

• このバージョンでは、iPadOS/iPad デバイスのサポートをお知らせします。
• バグ修正。