Informacje o wersji globalnego klienta bezpiecznego dostępu dla systemu Windows

Administratorzy IT mogą używać tych informacji o wersji do śledzenia nowych funkcji, poprawek, minimalnych wersji i zachowania uaktualniania klienta globalnego bezpiecznego dostępu dla Windows.

Od listopada 2026 r. klient otrzymuje również uaktualnienia za pośrednictwem Windows Update. Aby uzyskać szczegółowe informacje, zobacz Automatyczne uaktualnienia z Windows Update.

Pobieranie najnowszej wersji

Bieżącą wersję klienta globalnego bezpiecznego dostępu można pobrać z centrum administracyjnego firmy Microsoft Entra.

  1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako administrator globalnego bezpiecznego dostępu.
  2. Przejdź do .
  3. Wybierz pozycję Pobierz klienta. Zrzut ekranu pobierania klienta z wyróżnionym przyciskiem Pobierz klienta.

Automatyczne uaktualnienia z Windows Update

Important

Od listopada 2026 r. klient globalnego bezpiecznego dostępu automatycznie otrzymuje uaktualnienia za pośrednictwem Windows Update.

Urządzenia otrzymują te uaktualnienia po uruchomieniu następujących wersji klienta lub nowszych:

Platforma Minimalna wersja klienta
Windows x64 2.31.125
Windows dla ARM 2.32.294

Rezygnacja z automatycznych uaktualnień

Aby zrezygnować z automatycznych uaktualnień, użyj następującego parametru podczas instalowania lub uaktualniania klienta. Uruchom instalatora z poziomu wiersza polecenia lub wdróż go za pośrednictwem rozwiązania do zarządzania urządzeniami przenośnymi (MDM).

<Global Secure Access installer file> /quiet /norestart EnableWindowsUpdates=0

Important

Jeśli zrezygnowasz z automatycznych uaktualnień, odpowiadasz za aktualizowanie klienta globalnego bezpiecznego dostępu na tych urządzeniach. Urządzenia z starszymi wersjami klienta nie otrzymują najnowszych funkcji, poprawek i aktualizacji zabezpieczeń.

Wersja 2.34.222

Zmiany funkcjonalne

  • Dodaje obsługę logowania do sieci Web dla Windows.
  • Gdy dostęp prywatny jest włączony, a urządzenie nie jest bezpośrednio połączone z siecią firmową, Windows Zapora nie aktywuje profilu domeny.
  • Karta Profil przekazywania w narzędziu Diagnostyka zaawansowana wyświetla nazwę każdego profilu przekazywania ruchu w centrum administracyjne Microsoft Entra.
  • Dodaje obsługę częstotliwości logowania dostępu warunkowego dla aplikacji dostępu prywatnego.

Uwaga / Notatka

Obsługa częstotliwości logowania dostępu warunkowego dla aplikacji dostępu prywatnego stopniowo wdrażana dla klientów.

  • Opcja Preferuj sieć lokalną pomija tylko połączenia z adresami IP w typowych zakresach sieci prywatnych.

Inne zmiany

  • Ulepszenia tunelowania protokołu UDP (User Datagram Protocol).
  • Ulepszenia pamięci.
  • Dostępne są nowe telemetrie.
  • Ulepszenia ułatwień dostępu.
  • Różne poprawki błędów i ulepszenia.

Wersja 2.32.294

Wydana do pobrania 26 sierpnia 2026 r.

Zmiany funkcjonalne

  • Dodaje opcję Preferuj sieć lokalną w przypadkach, w których podsieć lokalna nakłada się na aplikacje prywatne, takie jak drukowanie lub rzutowanie. Opcja jest wyświetlana w ustawieniach klienta po włączeniu jej przez administratora.
  • Przyspiesza tworzenie nowych tuneli w celu uzyskania ulepszonego środowiska tunelowania.

Inne zmiany

  • Instalator klienta zawiera .NET Runtime w wersji 10.0.9.
  • Usuwa element LastMile dla Office 365 telemetrii z klienta globalnego bezpiecznego dostępu.
  • Dostępne są nowe telemetrie.
  • Ulepszenia ułatwień dostępu.
  • Różne poprawki błędów i ulepszenia.

Wersja 2.31.125

Wydany do pobrania 2 czerwca 2026 r.

Zmiany funkcjonalne

  • Dodaje selektor konta do przepływu wylogowywanie, aby ułatwić logowanie się do innego konta. Selektor jest wyświetlany na urządzeniach zarejestrowanych Microsoft Entra i na urządzeniach dołączonych do Microsoft Entra, które mają odpowiedni zestaw kluczy rejestru.
  • Dodaje wykrytą sesję użytkownika Single Windows test sprawdzania kondycji. Klient globalnego bezpiecznego dostępu obsługuje obecnie jedną interaktywną sesję w Windows.
  • Pokazuje aktywne kanały na karcie Connections w następującej kolejności: Microsoft Entra, Microsoft 365, Prywatny, Internet.
  • Stan klienta rozróżnia sieć jest rozłączona i nie ma łączności z Internetem.
  • Ulepszenie dostępu inteligentnego lokalnego: dodaje pasek informacji na karcie Połączenia , który wskazuje, kiedy urządzenie jest połączone z siecią prywatną.
  • Wykrywa i tuneluje połączenia sieciowe agentów.

Inne zmiany

  • Instalator klienta zawiera środowisko uruchomieniowe .NET w wersji 8.0.26.
  • Ulepszenia wydajności podczas otwierania nowych połączeń.
  • Globalna usługa profilu przekazywania bezpiecznego dostępu jest skonfigurowana do automatycznego ponownego uruchamiania po awarii.
  • Dostępne są nowe telemetrie.
  • Ulepszenia ułatwień dostępu.
  • Różne poprawki błędów i ulepszenia.

Wersja 2.28.96

Wydany do pobrania 27 kwietnia 2026 r.

Zmiany funkcjonalne

  • Przycisk Sign Out jest domyślnie wyświetlany tylko na urządzeniach zarejestrowanych Microsoft Entra. W przypadku urządzeń dołączonych do Microsoft Entra opcja jest ukryta i można ją wyświetlić, ustawiając klucz rejestru. Szczegóły znajdziesz w sekcji Ukryj lub odkryj przyciski menu w trakcie systemowej.
  • Przycisk Wyloguj się znajduje się teraz w interfejsie użytkownika w kontrolce konta w głównym oknie klienta Globalnego bezpiecznego dostępu. Nie jest już dostępna w menu paska zadań systemu.
  • Użytkownik może wylogować się z klienta globalnego bezpiecznego dostępu i zalogować się jako inny użytkownik w innej dzierżawie dołączonej do globalnego bezpiecznego dostępu.
  • Po wylogowaniu klienta przycisk Zaloguj się zastępuje pozycję Wyloguj się w kontrolce konta w głównym oknie klienta globalnego bezpiecznego dostępu.
  • Dzienniki ruchu w centrum administracyjne Microsoft Entra obejmują typ sprzężenia urządzenia, typ dostępu między dzierżawami i identyfikator dzierżawy głównej.
  • Ulepszenie dostępu inteligentnego lokalnego: obsługuje możliwość przypisywania (w portalu) aplikacji prywatnej do wielu sieci prywatnych.
  • Ulepszenia inteligentnego dostępu lokalnego: dodaje sekcję Sieci prywatne do karty Profil przekazywania w narzędziu Diagnostyka zaawansowana .

Inne zmiany

  • Wewnętrzny test połączenia internetowego nie wymaga już dostępu msn.com (ta zmiana usuwa zależność od zewnętrznej witryny internetowej wprowadzonej w wersji 2.26.108). Uwaga: test połączenia nadal wymaga dostępu do www.msftconnecttest.comusługi .
  • Zaawansowana kolekcja dzienników obejmuje dzienniki protokołu Kerberos i dane wyjściowe polecenia gpresult.
  • Kolekcja dzienników zawiera listę głównych urzędów certyfikacji (CA) urządzenia.
  • Dostępne są nowe telemetrie.
  • Różne poprawki błędów i ulepszenia.

Wersja 2.26.108

Wydany do pobrania 9 lutego 2026 r.

Zmiany funkcjonalne

  • Obsługa dostępu prywatnego dla zarejestrowanych urządzeń firmy Microsoft (wersja zapoznawcza). Aby uzyskać więcej informacji, zobacz Bring Your Own Device (Przynieś własne urządzenie).
  • Usuwa urządzenie jest dołączone do firmy Microsoft i użytkownik Entra zalogowany do systemu Windows z testów kontroli kondycji, ponieważ te testy nie są już wymagania wstępne. Klient obsługuje urządzenia zarejestrowane przez firmę Microsoft.
  • Optymalizuje wykrywanie inteligentnego dostępu lokalnego (ILA), ponownie oceniając stan każdej zmiany sieci.
  • Interfejs klienta dodaje typ sprzężenia , aby wskazać, czy urządzenie jest zarejestrowane, czy przyłączone do dzierżawy microsoft Entra ID użytkownika.
  • Globalny bezpieczny dostęp tracert obejmuje test szybkości 50 MB między klientem a krawędzią.
  • Obsługa systemu Windows w języku tureckim.

Inne zmiany

  • Certyfikat klienta globalnego bezpiecznego dostępu jest usuwany, jeśli certyfikat nie jest już potrzebny.
  • Usprawnia zarządzanie nieaktualnymi wewnętrznymi połączeniami globalnego bezpiecznego dostępu w sieci.
  • Dodaje konfigurację zasilania i dzienniki, listę usług systemu Windows i listę sterowników do zebranych dzienników.
  • Rozszerza dzienniki procesu zbierania dzienników.
  • Ulepsza testy kontroli kondycji.
  • Ulepszenia ułatwień dostępu.
  • Dostępne są nowe telemetrie.
  • Różne poprawki błędów i ulepszenia.

Wersja 2.24.117

Wydane do pobrania 3 grudnia 2025 roku.

Zmiany funkcjonalne

Inne zmiany

  • Poprawiono komunikaty o błędach podczas instalacji wersji klienta przeznaczonej dla innej platformy (klient x64 na urządzeniu Arm lub klient Arm na urządzeniu x64).
  • Logi zbierają klucze rejestru Kerberos.
  • Ulepszone zapisywanie logów do plików event trace log (ETL).
  • Test kontroli stanu dotyczący reguł NRPT obsługuje wersje Windows w języku nieangielskim.
  • Instalator klienta zawiera wersję .NET Runtime 8.0.21.
  • Instalator klienta zawiera OneAuth w wersji 6.5.0.
  • Dostępne są nowe telemetrie.
  • Różne poprawki błędów i ulepszenia.

Wersja 2.22.90

Wydany do pobrania 5 listopada 2025 r.

Zmiany funkcjonalne

  • Nowa usługa systemu Windows, Global Secure Access Forwarding Profile Service, zastępuje poprzednią globalną usługę pobierania zasad bezpiecznego dostępu.
  • Obsługa logowania interakcyjnego w celu uzyskania profilu przekazywania, na przykład jeśli wymagane są uwierzytelnianie wieloskładnikowe lub warunki użytkowania.
  • Przycisk Pobierz zasady umożliwia sondowanie globalnej usługi w chmurze bezpiecznego dostępu dla najnowszego profilu przekazywania.
  • Poprawka usterek: klient używa prywatnego systemu DNS tylko wtedy, gdy kanał dostępu prywatnego jest aktywny.

Inne zmiany

  • Dostępne są nowe telemetrie.
  • Różne poprawki błędów i ulepszenia.

Wersja 2.20.56

Wydany do pobrania 24 czerwca 2025 r.

Zmiany funkcjonalne

  • W portalu można pobrać nowy instalator klienta globalnego bezpiecznego dostępu dla systemu Windows w usłudze Arm.
  • Nowy interfejs użytkownika klienta ze stanem kanału, sekcją rozwiązywania problemów i ustawieniami. Aby otworzyć interfejs, kliknij dwukrotnie ikonę Global Secure Access (Globalny bezpieczny dostęp) na pasku zadań systemu.
  • Zbieranie danych telemetrycznych jest włączone.
  • Nowy interfejs użytkownika zawiera link do zasad zachowania poufności informacji firmy Microsoft w celu zachowania zgodności z zasadami zbierania danych telemetrycznych.
  • Klient obsługuje znaki inne niż ASCII w nazwie systemu operacyjnego.
  • Narzędzie do diagnostyki zaawansowanej ma ulepszenia ułatwień dostępu.
  • Klient globalnego bezpiecznego dostępu czyści reguły tabeli zasad rozpoznawania nazw (NRPT) po uruchomieniu w trybie "Wyłączony dostęp prywatny".
  • Klient obsługuje rekordy DNS wskazujące adres IP w zakresie adresów 127.0.0.0/8.

Inne zmiany

  • Środowisko uruchomieniowe platformy .NET zostało uaktualnione do wersji 8.0.14.
  • Usługa OneAuth została uaktualniona do wersji 5.6.0.
  • Ulepszenia i poprawki błędów dla zaawansowanej diagnostyki.
  • Różne poprawki błędów i ulepszenia.

Wersja 2.18.62

Wydany do pobrania 29 kwietnia 2025 r.

Zmiany funkcjonalne

  • Poprawka usterek: rekordy nazwy kanonicznej (CNAME) są rozpoznawane jako rekordy A w celu rozwiązania problemu z uwierzytelnianiem przeglądarki Kerberos.
  • Domyślne uwierzytelnianie klienta to Menedżer kont sieci Web (WAM).

Inne zmiany

  • Poprawka usterki: klient ponawia próbę nawiązania połączenia z profilami ruchu po usunięciu ich z portalu.
  • Poprawka usterek: dodaje obsługę nazw systemów operacyjnych z znakami innych niż ASCII, które mają zastosowanie w przypadku niektórych wersji systemu Windows innych niż angielski.
  • Dodano i ulepszono testy kontroli kondycji.
  • Ulepszenia i poprawki błędów dla zaawansowanej diagnostyki.
  • Różne poprawki błędów i ulepszenia.

Wersja 2.14.80

Wydany do pobrania 26 lutego 2025 r.

Zmiany funkcjonalne

  • Dodaje obsługę długotrwałych połączeń protokołu UDP (User Datagram Protocol).
  • Dodaje obsługę routingu połączeń bezpośrednio do sieci, gdy nie ma pomyślnego tunelu ustanowionego w usłudze w chmurze Global Secure Access.
  • Dodaje liczniki wydajności do monitora wydajności:
    • Liczba przepływów
    • Liczba tuneli
  • Dodaje obsługę środowisk suwerenności usługi Microsoft Cloud for Sovereignty.
  • Poprawka usterki: Globalny bezpieczny dostęp nie zachowuje stanu Wyłącz dostęp prywatny po ponownym uruchomieniu.

Inne zmiany

  • Wysyła nazwę urządzenia do globalnej usługi w chmurze bezpiecznego dostępu.
  • Poprawka usterek: synchronizacja czasu kończy się niepowodzeniem po włączeniu programu Internet Access.
  • Dodaje dane telemetryczne dla połączeń, które nie mogą tunelować, i wracają do akcji wzmacniania zabezpieczeń.
  • Weryfikuje ważność certyfikatu klienta przed użyciem certyfikatu w celu nawiązania połączenia wzajemnego protokołu Transport Layer Security (mTLS).
  • Ulepszenia i poprawki błędów dla zaawansowanej diagnostyki.
  • Różne poprawki błędów i ulepszenia.

Wersja 2.8.45

Wydany do pobrania 26 listopada 2024 r.

Zmiany funkcjonalne

  • Dodaje obsługę połączeń mTLS do globalnego bezpiecznego dostępu.

Uwaga / Notatka

Połączenie mTLS stopniowo wdraża się dla klientów za pośrednictwem usługi w chmurze. Klienci nadal korzystają z połączenia Tls (Transport Layer Security), dopóki nie otrzymają biblioteki mTLS.

  • Dodaje obsługę ograniczania nieuprzywilejowanych użytkowników do wyłączania i włączania globalnego klienta bezpiecznego dostępu na urządzeniu.
  • Pokazuje testy sprawdzania kondycji podczas ładowania pliku zip dziennika do zaawansowanej diagnostyki.
  • Dodaje obsługę przełącznika wewnętrznego Hyper-V: klient globalnego bezpiecznego dostępu zainstalowany na hoście pomija ruch sieciowy z maszyn gościa Hyper-V. W razie potrzeby można zainstalować klienta globalnego bezpiecznego dostępu na maszynie gościa, na maszynie hosta lub obu tych przypadkach.

Uwaga / Notatka

Klient globalnego bezpiecznego dostępu nie obsługuje maszyn hostów z zewnętrznym przełącznikiem wirtualnym Hyper-V.

  • Wyzwala aktualizację profilu przekazywania po zalogowaniu się użytkownika do systemu Windows.
  • Zapisuje zdarzenia sterowników klienta globalnego bezpiecznego dostępu do Podglądu zdarzeń w obszarze:
    Applications and Services Logs > Microsoft > Windows > Global Secure Access > Kernel
  • Ulepszenia wydajności ruchu sieciowego tunelowanego.
  • Powiadomienia dotyczące wprowadzania i zamykania portali niewoli są domyślnie wyłączone.
  • Na karcie Zaawansowane dane diagnostyczne Ruch jest wyświetlany w dwóch kolumnach: Stan połączenia i Szczegóły stanu. Jeśli globalna usługa bezpiecznego dostępu zatrzymuje połączenie (na przykład ze względu na ustawienie zasad filtrowania na wartość bloku), w kolumnie Stan połączenia zostanie wyświetlona wartość "Zakończono", a w kolumnie Szczegóły stanu jest wyświetlana przyczyna zakończenia.
  • Pokazuje okno logowania, nawet jeśli powiadomienia systemu Windows są wyłączone, aby uwzględnić, gdy jest wymagane logowanie.

Inne zmiany

  • Zmieniono nazwy usług:
    • "Global Secure Access Management Service" to teraz "Global Secure Access Engine Service".
    • "Global Secure Access Auto Upgrade Service" to teraz "Global Secure Access Client Manager Service".
  • Usuwa nieaktywne klucze rejestru klienta podczas odinstalowywania.
  • Poprawka usterek: usługa pobierania zasad zatrzymuje sondowanie nowych zasad, gdy wystąpi błąd.
  • Nazwa pliku zip zebranych dzienników zawiera teraz numer wersji klienta global secure access.
  • Odzyskiwanie po awariach usługi tunelowania.
  • Włącza dane telemetryczne dla dzierżaw testowych.
  • Ulepszenia zbierania dzienników.
  • Ulepszenia i poprawki błędów dla zaawansowanej diagnostyki.
  • Różne poprawki błędów i ulepszenia.

Wersja 2.1.149

Wydana do pobrania 27 sierpnia 2024 r.

Zmiany funkcjonalne

  • Dodaje obsługę współistnienia z siecią VPN platformy Azure.
  • Ładuje wyniki sprawdzania kondycji w zaawansowanej diagnostyki z pliku zip (utworzonego przez zbieranie dzienników).
  • Zmienia nazwę przycisków Wstrzymywanie i wznawianie na Wyłącz i Włącz.

Inne zmiany

  • Różne poprawki błędów i ulepszenia.

Wersja 2.1.102

Wydana do pobrania 30 lipca 2024 r.

Zmiany funkcjonalne

  • Dodaje obsługę współistnienia z platformą Netskope.
  • Dodaje obsługę instalowania klienta na maszynach wirtualnych platformy Azure.
  • Dodaje obsługę wylogowywanie.
  • Klient aktualizuje ikonę stanu i dzienniki zdarzeń, gdy użytkownik wyłączy dostęp prywatny.

Inne zmiany

  • Poprawia stabilizację i niezawodność stanu ikony paska zadań systemu.
  • Poprawia wykrywanie portalu w niewoli.
  • Poprawka usterki: ikona paska zadań systemu ulega awarii, gdy klucze rejestru są ręcznie nieprawidłowo skonfigurowane.
  • Różne poprawki błędów i ulepszenia.

Wersje 2.0.0 i 1.8.239

Wydany do pobrania 11 lipca 2024 r.

Zmiany funkcjonalne

  • Pierwsza wersja ogólnie dostępna.