Sensor for Defender for Containers — informacje o wersji

Informacje o wersji sensor for Microsoft Defender for Containers zawierają szczegółową historię wersji aktualizacji czujników. Każda wersja zawiera nowe funkcje, ulepszenia i poprawki w celu ulepszenia funkcjonalności. Użyj tego dziennika zmian, aby być na bieżąco z najnowszymi aktualizacjami i odpowiednio zaplanować wdrożenia.

Aby uzyskać więcej informacji na temat wdrażania czujnika w usłudze Defender for Containers, zobacz Konfigurowanie Microsoft Defender składników kontenerów.

Aby wyświetlić wersję uruchomienia czujnika:

kubectl get -n kube-system daemonsets/microsoft-defender-collector-ds -o jsonpath='{.metadata.labels.app\.kubernetes\.io/version}'

Defender dla kontenerów — zasady obsługi czujników

Zasady pomocy technicznej mają zastosowanie do wszystkich instalacji opartych na programie Helm i w wielu chmurach. W przypadku scenariuszy, w których czujnik jest wdrażany w ramach usługi AKS, zapoznaj się z tematem: Supported Kubernetes versions in Azure Kubernetes Service (AKS) — Azure Kubernetes Service | Microsoft Learn

Wersja Data podglądu Data ogólnodostępnej dostępności Koniec wsparcia
0.8   Luty 2025 r. lut. 2027
0.9 Lipiec 2025 r. Kwiecień 2026 r. Kwiecień 2027 r.
0.10 Luty 2026 r. Kwiecień 2026 r. Kwiecień 2027 r.
0.11 Kwiecień 2026 r. Lipiec 2026 r. Lipiec 2027 r.

Każda stabilna wersja (GA) jest obsługiwana przez 12 miesięcy od daty wydania ogólnie dostępnej. Po zakończeniu 12-miesięcznego okna wersja nie jest już obsługiwana. Klienci powinni przeprowadzić uaktualnienie do najnowszej stabilnej wersji lub publicznej, aby zapewnić obsługę i dostęp do nowych funkcji.

Wersje czujników dostępne na wydanie

Czujnik w wersji 0.11 (wdrożony przez program Helm lub arc dla K8s)

Sensor v0.11.9 — GA

  • Wydane: Październik 2026

  • Co zawiera:

    • Zaktualizowane obrazy z czujników, aby usunąć zaufanie do organów certyfikacji dotkniętych kompromitacją eMudhra.

Sensor v0.11.8 — GA

  • Wydane: Październik 2026

  • Co zawiera:

    • Aktualizacje bezpieczeństwa komponentów czujników i zależności.

Sensor v0.11.7 — GA

  • Wydane: Wrzesień 2026

  • Co zawiera:

    • Poprawki luk bezpieczeństwa i aktualizacje zależności.

Sensor v0.11.6 — GA

  • Wydane: Sierpień 2026

  • Co zawiera:

    • Poprawki luk bezpieczeństwa i aktualizacje zależności.

Sensor v0.11.5 — GA

  • Wydane: Sierpień 2026

  • Co zawiera:

    • Poprawa niezawodności inwentarza podów poprzez zapobieganie awariom podczas przetwarzania zdarzeń usuwania podkoszulków Kubernetes.
    • Zaktualizowano zależności w czasie działania i telemetrii, aby rozwiązać luki bezpieczeństwa.

Czujnik v0.11.4 — ogólna dostępność

Czujnik w wersji 0.10 (wdrożony przez program Helm lub arc dla K8s)

Sensor v0.10.12 — GA

  • Wydane: Październik 2026

  • Co zawiera:

    • Zaktualizowane obrazy z czujników, aby usunąć zaufanie do organów certyfikacji dotkniętych kompromitacją eMudhra.

Sensor v0.10.11 — GA

  • Wydane: Październik 2026

  • Co zawiera:

    • Aktualizacje bezpieczeństwa komponentów czujników i zależności.

Sensor v0.10.10 — GA

  • Wydane: Wrzesień 2026

  • Co zawiera:

    • Poprawki luk bezpieczeństwa i aktualizacje zależności.

Sensor v0.10.9 — GA

  • Wydane: Sierpień 2026

  • Co zawiera:

    • Poprawki luk bezpieczeństwa i aktualizacje zależności.

Sensor v0.10.8 — GA

  • Wydane: Sierpień 2026

  • Co zawiera:

    • Poprawa niezawodności inwentarza podów poprzez zapobieganie awariom podczas przetwarzania zdarzeń usuwania podkoszulków Kubernetes.
    • Zaktualizowano zależności środowiska wykonawczego i sieciowe, aby rozwiązać luki bezpieczeństwa.

Czujnik v0.10.6 — ogólna dostępność

  • Wydany: Lipiec 2026 r.

  • Co zawiera:

    • Poprawki zabezpieczeń: w tym luki w zabezpieczeniach dotyczące uwierzytelniania, składników środowiska uruchomieniowego i zależności w celu rozwiązania ryzyka ujawnienia poświadczeń
    • Poprawa wydajności — zmniejszenie użycia procesora CPU przez filtrowanie zdarzeń procesu
    • Ulepszona stabilność uwierzytelniania przy użyciu przewidywanych tokenów konta usługi (PSAT) z prawidłową grupą odbiorców na potrzeby wymiany tokenów w chmurze

Czujnik v0.10.5 — ogólna dostępność

  • Wydany: Maj 2026 r.

  • Co zawiera:

    • Ogólna dostępność wykrywania i blokowania oprogramowania chroniącego przed złośliwym kodem środowiska uruchomieniowego

    • Ogólna dostępność obsługi systemu operacyjnego Bottlerocket

    • Ulepszona zgodność z klastrami Nexus Baremetal

    • Uaktualniono środowisko Go i powiązane zależności, aby rozwiązać problemy z lukami w zabezpieczeniach i poprawić stabilność środowiska uruchomieniowego

Sensor v0.10.4 — wersja zapoznawcza

  • Wydany: Kwiecień 2026 r.

  • Co zawiera:

    • Uaktualniono środowisko Go i powiązane zależności i biblioteki, aby rozwiązać problemy z lukami w zabezpieczeniach i poprawić stabilność środowiska uruchomieniowego

Sensor v0.10.3 — wersja zapoznawcza

  • Wydany: Marzec 2026 r.

  • Co zawiera:

    • Dodano uprzywilejowany kontekst zabezpieczeń dla modułów zbierających na Nexus Baremetal
    • Poprawka zabezpieczeń: oczyszczone wpisy tajne z dzienników ponawiania prób klienta magazynu
    • Przeniesiono opcje SELinux na poziom zasobnika w celu zwiększenia zgodności modułu zbierającego
    • Zaktualizowany moduł zbierający chroniący przed złośliwym kodem
    • Poprawki luk bezpieczeństwa

Czujnik v0.10.2 — wersja zapoznawcza

Czujnik w wersji 0.9 (AKS 1.35 lub helm)

Sensor v0.9.70 — GA

  • Wydane: Październik 2026

  • Co zawiera:

    • Zaktualizowane obrazy z czujników, aby usunąć zaufanie do organów certyfikacji dotkniętych kompromitacją eMudhra.

Sensor v0.9.69 — GA

  • Wydane: Październik 2026

  • Co zawiera:

    • Aktualizacje bezpieczeństwa komponentów czujników i zależności.

Sensor v0.9.68 — GA

  • Wydane: Wrzesień 2026

  • Co zawiera:

    • Poprawki luk bezpieczeństwa i aktualizacje zależności.

Sensor v0.9.66 — GA

  • Wydane: Sierpień 2026

  • Co zawiera:

    • Poprawki luk bezpieczeństwa i aktualizacje zależności.

Sensor v0.9.65— GA

  • Wydane: Sierpień 2026

  • Co zawiera:

    • Poprawa niezawodności inwentarza podów poprzez zapobieganie awariom podczas przetwarzania zdarzeń usuwania podkoszulków Kubernetes.
    • Zaktualizowano zależności środowiska wykonawczego i sieciowe, aby rozwiązać luki bezpieczeństwa.

Czujnik v0.9.62 — ogólna dostępność

  • Wydany: Lipiec 2026 r.

  • Co zawiera:

    • Poprawki zabezpieczeń: w tym luki w zabezpieczeniach dotyczące uwierzytelniania, składników środowiska uruchomieniowego i zależności w celu rozwiązania ryzyka ujawnienia poświadczeń
    • Poprawa wydajności — zmniejszenie użycia procesora CPU przez filtrowanie zdarzeń procesu
    • Ulepszona stabilność uwierzytelniania przy użyciu przewidywanych tokenów konta usługi (PSAT) z prawidłową grupą odbiorców na potrzeby wymiany tokenów w chmurze

Czujnik v0.9.58 — ogólna dostępność

  • Wydany: Maj 2026 r.

  • Co zawiera:

    • Ogólna dostępność obsługi systemu operacyjnego Bottlerocket

    • Ulepszona zgodność z klastrami Nexus Baremetal

    • Uaktualniono środowisko Go i powiązane zależności, aby rozwiązać problemy z lukami w zabezpieczeniach i poprawić stabilność środowiska uruchomieniowego

Czujnik w wersji 0.9.53 — wersja zapoznawcza

  • Wydany: Kwiecień 2026 r.

  • Co zawiera:

    • Uaktualniono środowisko Go i powiązane zależności i biblioteki, aby rozwiązać problemy z lukami w zabezpieczeniach i poprawić stabilność środowiska uruchomieniowego

Sensor v0.9.52 — wersja zapoznawcza

  • Wydany: Marzec 2026 r.

  • Co zawiera:

    • Dodano uprzywilejowany kontekst zabezpieczeń dla modułów zbierających na Nexus Baremetal
    • Poprawka zabezpieczeń: oczyszczone wpisy tajne z dzienników ponawiania prób klienta magazynu
    • Przeniesiono opcje SELinux na poziom zasobnika w celu zwiększenia zgodności modułu zbierającego
    • Poprawki luk bezpieczeństwa

Czujnik v0.9.51 — wersja zapoznawcza

  • Wydany: Marzec 2026 r.

  • Co zawiera:

    • Improvements

      • Aktualizacje zabezpieczeń i platformy

        • Uaktualniono środowisko Go i powiązane zależności i biblioteki, aby rozwiązać problemy z lukami w zabezpieczeniach i poprawić stabilność środowiska uruchomieniowego.

        • Fluent Bit został zaktualizowany do nowszej wersji w celu poprawy przetwarzania dzienników i zabezpieczeń.

        • Obsługa standardu FIPS włączona dla składników wydawcy i czyszczenia plików dla klientów wymagających operacji zgodnych ze standardem FIPS.

      • Zmniejszone obciążenie i użycie zasobów

        • Zmniejszony rozmiar agregacji i zawężone typy danych w celu obniżenia użycia pamięci i procesora CPU.

        • Aktualizacje wykresów i wydawców w celu zmniejszenia obciążenia zapytań w usłudze uwierzytelniania, zwiększając ogólną niezawodność.

    • Fixes

      • Stabilność uwierzytelniania i współbieżność

        • Dostawca tokenu buforuje teraz negatywne (fałszywe) odpowiedzi z usługi uwierzytelniania, aby uniknąć powtarzających się wywołań zakończonych niepowodzeniem.

        • Ulepszone bezpieczeństwo wątków u dostawcy tokenów przez dodanie blokady odczytu wokół kontroli mapy tokenów w celu zapobiegania warunkom wyścigu.

      • Różne poprawki

        • Różne poprawki konfiguracji i ścieżki w celu zapewnienia niezawodnej zbierania dzienników i zapobiegania duplikowaniu danych.

Czujnik w wersji 0.9.50 — wersja zapoznawcza

  • Wydany: Luty 2026 r.

  • Co zawiera:

    • usprawnienia dotyczące wydajności

Czujnik v0.9.49 — wersja zapoznawcza

  • Wydany: Grudzień 2025 r.

  • Co zawiera:

    • Poprawki błędów

    • Obsługa skalowania automatycznego usługi AKS

Czujnik v0.9.46 — wersja zapoznawcza

  • Wydany: Grudzień 2025 r.
  • Co zawiera:
    • Poprawki błędów i ulepszenia zabezpieczeń
    • Konwertowanie kluczy usługi Log Analytics na wykres helm Defender na opcjonalny

Czujnik v0.9.44 — wersja zapoznawcza

  • Wydany: Listopad 2025 r.
  • Co zawiera:
    • Poprawki błędów i ulepszenia zabezpieczeń
    • Dodano obsługę nowych punktów końcowych Defender (wymaga dostępu wychodzącego do *.cloud-defender.microsoft.com).
      Dowiedz się więcej w przewodniku konfiguracji Defender for Containers.

Czujnik v0.9.17 — wersja zapoznawcza

  • Wydany: Czerwiec 2025 r.
  • Co zawiera:
    • Obsługa wdrażania opartego na usłudze Helm
      Wprowadza nową metodę wdrażania czujnika i zarządzania nim przy użyciu narzędzia Helm.
      Zobacz: Install Defender for Containers sensor using Helm (Instalowanie Defender czujnika kontenerów przy użyciu narzędzia Helm.
    • Wykrywanie zagrożeń DNS
      Dodaje możliwości wykrywania oparte na systemie DNS przy użyciu źródeł danych analizy zagrożeń.
    • Zwiększona wydajność pamięci i mniejsze użycie procesora CPU
    • Poprawki błędów i ulepszenia zabezpieczeń

Sensor v0.8 (usługa AKS w wersji 1.34 lub nowszej)

Sensor v0.8.63 — GA

  • Wydane: Październik 2026

  • Co zawiera:

    • Zaktualizowane obrazy z czujników, aby usunąć zaufanie do organów certyfikacji dotkniętych kompromitacją eMudhra.

Sensor v0.8.62 — GA

  • Wydane: Październik 2026

  • Co zawiera:

    • Aktualizacje bezpieczeństwa komponentów czujników i zależności.

Sensor v0.8.61 — GA

  • Wydane: Wrzesień 2026

  • Co zawiera:

    • Poprawki luk bezpieczeństwa i aktualizacje zależności.

Sensor v0.8.59 — GA

  • Wydane: Sierpień 2026

  • Co zawiera:

    • Poprawki luk bezpieczeństwa i aktualizacje zależności.

Czujnik v0.8.55 — ogólna dostępność

  • Wydany: Lipiec 2026 r.

  • Co zawiera:

    • Poprawki zabezpieczeń: w tym luki w zabezpieczeniach dotyczące uwierzytelniania, składników środowiska uruchomieniowego i zależności w celu rozwiązania ryzyka ujawnienia poświadczeń
    • Poprawa wydajności — zmniejszenie użycia procesora CPU przez filtrowanie zdarzeń procesu
    • Ulepszona stabilność uwierzytelniania przy użyciu przewidywanych tokenów konta usługi (PSAT) z prawidłową grupą odbiorców na potrzeby wymiany tokenów w chmurze

Czujnik v0.8.51 — ogólna dostępność

  • Wydany: Maj 2026 r.

  • Co zawiera:

    • Ulepszona zgodność z klastrami Nexus Baremetal

    • Uaktualniono środowisko Go i powiązane zależności, aby rozwiązać problemy z lukami w zabezpieczeniach i poprawić stabilność środowiska uruchomieniowego

Czujnik v0.8.50 — ogólna dostępność

  • Wydany: Kwiecień 2026 r.

  • Co zawiera:

    • Uaktualniono środowisko Go i powiązane zależności i biblioteki, aby rozwiązać problemy z lukami w zabezpieczeniach i poprawić stabilność środowiska uruchomieniowego

Czujnik v0.8.49 — ogólna dostępność

  • Wydany: Marzec 2026 r.

  • Co zawiera:

    • Dodano uprzywilejowany kontekst zabezpieczeń dla modułów zbierających na Nexus Baremetal
    • Poprawka zabezpieczeń: oczyszczone wpisy tajne z dzienników ponawiania prób klienta magazynu
    • Poprawki luk bezpieczeństwa

Czujnik v0.8.48 – ogólna dostępność

  • Wydany: Marzec 2026 r.

  • Co zawiera:

    • Zabezpieczenia

      • Aktualizacje zależności i obrazów: Wiele składników zaktualizowało pliki binarne i obrazy kontenerów w celu rozwiązania znanych luk w zabezpieczeniach.

      • Uaktualnienia środowiska uruchomieniowego i składnika języka Go: środowisko uruchomieniowe języka Go i wewnętrzny składnik IG zostały uaktualnione w celu rozwiązania problemów z zabezpieczeniami.

      • FiPS i wzmacnianie zabezpieczeń obrazów dla składników publisher: Publisher i składniki czyszczące pliki obsługują teraz konfiguracje FIPS i używają mniejszych, wzmocnionych obrazów podstawowych; Fluent Bit został uaktualniony w ramach tego wzmacniania zabezpieczeń.

Czujnik v0.8.47 – ogólna dostępność

  • Wydany: Luty 2026 r.

  • Co zawiera:

    • Ulepszenia wydajności

Czujnik v0.8.42 – ogólna dostępność

  • Wydany: Grudzień 2025 r.

  • Co zawiera:

    • Ulepszenia zabezpieczeń

    • Obsługa skalowania automatycznego usługi AKS

Czujnik v0.8.40 – ogólna dostępność

  • Wydany: Grudzień 2025 r.
  • Co zawiera:
    • Poprawki błędów i ulepszenia zabezpieczeń
    • Zwiększ opóźnienie wywołań elementu webhook w walidacji interfejsu API.

Czujnik v0.8.39 – ogólna dostępność

  • Wydany: Listopad 2025 r.
  • Co zawiera:
    • Poprawki błędów i ulepszenia zabezpieczeń
    • Wdrożenie bramy: teraz dostępne globalnie
    • Dodano obsługę nowych punktów końcowych Defender (wymaga dostępu wychodzącego do *.cloud-defender.microsoft.com).
      Dowiedz się więcej o wymaganiach sieciowych w przewodniku konfiguracji Defender for Containers.

Czujnik v0.8.30 – ogólna dostępność

  • Wydany: Sierpień 2025 r.

  • Co zawiera:

    • Lepsza wydajność pamięci i mniejsze użycie procesora CPU
    • Poprawki błędów i ulepszenia zabezpieczeń
  • Ostatnia aktualizacja o