適用於端點的 Microsoft Defender 版本資訊封存

本頁包含 適用於端點的 Microsoft Defender 元件特定平台的封存建置和版本歷程。 有關最新版本，請參閱 適用於端點的 Microsoft Defender 發布說明。 如需已封存的功能公告，請參閱適用於端點的 Microsoft Defender 新功能封存。

Windows 版本

2024年5月（發行版本：10.8750.27558.1004）

最新消息

設定管理

• 修正了一個會導致 UI 出現空政策的問題。
• 設定 Windows Defender 應用程式控制 (WDAC) 政策，阻止不想要的應用程式在裝置上運行。

2024年2月（發行版本：10.8735.26020.1009）

最新消息

端點偵測及回應

• 啟用 Live Response 連線指令中對 IPv6 連線的支援。
• 已修正 Downlevel Unified Agent 中導致 ServerRoles 未被填入的問題。

威脅漏洞管理

• 與代理監控已刪除登錄檔金鑰相關的問題已不再發生。
• 新增了透過設定啟用或停用登錄檔監控的功能。

網路偵測與回應 (NDR) 效能提升

• 引入效能提升以減少代理程式的 CPU 與記憶體佔用。
• 提升了網路偵測的準確度。

資料外洩防護 (DLP)

• 引入多項效能與穩定性修正。

安全組態管理

• 現在支援包含特殊字元的原則。

2023年12月（發行版本：10.8672.25926.1019）

最新消息

• 支援擴充的使用者容器功能

2023年9月（發行版本：10.8560.25364.1036）

最新消息

• 支援 User Contain 功能。

2023年5月（發行版本：10.8295.22621.1023）

最新消息

• 支援新的安全設定管理功能

2023 年 1 月/2 月（發行版本：10.8295.22621.1019）

最新消息

• 提升指揮與控制安全性，品質修正

2022年12月（發行版本：10.8210.22621.1016）

最新消息

• 錯誤修正與穩定性提升

2022年8月（發行版本：10.8210.*）

最新消息

• 新增修正，解決在執行統一代理程式的 Windows Server 2012 R2 上使用「TelemetryProxyServer」時，缺少中間憑證的問題。
• 增強型 端點 DLP ，具備保護密碼保護與加密檔案的能力，且不需標註檔案。
• 增強端點 DLP，支援稽核遙測中的情境資料（簡短證據）。
• 改進了 適用於端點的 Microsoft Defender 用戶端對 VDI 裝置的驗證支援。
• 強化 適用於端點的 Microsoft Defender 識別與攔截勒索軟體及進階攻擊的能力。
• Contain 功能現在支援更多桌面版和伺服器版本，可執行隔離動作，並在已發現的裝置遭到隔離時封鎖這些裝置。
• 擴充故障排除功能，支援更多桌面和伺服器版本。 欲了解完整支援的作業系統版本清單及更多前置條件資訊，請參閱 適用於端點的 Microsoft Defender 中的啟用與使用故障排除模式。
• 即時回應的改善包括：透過 Proxy 使用時縮短工作階段建立延遲、提供可復原補救動作的手動命令、FindFile 動作支援 OneDrive 共用，以及改善隔離功能與穩定性。
• 適用於端點的 Microsoft Defender 的安全性管理現在支援依需求同步裝置設定，而不必等待特定排程。

macOS 版本

macOS |2025年8月 |101.25062.0006

發行資訊

加強程式和功能

2025年7月 (建置：101.25062.0005 |發行版本：20.125062.5.0)

最新消息

• 錯誤與效能修正

2025年6月 (建置：101.25052.0012 |發行版本：20.125052.12.0)

最新消息

• 錯誤與效能修正

2025年5月 (建置：101.25042.0009 |發行版本：20.125042.9.0)

最新消息

• mdatp health --details edr現已包含 Azure Active Directory 資訊
• 錯誤與效能修正

2025年4月 (組裝：101.25032.0006 |發行版本：20.125032.6.0)

最新消息

• 硬體 UUID 現已顯示在安全入口網站中
• 錯誤與效能修正
• (GA) macOS 行為監控：關於 macOS 適用於端點的 Microsoft Defender 行為監控的資訊，請參見 macOS 適用於端點的 Microsoft Defender 中的行為監控。

2025年3月 (建置：101.25022.0003 |發行版本：20.125022.3.0)

最新消息

• 錯誤與效能修正

2025年3月 (組裝：101.25012.0008 |發行版本：20.125012.7.0)

最新消息

• 錯誤修正與效能提升

2025年2月 (建置：101.24122.0011 |發行版本：20.124122.11.0)

最新消息

• 修正 macOS 上有多位作用中使用者時，全新安裝期間的驗證提示問題。
• 在被動模式下使用防毒引擎時，穩定性提升

2025年1月 (建置：101.24122.0005 |發行版本：20.124122.5.0)

最新消息

• 移除了對 macOS 12 的支援，最低需求現在是 macOS 13.0 或更新版本
• 修正：Defender 即使檔案標示為不可變，也會將其隔離
• mdatp health 可傳回 out_of_date 狀態給 definitions_status
• 錯誤與效能修正

2024年12月 (建置：101.24102.0018 |發行版本：20.124102.18.0)

最新消息

• 改進使用者/群組權限處理 - 新增 Defender 檔案使用者/群組權限問題的報告 mdatp-health 功能。 重啟後，Defender 嘗試解決這些問題。
• 錯誤與效能修正。

2024年10月 (建置：101.24092.0004 |發行版本：20.124092.4.0)

最新消息

• 錯誤與效能修正

2024年10月 (建置：101.24082.0009 |發行版本：20.124082.9.0)

最新消息

• 產品改進與效能修正

2024年9月 (建置：101.24072.0007 |發行版本：20.124072.7)

最新消息

• 已解決導致部分 macOS 裝置漏洞評估過時的問題

2024年8月 (建置：101.24072.0006 |發行版本：20.124072.6.0)

最新消息

• 產品改進與效能修正

2024年7月 (建置：101.24062.0009 |發行版本：20.124062.9.0)

最新消息

• 產品改進與效能修正

2024年6月 (建置：101.24052.0013 |發行版本：20.124052.13.0)

最新消息

• [裝置控制]在較新的 macOS 上，Secure Digital 卡不被識別
• 產品改進與效能修正

2024年5月 (建置：101.24042.0008 |發行版本：20.124042.8.0)

最新消息

• 產品改進與效能修正

2024年4月 (建置：101.24032.0006 |發行版本：20.124032.06.0)

最新消息

• mdatp threat 命令的改進

• 從支援的 macOS 版本中移除 Big Sur

• [裝置控制] 修正 Sonoma 上的藍牙支援問題（請參閱本節稍後的說明）

• 產品改進與效能修正

• (GA) macOS 故障排除模式。 故障排除模式能幫助你找出防毒軟體可能對應用程式或系統資源造成問題的案例。 欲了解更多，請參閱 macOS 上 適用於端點的 Microsoft Defender 的故障排除模式。

  注意事項

  你需要部署一個新的 MDM 設定檔讓 Defender 存取藍牙。 詳見 JAMF 與 Intune 相關資訊。

2024年3月 (組裝：101.24012.0010 |發行版本：20.124012.10.0)

最新消息

• 產品改進與效能修正
• (GA) macOS 內建排程掃描：如需有關 適用於端點的 Microsoft Defender 在 macOS 上內建排程掃描的資訊，請參閱 如何使用 適用於端點的 Microsoft Defender 在 macOS 上排程掃描。

2024年1月 (建置：101.23122.0005 |發行版本：20.123122.5.0)

最新消息

• [裝置控制]藍牙裝置支援的修正
• 產品改進與效能修正

2023年12月 (建置：101.23102.0020 |發行版本：20.123102.20.0)

最新消息

• 產品改進與效能修正

2023年11月 (建置：101.23092.0007 |發行版本：20.123092.7.0)

最新消息

• [裝置控制] 透過「mdatp config」設定 DCv2 政策
• 載入設定 - 記錄至 /Library/Logs/Microsoft/mdatp/microsoft_defender_core_err.log 的錯誤包含 JSON 中錯誤的屬性名稱。

2023年10月 (建置：101.23082.0018 |發行版本：20.123082.18.0)

最新消息

• [裝置控制] 詳細狀態：mdatp health --details device_control
• [裝置控制] mdatp config device-control policy在非受管理機器上設定政策
• 產品改進與效能修正

2023年9月 (建置：101.23072.0025 |發行版本：20.123072.25.0)

最新消息

• 產品改進與效能修正
• 修正：安全性入口網站事件可能遺漏短期處理程序的上階處理程序詳細資料。
• 修正：當網路保護設定為稽核模式時，macOS 出現重大效能問題
• (GA) macOS 裝置則內建保護。 在封鎖模式下，系統預設會開啟防竄改保護。 此設定有助於保護你的 Mac 免受威脅。 欲了解更多，請參閱 macOS 上的 適用於端點的 Microsoft Defender 配置防篡改防護。

2023年8月 (建置：101.23062.0016 |發行版本：20.123062.16.0)

最新消息

• 產品改進與效能修正
• 修復方法：macOS 抱怨卸載背景任務是由未識別的開發者執行

2023年7月 (建：101.23052.0004 |發行版本：20.123052.4.0)

最新消息

• 用戶端版本架構變更
• 修正：Defender 在某些版本的 Microsoft Edge 電腦上無法啟動，原因是目錄權限問題
• 產品改進與效能修正

2023年6月 (建置：101.98.84 |發行版本：20.123042.19884.0)

最新消息

• 系統延伸模組健康情況命令 mdatp health --details system_extensions
• 產品改進與效能修正
• macOS 的網路保護現已正式推出 (GA)

macOS 網路保護現已適用於所有已安裝至 Defender for Endpoint 的 Mac 裝置。 裝置必須符合最低要求。 欲了解更多，請參閱 使用網路保護協助防止 macOS 連線到不良網站。

2023年5月（組建版本：101.98.71 | 發行版本：20.123032.19871.0）

最新消息

• 防竄改保護健康狀態命令 mdatp health --details tamper_protection
• 防篡改保護 - MDM 處理排除項目
• 修正：從應用程式套件組合中移除程式碼簽署成品。
• 產品改進與效能修正

2023年5月 (建置：101.98.70 |發行版本：20.123022.19870.0)

最新消息

• 產品改進與效能修正

2023年3月（組建：101.98.30 | 發行版本：20.123012.19830.0）

最新消息

• 產品改進與效能修正

2023年2月 (建置：101.97.94 |發行版本：20.123011.19794.0)

最新消息

• 提升效能、穩定性與安全性
• 產品改良
• 已停止支援macOS Catalina [10.15]

2023年1月

最新消息

• (GA) Live Response 已可供 macOS 使用

macOS 版即時回應現已適用於所有已加入 Defender for Endpoint 的 Mac 裝置。 裝置必須符合最低要求。 若要深入了解，請參閱使用即時回應調查裝置上的實體。

2022年11月 (組建版本: 101.87.30 | Release version: 20.122082.18681.0)

最新消息

• 針對部分使用者遇到效能問題及系統暫時當機的修復方法
• 產品改進與效能修正

2022年10月 (建置：101.86.81 |發行版本：20.122082.18681.0)

最新消息

• 問題解決：若 \_mdatp 使用者是 \_lpadmin 群組的成員，升級會失敗

2022年10月 (建置：101.82.21 |發行版本：20.122082.18221.0)

最新消息

• 解決方法——macOS TP 以區塊模式運行，導致關機時裝置當機/重開機時當機
• 新增 mdatp 命令列交換器以查看按需掃描歷史
• 提升 macOS 裝置擁有者的效能
• 已為 macOS Ventura (13.0) 做好準備
• 產品與效能問題的修正

2022年9月（組建：101.78.13）

最新消息

• 修正解除安裝程式無法正確刪除 Application Support 資料夾的問題
• 修正了啟用防火牆或 iCloud 私密轉送時，網路保護無法篩選 Safari 的問題
• 修正 osqueryui 殭屍處理程序
• 修復 Ventura 介面當機問題
• 修正安裝後無法立即下載定義檔的問題
• 其他產品改進

2022年8月 (建置：101.75.90 |發行版本：20.122071.17590.0)

最新消息

• 在輸出 mdatp health 中新增了一個欄位，可以用來查詢網路保護功能的執行等級。 新欄位稱為 network_protection_enforcement_level ，且可取以下其中之一值： audit、、 block或 disabled。
• 解決了一項產品問題，該問題指出多次偵測相同內容可能導致威脅歷史中重複條目。
• 其他產品改進。

2022年7月（組建：101.73.77 | 發行版本：20.122062.17377.0）

最新消息

• 解決了因網路擴展導致無法成功列印的問題
• 新增設定檔案雜湊計算的選項
• 從此版本起，產品預設採用新的反惡意軟體引擎
• 檔案複製操作的效能改進
• 產品改良

2022年7月（組建：101.71.18 | 發行版本：20.122052.17118.0）

最新消息

• mdatp connectivity test 新增了一個額外的網址。 新的網址是 https://go.microsoft.com/fwlink/?linkid=2144709。
• 在此之前，產品記錄層級不會在產品重新啟動後保留。 從此版本開始，新增了一個可保留日誌層級設定的命令列工具選項。 新指令為 mdatp log level persist --level <level>。
• 解決了產品安裝套件中出現的問題，在少數情況下可能導致更新時產品狀態遺失
• 檔案複製操作及內建 macOS 應用程式的效能提升
• 產品改良

2022年6月 (建置：101.70.19 |發行版本：20.122051.17019.0)

最新消息

• 解決了一個威脅相關通知不一定會呈現給最終使用者的問題。
• 效能提升 & 其他更新。

2022年6月 (建置：101.70.18 |發行版本：20.122042.17018.0)

最新消息

• 解決了安裝套件在產品更新期間有時無限期卡住的問題
• 解決了產品有時錯誤偵測隔離資料夾內檔案的問題
• 效能提升 & 其他產品改進

2022年5月 (建置：101.66.54 |發行版本：20.122041.16654.0)

最新消息

• 已修正某些情況下 mdatp diagnostic real-time-protection-statistics 未列印正確程序路徑的問題。
• 產品改良

2022年4月 (建置：101.64.15 |發行版本：20.122032.16415.0)

最新消息

• 修正了版本 101.61.69 引入的回歸問題，當時狀態選單圖示有時會顯示錯誤圖示，儘管最終使用者並不需要採取行動
• 已改善 conflicting_applications 中的 mdatp health 欄位，使其僅顯示最近的 10 個程序，並包含程序名稱。 這項改進讓您更容易識別哪些處理程序可能與 適用於端點的 Microsoft Defender for macOS 發生衝突。
• 解決 mdatp device-control removable-media policy list 了供應商 ID 和產品 ID 顯示為十進位而非十六進位的問題
• 效能提升 & 其他產品改進

2022年3月（組建版本：101.61.69 | 發行版本：20.122022.16169.0）

最新消息

• 產品改良

2022年3月 (組建：101.60.91 | 發行版號：20.122021.16091.0)

最新消息

• 本版本包含 CVE-2022-23278 的安全更新

2022年2月（組建：101.59.50 | 發行版本：20.122021.15950.0）

最新消息

• 此版本新增對 macOS 12.3 的支援。 從 macOS 12.3 開始， 蘋果將移除 Python 2.7。 macOS 預設沒有預載 Python 版本。 需要行動：
  • 使用者必須先將 適用於端點的 Microsoft Defender for Mac 更新至 101.59.50 (或更新版本) ，才能將裝置更新至 macOS Monterey 12.3 (或更新) 。 若要在 macOS Monterey 裝置上排除 macOS 版適用於端點的 Microsoft Defender 的 Python 相關問題，最低必要版本為 101.59.50。
  • 對於遠端部署，既有的 MDM 設定必須更新為適用於 macOS 的 適用於端點的 Microsoft Defender 101.59.50 版 (或更新版本)。 透過 MDM 將較舊版本的 適用於端點的 Microsoft Defender for macOS 推送至 macOS Monterey 12.3 (或更新版本)，會導致安裝失敗。

2022年2月 (建置：101.59.10 |發行版本：20.122012.15910.0)

最新消息

• 命令列工具現在支援將隔離檔案還原到檔案原始偵測位置以外的位置。 恢復可以透過 mdatp threat quarantine restore --id [threat-id] --path [destination-folder]進行。
• 擴展裝置控制以處理透過 Thunderbolt 3 連接的裝置
• 改善了包含無效廠商 ID 與產品 ID 的裝置控制政策處理。 在此版本之前，若政策包含一個或多個無效識別碼，整個政策將被忽略。 從這個版本開始，只有政策中無效的部分會被忽略。 原則中的問題會透過 mdatp device-control removable-media policy list 顯示出來。
• 產品改良

2022年2月（組建：101.56.62 | 發行版本：20.121122.15662.0）

最新消息

• 產品改良

2022年1月 (建置：101.56.35 |發行版本：20.121121.15635.0)

最新消息

• 該應用程式名稱由 Microsoft Defender ATP 更名為 Microsoft Defender。 最終使用者會觀察到以下變化：
  • 應用程式安裝路徑已從 /Application/Microsoft Defender ATP.app 變更為 /Applications/Microsoft Defender.app。
  • 在使用者體驗中，Microsoft Defender ATP 的事件會被 Microsoft Defender 取代
• 已解決部分 VPN 應用程式因適用於 macOS 的 適用於端點的 Microsoft Defender 所提供的網路內容篩選器而無法連線的問題。
• 解決了 macOS 12.2 預覽版 2 中發現的一個問題，安裝套件因作業系統 (作業系統) 變更而無法開啟，導致無法安裝具有特定特性的套件。 雖然這項作業系統變更似乎未包含在 macOS 12.2 最終版本中，但未來 macOS 版本很可能會重新引入。 因此，我們鼓勵所有企業管理員在管理控制台中將適用於端點的 Microsoft Defender套件更新為此產品版本 (或更新版本) 。
• 解決了部分 M1 裝置上出現的問題：產品卡在無效的反惡意軟體定義狀態，且無法成功更新至可正常運作的定義集。
• mdatp health 輸出已延伸，新增名為 full_disk_access_enabled 的 more 屬性，可用來判斷是否已對 macOS 版 適用於端點的 Microsoft Defender 的所有元件授與完整磁碟存取權限。
• 效能提升 & 產品改進

2022年1月 (建置：101.54.16 |發行版本：20.121111.15416.0)

最新消息

• macOS 10.14 (Mojave) 已不再支援
• 當產品設定不再由管理員透過 MDM 管理後，該設定會回復到管理前的值， (終端使用者在本地設定的值，或若未明確提供該本地值，則恢復產品) 使用的預設值。 在此變更之前，當某個設定停止被管理時，其管理值仍會持續存在，並仍被產品使用。
• 效能提升 & 產品改進

2021年11月 (建置：101.49.25)

最新消息

• 新增命令列工具開關，可控制按需掃描時是否掃描檔案。 此項可透過 mdatp config scan-archives --value [enabled/disabled] 進行設定。 預設情況下，這個設定是啟用的。
• 產品改良

2021年10月（組建版本：101.47.27）

最新消息

• 解決 macOS Mojave 和 macOS Catalina 關機時系統凍結的問題。

2021年10月 (建置：101.43.84)

最新消息

• macOS 12 (Monterey) 的候選建置
• 產品改良

2021 年 9 月 (建置：101.41.10)

最新消息

• 新增命令列工具選項：
  • 控制隨選掃描的平行處理程度。 此項可透過 mdatp config maximum-on-demand-scan-threads --value [number-between-1-and-64] 進行設定。 預設情況下，平行度為 2。
  • 控制安全情報更新後的掃描是否啟用或停用。 此項可透過 mdatp config scan-after-definition-update --value [enabled/disabled] 進行設定。 預設情況下，這個設定是啟用的。
• 現在變更產品記錄層級需要提升權限。
• 效能提升 & 產品改進

2021 年 8 月 (組建：101.40.84)

最新消息

• M1 晶片原生支援
• 效能提升 & 產品改進

2021 年 7 月（組建：101.37.97）

最新消息

• 效能提升 & 產品改進

2021年6月 (建置: 101.34.28)

最新消息

• 產品改良

2021年6月 (建置：101.34.27)

最新消息

• 產品改良

2021年5月（建置：101.34.20）

最新消息

• macOS 的裝置控制 功能現已全面提供。
• 解決了 macOS 11 (Big Sur) 狀態選單無法啟動快速掃描的問題。
• 其他產品改進

2021年4月（組建：101.32.69）

最新消息

• 已解決一個問題：適用於端點的 Microsoft Defender 與其他應用程式並行存取鑰匙圈時，可能會造成鑰匙圈損毀。

2021年3月（組建：101.29.64）

最新消息

• 從此版本開始，透過命令列用戶端觸發的按需防毒掃描偵測到的威脅會自動被修復。 透過使用者介面觸發掃描時偵測到的威脅仍需手動操作。
• mdatp diagnostic real-time-protection-statistics 現在支援另外兩個交換器：
  • --sort： 依掃描檔案總數遞減排序輸出
  • --top N： 顯示前 N 個結果 (僅在 --sort 也指定 時有效)
• 效能改進（特別是在使用 YARN 時）& 產品改進

2021年2月（組建：101.27.50）

最新消息

• 修正以因應 macOS Catalina 及更早版本蘋果憑證到期。 此修正恢復了Microsoft Defender 弱點管理 (MDVM) 功能。

2021年2月（組建版本：101.25.69）

最新消息

• 適用於端點的 Microsoft Defender 在 macOS 上現已提供美國政府客戶預覽版。 欲了解更多資訊，請參閱適用於美國政府客戶的 適用於端點的 Microsoft Defender。
• 效能改進（特別是在使用 XCode Simulator 應用程式時）和產品改進。

2021年1月 (建置：101.23.64)

最新消息

• 在命令列工具中新增了一個選項，可以查看最後一次隨選掃描的資訊。 要查看最後一次隨選掃描的資訊，請執行 mdatp health --details antivirus。
• 效能提升 & 產品改進

2020年12月（組建：101.22.79）

最新消息

• 效能提升 & 產品改進

2020年11月 (建置：1988年101月19日)

最新消息

• 效能提升 & 產品改進

2020 年 11 月 (組建：101.19.48)

最新消息

2020年10月 (建置：101.19.21)

最新消息

• 產品改良

2020年10月（組建：101.15.26）

最新消息

• 在 macOS 11 Big Sur 上運行時，提升了代理程式的可靠性。
• 新增命令列參數 (--ignore-exclusions)，可在自訂掃描 (mdatp scan custom) 期間忽略防毒排除項目。
• 效能提升 & 產品改進

2020年9月（組建：101.13.75）

最新消息

• 修正移除適用於端點的 Microsoft Defender 時，會觸發 macOS 11 (Big Sur) 核心異常終止的問題。
• 在 macOS 11 (Big Sur) 上運行時，已修正 Endpoint Security 系統擴充功能的記憶體洩漏問題。
• 產品改良

2020年8月 (建置：101.10.72)

最新消息

• 產品改良

2020年7月（組建版本：101.09.61）

最新消息

• 新增了一個管理偏好，可以 停用發送回饋的選項。
• 當產品設定被管理時，狀態選單圖示現在會顯示健康狀態。 之前狀態選單圖示顯示警告或錯誤狀態，儘管產品設定是由管理員管理。
• 效能提升 & 產品改進

2020 年 7 月（組建版本：101.09.50）

最新消息

• 此產品版本已在 macOS Big Sur 11 預覽版 9 上驗證。

• mdatp 命令列工具的新語法現在是預設的。 欲了解更多新語法資訊，請參閱 macOS 上 適用於端點的 Microsoft Defender 資源。

  注意事項

  舊的命令列工具語法將於 2021 年 1 月 1 日從產品中移除。

• 新增 mdatp diagnostic create 參數 (--path [directory]) ，允許診斷日誌儲存到不同目錄。

• 效能提升 & 產品改進

2020年7月 (Build: 101.09.49)

最新消息

• 使用者介面改進，區分由 IT 管理員管理的排除項目與由本地使用者定義的排除項目。
• 提升按需掃描時的 CPU 利用率。
• 效能提升 & 產品改進

2020年6月 (建置：101.07.23)

最新消息

• 在輸出 mdatp --health 中新增欄位，用於檢查被動模式狀態及 EDR 群組 ID。

  注意事項

  mdatp --health 未來產品更新中會被 mdatp health 取代。

• 解決了自動提交樣本在使用者介面中未被標記為已管理的問題。

• 新增了控制防毒掃描紀錄中物品保留的新設定。 你現在可以 指定在掃描歷史中保留項目的天數 ，以及 最大項目數量。

• 產品改良

2020年5月（建置：101.06.63）

最新消息

• 解決了版本 101.05.17中引入的效能迴歸問題。 這項迴歸問題是由一項修正所造成；該修正原本用於排除部分客戶存取 SMB 共用時發生的核心異常終止問題。 我們已回退此程式碼變更，並正在研究替代方案以消除核心恐慌。

2020年5月（組建：101.05.17）

最新消息

• 解決了有時在存取 SMB 檔案分享時會發生的核心恐慌。
• 效能提升 & 產品改進

2020年4月 (建置：2016年5月101日)

最新消息

• 快速掃描邏輯的改進，顯著減少掃描檔案數量。
• 新增命令列工具的自動完成功能。
• 產品改良

2020年3月 (建置：101.03.12)

最新消息

• 效能提升 & 產品改進

2020 年 2 月 (組建：101.01.54)

最新消息

• 與 Time Machine 相容性的改進
• 無障礙功能改進
• 效能提升 & 產品改進

2020年1月 (建置：101.00.31)

最新消息

• 提升 Intune 用戶的產品入門體驗
• 防毒 排除功能現在支援萬用字元
• 新增了從 macOS 情境選單觸發防毒掃描的功能。 你現在可以在 Finder 中右鍵點擊檔案或資料夾，選擇「用適用於端點的 Microsoft Defender掃描」。
• 安裝程式現在明確禁止就地降級產品。 如果你需要降級，先卸載現有版本並重新設定裝置。
• 其他效能改進 & 產品改進

2019 年版本 (組建：100.90.27)

最新消息

• 你現在可以在 macOS 上為 適用於端點的 Microsoft Defender 設定更新通道，使其不同於系統範圍的更新通道。
• 新產品圖示
• 其他使用者體驗改進
• 產品改良

2019 年版本 (版本：100.86.92)

最新消息

• 與 Time Machine 相容性的改進
• 解決了產品在解除安裝時有時未清除 /Library/Application Support/Microsoft/Defender 下所有檔案的問題。
• 當 Microsoft 產品透過 Microsoft AutoUpdate 更新時，降低了產品的 CPU 使用率。
• 其他效能改進 & 產品改進

2019 年版本 (組建：100.86.91)

最新消息

• 效能提升 & 產品改進

2019 年版本 (建置版本：100.83.73)

最新消息

• 新增更多控制項，讓 IT 系統管理員可管理 排除項目、威脅類型設定，以及 不允許的威脅動作。
• 當裝置未啟用全磁碟存取時，狀態選單會顯示警告。
• 效能提升 & 產品改進

2019 年發行版本（建置版本：100.82.60）

最新消息

• 解決了產品在定義更新後無法啟動的問題。

2019 年版本 (組建：100.80.42)

最新消息

• 產品改良

2019 年版本 (版本：100.79.42)

最新消息

• 已修正 適用於端點的 Microsoft Defender 在 macOS 上有時會干擾 Time Machine 的問題。

• 新增一個交換器到命令列工具，用來測試與後端服務的連線性

  mdatp connectivity test
  

• 新增了在使用者介面中檢視完整威脅歷程的功能（可從 保護歷程 檢視畫面存取）。

• 效能提升 & 產品改進

2019 年版本 (組建：100.72.15)

最新消息

• 產品改良

2019 年版本 (組建：100.70.99)

最新消息

• 已解決一項會在啟用即時保護時影響部分使用者升級至 macOS Catalina 能力的問題。 此偶發性問題是由於 適用於端點的 Microsoft Defender 在掃描 Catalina 升級套件中的檔案以偵測威脅時將其鎖定，因而導致升級流程失敗。

2019 年發行版本 (建置：100.68.99)

最新消息

• 新增了將防毒軟體設定為 被動模式運行的功能。
• 效能提升 & 產品改進

2019 年發行版本 (建置：100.65.28)

最新消息

• 新增對 macOS Catalina 的支援。

• 效能提升 & 產品改進

Linux 發行版本

2025年7月版本：101.25052.0007 |發行版本：30.125052.0007.0

最新消息

• 修正產生唯一機器識別碼的問題，以確保能唯一識別每部已上線的裝置。
• 其他穩定性改進與錯誤修正。

2025年6月建置：101.25042.0003 |發行版本：30.125042.0003.0

最新消息

• Defender for Endpoint 套件會逐步部署到正式環境。 版本資訊發佈後，套件可能需要一週的時間才會推送至所有生產機器。
• 移除 Defender for Endpoint 套件中 uuid-runtime 的外部依賴
• 其他穩定性改進與錯誤修正

2025年5月建置：101.25032.0010 |發行版本：30.125032.0010.0

最新消息

• 已從 MDE 套件中移除 MDE Netfilter 和 libpcre 的外部相依性
• 已修正 Python 指令碼以 root 層級權限執行未經驗證的二進位檔，藉此識別使用過時 log4j 版本的 Java 程序的問題 (CVE-2025-26684)。
• 新增了針對 CVE-2025-31324 影響 SAP NetWeaver 應用伺服器「視覺化撰寫器」元件的偵測機制。

2025年4月建置：101.25022.0002 |發行版本：30.125022.0001.0

最新消息

• mdatp diagnostic ebpf-statistics 指令現在需要 sudo 權限
• 透過設定 URL 與更新間隔來管理動態簽章檔案分享來源
• 其他穩定性改進與錯誤修正
• 支援 ARM64 Linux 伺服器

2025年3月建置：101.25012.0000 |發行版本：30.125012.0000.0

最新消息

• MDATP 套件的導入將逐步進行。 版本資訊發佈後，套件可能需要一週的時間才會推送至所有生產機器。
• curl 中的漏洞 CVE-2024-7264 已被修正。
• 其他穩定性改進與錯誤修正。

已知問題

• 有個已知問題是 MDE 在每次服務開始時會刪除位於 /etc/systemd/system/mdatp.service.d 的設定檔。 作為一個變通方法，客戶可以使用 Immutable 屬性來防止檔案被修改或刪除。

  要將檔案設定為不可修改，請執行以下指令：

  sudo chattr +i /etc/systemd/system/mdatp.service.d/[file name]
  

此指令使檔案無法更改。 如果你需要恢復修改權限，請使用以下指令：

sudo chattr -i /etc/systemd/system/mdatp.service.d/[file name]

請注意，此 chattr 指令僅能在支援的檔案系統上使用，例如 ext4。

若您需要進一步協助，可以提供組織識別碼與我們的客服團隊聯繫，我們會實施臨時緩解措施以防止刪除。 此問題的永久修復可在 MDE 版本 101.25032.0000 中找到。

2025年2月建置：101.24122.0008 |發行版本：30.124112.0008.0

最新消息

• MDATP 套件 101.24122.0008 正逐步針對每個發行版推出。
• 其他穩定性改進與錯誤修正

2025年2月建置：101.24112.0003 |發行版本：30.124112.0003.0

最新消息

• 修正了一個錯誤，此錯誤會將 DefenderEngineVersion 錯誤地回報至安全性入口網站。
• MDATP 套件 101.24112.0003 正逐步針對每個發行版推出。

2025年1月建置：101.24112.0001 |發行版本：30.124112.0001.0

最新消息

• 已將 Bond 版本升級至 13.0.1，以解決 12 或更低版本的安全漏洞。

• Mdatp 套件不再依賴 SELinux 套件。

• 使用者現在可以在 DeviceTvmInfoGathering 中使用威脅搜捕查詢，查詢補充事件提供者 eBPF 的狀態。 若要深入了解此查詢，請參閱：在 Linux 上為 適用於端點的 Microsoft Defender 使用以 eBPF 為基礎的感測器。 此查詢結果可返回以下兩個 eBPF 狀態值：

  • 啟用：當 eBPF 已啟用時，可如預期運作。
  • 停用：當 eBPF 因以下原因之一而被停用時：
    • 當 MDE 使用 auditD 作為輔助感測器時
    • 當 eBPF 不存在，而改以 Netlink 作為補充事件提供者時。
    • 沒有輔助感測器。

• 從 2411 開始，MDATP 套件正式發布至生產 packages.microsoft.com 環境，採用一個持續超過一週的漸進式部署機制。 其他釋放環 insiderFast 和 insiderSlow 不受此變更影響。

• 穩定性與效能提升。

• 定義更新流程中的關鍵錯誤修正。

2025年1月建置：101.24102.0000 |發行版本：30.124102.0000.0

最新消息

• 預設引擎版本已更新為 1.1.24080.11，預設簽章版本已更新為 1.419.351.0。

• 改善安全性入口網站中短期處理程序的命令列威脅資訊報告。

2024年11月建置：101.24092.0002 |發行版本：30.124092.0002.0

最新消息

• 為了支援具有不可執行 /var 分割區的強化安裝，若偵測到後者不可執行，mdatp 防毒定義現在會安裝到 /opt/microsoft/mdatp/definitions.noindex，而不是 /var。 升級過程中，安裝程式會在偵測到非執行檔 /var時嘗試將舊定義遷移到新路徑，除非發現該路徑已 (使用 mdatp definitions path set) 自訂。

• 從此版本開始，Linux 上的 Defender for Endpoint 不再需要執行檔權限。/var/log 如果這些權限無法使用，日誌檔案會自動被重新導向到 /opt。

2024年10月建置：101.24082.0004 |發行版本：30.124082.0004.0

最新消息

• 從此版本開始，Linux 版 Defender for Endpoint 不再支援AuditD作為輔助事件提供者。 為了提升穩定性與效能，我們已轉用 eBPF。 如果您停用 eBPF，或如果任何特定核心不支援 eBPF，Linux 版 Defender for Endpoint 會自動切換回 Net Link，作為備援的輔助事件提供者。 網路連結功能較少，僅追蹤與程序相關事件。 在這種情況下，所有程序操作都能無縫進行，但你可能會錯過 eBPF 原本會捕捉的特定檔案和套接字相關事件。 如需詳細資訊，請參閱 在 Linux 上將以 eBPF 為基礎的感應器用於 適用於端點的 Microsoft Defender。 如果你有任何疑慮或需要協助，請聯絡客服。

• 穩定性與效能提升

• 其他錯誤修正

2024年9月建置：101.24072.0001 |發行版本：30.124072.0001.0

最新消息

• 新增對 Ubuntu 24.04 的支援

• 將預設引擎版本 1.1.24060.6 及預設簽章版本更新為 1.415.228.0。

2024年7月版本：101.24062.0001 |發行版本：30.124062.0001.0

最新消息

本版本包含多項修正與新變更。

• 修正了被感染的命令列威脅資訊在安全入口網站中無法正確顯示的錯誤。
• 修正了一個錯誤：停用預覽功能時，必須使用 Defender for Endpoint 才能將其停用。
• 使用受管理 JSON 的全域排除功能現已進入公開預覽階段。 自 101.23092.0012 起可在 Insiders Slow 通道中取得。 更多資訊請參見 linux-exclusions。
• 將 Linux 預設引擎版本更新為 1.1.24050.7，預設簽章版本為 1.411.410.0。
• 穩定性與效能提升。
• 其他錯誤修正。

2024年6月建置：101.24052.0002 |發行版本：30.124052.0002.0

最新消息

本版本包含多項修正與新變更。

• 此版本修正了一個與高記憶體使用量有關的錯誤；該錯誤是由核心態中的 eBPF 記憶體洩漏所造成，最終導致 CPU 使用率升高，並使伺服器進入無法使用的狀態。 這僅影響核心版本 3.10x 與 <= 4.16x，主要發生在 RHEL/CentOS 發行版上。 更新到最新的 MDE 版本以避免任何影響。

• 我們現在已簡化 mdatp health --detail features 的輸出

• 穩定性與效能提升。

• 其他錯誤修正。

2024年5月建置：101.24042.0002 |發行版本：30.124042.0002.0

最新消息

本版本包含多項修正與新變更：

• 在版本 24032.0007 中，有一個已知問題：透過 mdatp_managed.json 檔案使用「裝置標籤」機制時，裝置註冊到 MDE Security Management 會失敗。 這個問題在目前版本中已經解決。
• 穩定性與效能提升。
• 其他錯誤修正。

2024年5月建置：101.24032.0007 |發行版本：30.124032.0007.0

最新消息

本版本包含多項修正與新變更：

• 在被動與按需模式下，防毒引擎會保持閒置狀態，僅在排程的自訂掃描時使用。 因此，為了改善效能，我們已進行變更，使防毒引擎在被動和隨選模式下保持停止狀態，但進行排程自訂掃描時除外。 如果啟用即時保護，防毒引擎將永遠持續運作。 這對你在任何模式下的伺服器保護都沒有影響。

  為了讓使用者了解防毒引擎的現況，我們新增了一個名為「engine_load_status」的新領域，作為 MDATP 健康系統的一部分。 它會顯示防毒引擎目前是否正在運行。

  Field name	engine_load_status
  可能值	未載入引擎 (防毒引擎處理程序已停止)、已成功載入引擎 (防毒引擎處理程序已啟動並執行)

  健康情境：

  • 如果啟用了 RTP，engine_load_status應該會顯示「引擎載入成功」
  • 如果MDE處於隨選或被動模式，且自訂掃描未執行，那麼「engine_load_status」應該會顯示為「引擎未載入」。
  • 如果MDE處於隨選或被動模式，且自訂掃描正在執行，那麼「engine_load_status」應該是「引擎負載成功」

• 錯誤修正以增強行為偵測。

• 穩定性與效能提升。

• 其他錯誤修正。

已知問題

• 24032.0007 版中有一個已知問題：使用 mdatp_managed.json 透過「裝置標記」機制將裝置註冊到 MDE Security Management 時會失敗。 為減輕此問題，請使用以下 mdatp CLI 指令來標記裝置：

  sudo mdatp edr tag set --name GROUP --value MDE-Management
  

  此問題已在組建版本 101.24042.0002 中修正

2024年3月版本：101.24022.0001 |發行版本：30.124022.0001.0

最新消息

本版本包含多項修正與新變更：

• 新增一個新的日誌檔 - microsoft_defender_scan_skip.log。 這會記錄因任何原因而在各種防毒掃描中遭 適用於端點的 Microsoft Defender 略過的檔案名稱。
• 穩定性與效能提升。
• 錯誤修正。

2024年3月建置：101.24012.0001 |發行版本：30.124012.0001.0

最新消息

本版本包含多項修正與新變更：

• 將預設引擎版本更新為 1.1.23110.4，預設簽章版本也更新為 1.403.87.0。
• 穩定性與效能提升。
• 錯誤修正。

2024 年 2 月建置：101.23122.0002 |發行版本：30.123122.0002.0

最新消息

本版本包含多項修正與新變更：

• 將預設引擎版本更新為 1.1.23100.2010，預設簽章版本也更新為 1.399.1389.0。

• 整體穩定性與效能提升。

• 錯誤修正。

• Linux 版 適用於端點的 Microsoft Defender 現正式支援以下發行版與版本：

  發行版 & 版本	戒指	套件
  水手2	Production	https://packages.microsoft.com/cbl-mariner/2.0/prod/extras/x86_64/config.repo
  洛基8.7及以上	Insiders Slow	https://packages.microsoft.com/config/rocky/8/insiders-slow.repo
  洛基9.2及以上	Insiders Slow	https://packages.microsoft.com/config/rocky/9/insiders-slow.repo
  Alma 8.4 及以上	Insiders Slow	https://packages.microsoft.com/config/alma/8/insiders-slow.repo
  Alma 9.2 及以上版本	Insiders Slow	https://packages.microsoft.com/config/alma/9/insiders-slow.repo

如果你已經在這些發行版中運行 Defender for Endpoint，且在舊版本遇到問題，請從上述對應的 Ring 升級到最新的 Defender for Endpoint。

已知問題：

適用於端點的 Microsoft Defender for Linux 在 Rocky 和 Alma 上目前存在以下已知問題：

• 即時回應與威脅與弱點管理目前尚不支援（仍在開發中）。
• 裝置的作業系統資訊在 Microsoft Defender 入口網站中看不到

2024年1月建置：101.23112.0009 |發行版本：30.123112.0009.0

最新消息

• 將預設引擎版本更新為 1.1.23110.4，預設簽章版本也更新為 1.403.1579.0。

• 整體穩定性與效能提升。

• 行為監控設定的錯誤修正。

• 錯誤修正。

2023年11月版本：101.23102.0003 |發行版本：30.123102.0003.0

最新消息

• 將預設引擎版本更新為 1.1.23090.2008，預設簽章版本也更新為 1.399.690.0。

• 已將 libcurl 函式庫更新至版本 8.4.0 ，以修正舊版本中最近揭露的漏洞。

• 更新 Openssl 函式庫至版本 3.1.1 ，以修正舊版本中最近揭露的漏洞。

• 整體穩定性與效能提升。

• 錯誤修正。

2023年11月版本：101.23092.0012 |發行版本：30.123092.0012.0

最新消息

本版本包含多項修正與新變更：

• 新增支援，可使用以下指令根據原始路徑還原威脅：

  sudo mdatp threat quarantine restore threat-path --path [threat-original-path] --destination-path [destination-folder]
  

• 從本版本起，適用於端點的 Microsoft Defender 在 Linux 上將不再提供 RHEL 6 的解決方案。

  RHEL 6「延長生命週期終止支援」預計於2024年6月30日結束，建議客戶依照Red Hat的指引規劃RHEL升級。 需要在 RHEL 6 伺服器上執行 Defender for Endpoint 的客戶，仍可繼續使用 101.23082.0011 版本 (該版本不會在 2024 年 6 月 30 日前到期，) 支援於核心版本 2.6.32-754.49.1.el6.x86_64 或更早版本。

• 引擎更新至 1.1.23080.2007，簽章版本：1.395.1560.0。

• 簡化的裝置連接體驗現已進入公開預覽模式。 公開部落格

• 效能提升 & 錯誤修正。

已知問題

• 在核心版本 5.15.0-0.30.20 的 eBPF 模式中觀察到 CPU 鎖死，詳情和緩解選項請參閱 在 Linux 上針對 適用於端點的 Microsoft Defender 使用以 eBPF 為基礎的感應器。

2023年11月版本：101.23082.0011 |發行版本：30.123082.0011.0

最新消息

• 此新版本基於 2023 年 10 月版本 101.23082.0009 () ，並新增以下變更。 其他客戶沒有變動，升級是可選的。
• 修正補充子系統為 eBPF 時 auditd 不可變模式的問題：在 eBPF 模式下，切換至 eBPF 並重新開機後，應清除所有 mdatp 稽核規則。 重啟後，mdatp 稽核規則沒有被清理，導致伺服器當機。 這個修正會清理這些規則，使用者在重開機時不應該看到任何 MDATP 規則被載入
• 修復 MDE 在 RHEL 6 上無法啟動的問題。

已知問題

從 mdatp 版本 101.75.43 或 101.78.13 升級時，可能會遇到核心當機。 在嘗試升級到 101.98.05 版本前，請執行以下指令。 關於根本問題的更多資訊，請參閱 fanotify 程式碼中因任務阻塞而導致的系統掛機。

有兩種方法可以緩解這個升級問題：

1. 用你的套件管理器卸載 101.75.43 或 101.78.13 mdatp 版本。

   例如:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. 另外，你可以依照說明 卸載，然後 安裝 最新版本的套件。

如果你不想卸載 MDATP，可以在升級前依序停用 RTP 和 MDATP。 有些客戶 (<1%) 會遇到這種方法的問題。

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

2023年10月建置：101.23082.0009 |發行版本：30.123082.0009.0

最新消息

• 此新版本是在 2023 年 10 月的 (101.23082.0009) 基礎上建置，並新增了新的 CA 憑證。 其他客戶沒有變動，升級是可選的。

已知問題

從 mdatp 版本 101.75.43 或 101.78.13 升級時，可能會遇到核心當機。 在嘗試升級到 101.98.05 版本前，請執行以下指令。 關於根本問題的更多資訊，請參閱 fanotify 程式碼中因任務阻塞而導致的系統掛機。

有兩種方法可以緩解這個升級問題：

1. 用你的套件管理器卸載 101.75.43 或 101.78.13 mdatp 版本。

   例如:

   sudo apt purge mdatp
   sudo apt-get install mdatp
   

2. 另外，你可以依照說明 卸載，然後 安裝 最新版本的套件。

如果你不想卸載 MDATP，可以在升級前依序停用 RTP 和 MDATP。 有些客戶 (<1%) 會遇到這種方法的問題。

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

2023 年 10 月 版本：101.23082.0006 |發行版本：30.123082.0006.0

最新消息

• 功能更新與新變更

  • eBPF 感測器現已成為端點的預設輔助事件提供者

  • Microsoft Intune 租用戶附加功能截至 7 月中旬處於公開預覽階段。

    • 你必須在防火牆排除項目中加上「*.dm.microsoft.com」，功能才能正常運作

  • Defender for Endpoint 現已支援 Debian 12 及 Amazon Linux 2023

  • 支援啟用已下載更新的簽名驗證

    • 您必須如下所示更新 manajed.json：

        "features":{
          "OfflineDefinitionUpdateVerifySig":"enabled"
        }
      

    • 啟用功能的前提條件

      • 裝置上的引擎版本必須是「1.1.23080.007」或以上。 請使用以下指令檢查你的引擎版本。

        mdatp health --field engine_version
        

  • 支援監控 NFS 與 FUSE 掛接點的選項。 這些在預設情況下會被忽略。 以下範例展示了如何在只忽略 NFS 的情況下監控所有檔案系統：

      "antivirusEngine": {
          "unmonitoredFilesystems": ["nfs"]
      }
    

    監控所有檔案系統（包括 NFS 與 FUSE）的範例：

    "antivirusEngine": {
        "unmonitoredFilesystems": []
    }
    

  • 其他性能改進

  • 錯誤修正

已知問題

• 從 mdatp 版本 101.75.43 或 101.78.13 升級時，可能會遇到核心當機。 在嘗試升級到 101.98.05 版本前，請執行以下指令。 關於根本問題的更多資訊，請參閱 fanotify 程式碼中因任務阻塞而導致的系統掛機。 有兩種方法可以緩解這個升級問題：

1. 用你的套件管理器卸載 101.75.43 或 101.78.13 mdatp 版本。

   例如:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. 另外，你可以依照說明 卸載，然後 安裝 最新版本的套件。

如果你不想卸載 MDATP，可以在升級前依序停用 RTP 和 MDATP。 有些客戶 (<1%) 會遇到這種方法的問題。

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

2023年9月建置：101.23072.0021 |發行版本：30.123072.0021.0

最新消息

本版本包含多項修正與新變更：

• 在 v0.6.3 中 mde_installer.sh ，使用者可在清理時使用 --channel 參數提供配置儲存庫的通道。 例如，sudo ./mde_installer --clean --channel prod
• 管理員現在可以使用 mdatp network-protection reset 重設網路擴充功能。
• 其他性能改進
• 錯誤修正

已知問題

• 從 mdatp 版本101.75.43101.78.13升級時，你可能會遇到核心當機。 在嘗試升級到版本 101.98.05前，請執行以下指令。 更多資訊請參閱 fanotify 程式碼中因任務阻塞而導致的系統當機。

有兩種方法可以緩解這個升級問題：

1. 用你的套件管理器卸載 101.75.43 或 101.78.13 mdatp 版本。

   例如:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. 另外，你可以依照說明 卸載，然後 安裝 最新版本的套件。

如果你不想卸載 MDATP，可以在升級前依序停用 RTP 和 MDATP。 有些客戶 (<1%) 會遇到這種方法的問題。

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

2023年7月版本：101.23062.0010 |發行版本：30.123062.0010.0

最新消息

本版本包含多項修正與新變更：

• 如果已為 Defender for Endpoint 設定 Proxy，則會顯示在 mdatp health 指令輸出中。 在此發行版本中，我們為 mdatp diagnostic hot-event-sources 提供兩個選項：
  • 檔案儲存體
  • 可執行檔
• 網路保護：遭網路保護封鎖，但由使用者覆寫封鎖的連線，現在會正確回報至 Microsoft Defender 全面偵測回應。
• 改善網路保護封鎖和稽核事件的記錄，以利偵錯
• 其他修正與改進
  • 從這個版本開始，enforcementLevel 預設會以被動模式執行，讓管理員能更靈活地控制在其環境中的哪些位置啟用 RTP
  • 此變更僅適用於新部署的 MDE，例如首次部署 Defender for Endpoint 的伺服器。 在更新情境下，部署 Defender for Endpoint 並開啟 RTP 的伺服器，即使在更新至 101.23062.0010 後，仍可繼續以 RTP ON 運作
• 錯誤修正：Defender 弱點管理基線中的 RPM 資料庫損壞問題已修復。
• 其他性能改進

已知問題

從 mdatp 版本101.75.43101.78.13升級時，你可能會遇到核心當機。 在嘗試升級到版本 101.98.05前，請執行以下指令。 更多資訊請參閱 fanotify 程式碼中因任務阻塞而導致的系統當機。

有兩種方法可以緩解這個升級問題：

1. 用你的套件管理器卸載 101.75.43 或 101.78.13 mdatp 版本。

   例如:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. 另外，你可以依照說明 卸載，然後 安裝 最新版本的套件。

如果你不想卸載 MDATP，可以在升級前依序停用 RTP 和 MDATP。 有些客戶 (<1%) 會遇到這種方法的問題。

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

2023年7月版本：101.23052.0009 |發行版本：30.123052.0009.0

最新消息

本版本包含多項修正與新變更：

• 建置版本格式自此版本起已更新。 雖然主要版本號仍與 101 相同，但次要版本號現在有五位數，後接四位數的補丁號，即， 101.xxxxx.yyy
• 強化網路保護：壓力下記憶體消耗
• 將引擎版本 1.1.20300.5 和簽名版本更新為 1.391.2837.0。
• 錯誤修正。

已知問題

從 mdatp 版本101.75.43101.78.13升級時，你可能會遇到核心當機。 在嘗試升級到版本 101.98.05前，請執行以下指令。 更多資訊請參閱 fanotify 程式碼中因任務阻塞而導致的系統當機。

有兩種方法可以緩解這個升級問題：

1. 用你的套件管理器卸載 101.75.43 或 101.78.13 mdatp 版本。

   例如:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. 另外，你可以依照說明 卸載，然後 安裝 最新版本的套件。

如果你不想卸載 MDATP，可以在升級前依序停用 RTP 和 MDATP。 有些客戶 (<1%) 會遇到這種方法的問題。

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

2023 年 6 月組建：101.98.89 | 發行版本：30.123042.19889.0

最新消息

本版本包含多項修正與新變更：

• 改進的網路保護代理處理。
• 在被動模式下，Defender for Endpoint 不再在定義更新時進行掃描。
• 即使 Defender for Endpoint 代理程式過期，裝置仍持續受到保護。 我們建議將 Defender for Endpoint Linux 代理程式升級至最新版本，以獲得錯誤修正、功能及效能提升。
• 已移除對 semanage 套件的相依性。
• 引擎更新至 1.1.20100.7，簽章版本：1.385.1648.0。
• 錯誤修正。

已知問題

• 從 mdatp 版本101.75.43101.78.13升級時，你可能會遇到核心當機。 在嘗試升級到版本 101.98.05前，請執行以下指令。 更多資訊請參閱 fanotify 程式碼中因任務阻塞而導致的系統當機。

有兩種方法可以緩解這個升級問題：

1. 用你的套件管理器卸載 101.75.43 或 101.78.13 mdatp 版本。

   例如:

   sudo apt purge mdatp
   sudo apt-get install mdatp
   

2. 另外，你可以依照說明 卸載，然後 安裝 最新版本的套件。

如果你不想卸載 MDATP，可以在升級前依序停用 RTP 和 MDATP。 有些客戶 (<1%) 會遇到這種方法的問題。

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

2023年5月建置：101.98.64 |發行版本：30.123032.19864.0

最新消息

本版本包含多項修正與新變更：

• 改善健康情況訊息，以擷取 auditd 失敗的詳細資料。
• 改進了對 augenrules 的處理方式，以解決其導致的安裝失敗問題。
• 引擎程序中的週期性記憶體清理。
• 修復 mdatp audisp 插件中的記憶體問題。
• 安裝時處理了缺少外掛目錄路徑的問題。
• 當與其衝突的應用程式使用封鎖型 fanotify 時，在預設設定下，mdatp 健康狀態會顯示為不健康。 這個問題現在已經修正。
• 支援在 BM 中檢查 ICMP 流量。
• 引擎更新至 1.1.20100.6，簽章版本：1.385.68.0。
• 錯誤修正。

已知問題

• 從 mdatp 版本101.75.43101.78.13升級時，你可能會遇到核心當機。 在嘗試升級到版本 101.98.05前，請執行以下指令。 更多資訊請參閱 fanotify 程式碼中因任務阻塞而導致的系統當機。

有兩種方法可以緩解這個升級問題：

1. 用你的套件管理器卸載 101.75.43 或 101.78.13 mdatp 版本。

   例如:

   sudo apt purge mdatp
   sudo apt-get install mdatp
   

2. 另外，你可以依照說明 卸載，然後 安裝 最新版本的套件。

如果你不想卸載 MDATP，可以在升級前依序停用 RTP 和 MDATP。 注意：部分客戶 (<1%的 ) 使用此方法會遇到問題。

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

2023年4月建置：101.98.58 |發行版本：30.123022.19858.0

最新消息

本版本包含多項修正與新變更：

• 改善 auditd 的記錄與錯誤報告。
• 處理重新載入 auditd 設定失敗的情況。
• 處理安裝 MDE 期間出現空白 auditd 規則檔案的情況。
• 引擎更新至 1.1.20000.2，簽章版本：1.381.3067.0。
• 解決 mdatp 因 SELinux 拒絕而發生的健康情況問題。
• 錯誤修正。

已知問題

• 將 mdatp 升級至 101.94.13 或更新版本時，您可能會發現 health 為 false，且 health_issues 顯示「no active supplementary event provider」。 這可能是因為現有機器的審核規則設定錯誤或衝突所致。 為了緩解這個問題，現有機器的審核規則需要修正。 以下指令可協助你識別這類 auditd 規則（這些指令需要以超級使用者身分執行）。 請備份以下檔案：/etc/audit/rules.d/audit.rules，因為這些步驟僅用於識別故障。

  echo -c >> /etc/audit/rules.d/audit.rules
  
  augenrules --load
  

• 從 mdatp 版本101.75.43101.78.13升級時，可能會遇到核心當機。 在嘗試升級到版本 101.98.05前，請執行以下指令。 更多資訊請參閱 fanotify 程式碼中因任務阻塞而導致的系統當機。

有兩種方法可以緩解這個升級問題：

1. 用你的套件管理器卸載 101.75.43 或 101.78.13 mdatp 版本。

   例如:

   sudo apt purge mdatp
   
   sudo apt-get install mdatp
   

2. 另外，你可以依照說明 卸載，然後 安裝 最新版本的套件。

如果你不想卸載 MDATP，可以在升級前依序停用 RTP 和 MDATP。 注意：部分客戶 (<1%的 ) 使用此方法會遇到問題。

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

2023年3月建置：101.98.30 |發行版本：30.123012.19830.0

最新消息

• 這個新版本以 2023 年 3 月版本（101.98.05）為基礎建置，並修正了其中一位客戶的即時回應命令失敗問題。 其他客戶沒有變動，升級是可選的。

已知問題

• 在 mdatp 版本 101.98.30 中，您可能會在某些情況下看到健康狀態誤判問題，因為 SELinux 規則未針對某些情境進行定義。 健康警告可以是這樣寫的：

發現過去一天內的 SELinux 拒絕。 如果 MDATP 是最近安裝的，請清除現有的稽核日誌，或等待一天讓這個問題自動解決。 使用命令 sudo ausearch -i -c 'mdatp_audisp_pl' | grep "type=AVC" | grep " denied" 尋找詳細資料。

這個問題可以透過執行以下指令來緩解。

sudo ausearch -c 'mdatp_audisp_pl' --raw | sudo audit2allow -M my-mdatpaudisppl_v1

sudo semodule -i my-mdatpaudisppl_v1.pp

這裡，my-mdatpaudisppl_v1 代表政策模組名稱。 執行指令後，要麼等 24 小時，要麼清除/歸檔稽核日誌。 可透過執行以下指令來歸檔稽核日誌

sudo service auditd stop

sudo systemctl stop mdatp

cd /var/log/audit

sudo gzip audit.*

sudo service auditd start

sudo systemctl start mdatp

mdatp health

以防問題以不同的否認方式再次出現。 我們需要用不同的模組名稱重新執行緩解程序，例如 (my-mdatpaudisppl_v2) 。

2023年3月建置：101.98.05 |發行版本：30.123012.19805.0

最新消息

• 提升網路連線事件的資料完整性
• 改進檔案所有權/權限變更的資料收集功能
• seManage 是套件的一部分，因此 seLinux 政策可以在不同發行版 (固定) 中配置。
• 提升企業守護程序穩定性
• AuditD 停止路徑的清理作業
• 改善 mdatp 停止流程的穩定性。
• 新增了 wdavstate 欄位以追蹤平台更新時間。
• 改善剖析適用於端點的 Microsoft Defender 上線 Blob 時的穩定性。
• 如果沒有有效的授權，掃描將無法繼續進行（已修正）
• xPlatClientAnalyzer 新增效能追蹤選項，啟用追蹤時，mdatp 程序會將流程匯出到 all_process.zip 檔案，可用於效能分析。
• 已在 Defender for Endpoint 中新增對下列 RHEL-6 核心版本的支援：
  • 2.6.32-754.43.1.el6.x86_64
  • 2.6.32-754.49.1.el6.x86_64
• 其他修正

已知問題

將 mdatp 升級至 101.94.13 版時，您可能會發現 health 為 false，且 health_issues 顯示「no active supplementary event provider」。 這可能是因為現有機器的審核規則設定錯誤或衝突所致。 為了緩解這個問題，現有機器的審核規則需要修正。 以下步驟可以幫助你辨識這些審核過的規則 (這些指令需要以超級使用者) 執行。 務必備份以下檔案： /etc/audit/rules.d/audit.rules 因為這些步驟只是用來辨識故障。

echo -c >> /etc/audit/rules.d/audit.rules

augenrules --load

• 從 mdatp 版本101.75.43101.78.13升級時，你可能會遇到核心當機。 在嘗試升級到版本 101.98.05前，請執行以下指令。 更多資訊請參閱 fanotify 程式碼中因任務阻塞而導致的系統掛機

在升級過程中，有兩種方法可以減輕這個問題。

用你的套件管理器卸載 101.75.43 或 101.78.13 mdatp 版本。

例如:

sudo apt purge mdatp

sudo apt-get install mdatp

另外，你可以依照指示卸 載，然後 安裝 最新版本的套件。

如果你不想卸載 mdatp，可以在升級前依序停用 rtp 和 mdatp。 注意：部分 (<1% ) 的客戶使用此方法時遇到問題。

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

2023年1月建置：101.94.13 |發行版本：30.122112.19413.0

最新消息

本版本包含多項修正與新變更：

• 預設略過在被動模式下隔離威脅。
• 新的設定檔 nonExecMountPolicy 現在可以用來指定標記為 noexec 的掛載點 RTP 行為。
• 新的設定檔 unmonitoredFilesystems 可用來解除某些檔案系統的監控。
• 在高負載及速度測試情境下的性能有所提升。
• 修正了透過 Cisco AnyConnect VPN 連線存取 SMB 共享資源時發生的問題。
• 解決了網路保護和 SMB 的問題。
• LTTNG 性能追蹤支援。
• 改善 TVM、eBPF、auditd、遙測和 mdatp CLI。
• mdatp health 現在會回報行為監控
• 其他解決方法。

已知問題

• 將 mdatp 升級至 101.94.13 版時，您可能會發現 health 為 false，且 health_issues 顯示「no active supplementary event provider」。 這可能是因為現有機器的審核規則設定錯誤或衝突所致。 為了緩解這個問題，現有機器的審核規則需要修正。 以下步驟可以幫助你辨識這些審核過的規則 (這些指令需要以超級使用者) 執行。 請備份以下檔案： /etc/audit/rules.d/audit.rules 這些步驟僅用於識別故障。

  echo -c >> /etc/audit/rules.d/audit.rules
  augenrules --load
  

• 從 mdatp 版本101.75.43101.78.13升級時，你可能會遇到核心當機。 在嘗試升級到 101.94.13 版本前，請執行以下指令。 更多資訊請參閱 fanotify 程式碼中因任務阻塞而導致的系統掛機

在升級過程中，有兩種方法可以減輕這個問題。

用你的套件管理器卸載 101.75.43 或 101.78.13 mdatp 版本。

例如:

sudo apt purge mdatp

sudo apt-get install mdatp

另外，你可以依照指示卸 載，然後 安裝 最新版本的套件。

如果你不想卸載 mdatp，可以在升級前依序停用 rtp 和 mdatp。 注意：部分 (<1% ) 的客戶使用此方法時遇到問題。

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

2022 年 11 月建置：101.85.27 | 發行版本：30.122092.18527.0

最新消息

本版本包含多項修正與新變更：

• 此版本預設搭載 V2 引擎，移除 V1 引擎零件以提升安全性。
• 防毒定義的 V2 引擎支援設定路徑。 (mdatp definition set path)
• 已移除 MDE 套件對外部套件的相依性。 移除的相依有 libatomic1、libselinux、libseccomp、libfuse 和 libuuid
• 如果設定中關閉了當機收集，當機監控程序不會啟動。
• 效能修正，以最佳化運用系統事件來支援影音功能。
• 改善重新啟動 mdatp 以及載入 epsext 發生問題時的穩定性。
• 其他修正

已知問題

• 從 mdatp 版本101.75.43101.78.13升級時，你可能會遇到核心當機。 在嘗試升級到 101.85.21 版本前，請執行以下指令。 更多資訊請參閱 fanotify 程式碼中因任務阻塞而導致的系統掛機

在升級過程中，有兩種方法可以減輕這個問題。

用你的套件管理器卸載 101.75.43 或 101.78.13 mdatp 版本。

例如:

sudo apt purge mdatp

sudo apt-get install mdatp

另一種做法是依照指示 卸載，然後 安裝 最新版本的套件。

如果你不想卸載 mdatp，可以在升級前依序停用 rtp 和 mdatp。 注意：部分 (<1% ) 的客戶使用此方法時遇到問題。

sudo mdatp config real-time-protection --value=disabled

sudo systemctl disable mdatp

2022年9月建置：101.80.97 |發行版本：30.122072.18097.0

最新消息

• 修正在部分客戶工作負載執行 mdatp 版本 101.75.43 時觀察到的核心停滯問題。 經過根本原因分析 (RCA) 後，確認這是釋放感應器檔案描述元擁有權時發生競爭條件所致。 最近對關機路徑所做的產品變更，導致此競爭條件顯現。 使用較新核心版本 (5.1+) 的用戶則不受此問題影響。 更多資訊請參閱 fanotify 程式碼中因任務阻塞而導致的系統當機。

已知問題

• 從 mdatp 101.75.43 或 101.78.13 版升級時，可能會發生核心停止回應。 在嘗試升級到版本 101.80.97前，請執行以下指令。 此操作應能防止問題發生。

  sudo mdatp config real-time-protection --value=disabled
  
  sudo systemctl disable mdatp
  

執行完指令後，使用你的套件管理器執行升級。

另一種做法是依照指示 卸載，然後 安裝 最新版本的套件。

2022 年 8 月建置：101.78.13 | 發行版本：30.122072.17813.0

最新消息

• 因可靠性問題而回復

2022年8月 (建置：101.75.43 |發行版本：30.122071.17543.0)

最新消息

• 新增對 Red Hat Enterprise Linux 9.0 版本的支援
• 在輸出 mdatp health 中新增了一個欄位，可以用來查詢網路保護功能的執行等級。 新欄位稱為 network_protection_enforcement_level ，且可取以下其中之一值： audit、、 block或 disabled。
• 修正了一個產品錯誤，該錯誤中多次偵測相同內容可能導致威脅歷史中重複條目
• 解決了一個問題：當服務停止時，由產品 (mdatp_audisp_plugin) 啟動的其中一個處理程序有時未能正確終止
• 其他錯誤修正

2022年7月建置：101.73.77 |發行版本：30.122062.17377.0

最新消息

• 新增設定檔案雜湊計算的選項
• 從此版本起，產品預設採用新的反惡意軟體引擎
• 檔案複製操作的效能改進
• 錯誤修正

2022年6月建置：101.71.18 |發行版本：30.122052.17118.0

最新消息

• 修正以支援 v2 定義更新時將定義檔儲存在非標準位置（/var 以外）
• 修正了 RHEL 6 產品感測器中可能導致作業系統當機的問題
• mdatp connectivity test 已新增一個產品正常運作所需的額外 URL。 新的網址是 https://go.microsoft.com/fwlink/?linkid=2144709。
• 在此之前，產品記錄層級不會在產品重新啟動後保留。 自此版本起，新增了一個可將記錄層級設定持久保存的命令列工具選項。 新指令為 mdatp log level persist --level <level>。
• 移除了產品安裝套件中對 的 python 依賴
• 檔案複製作業與源自於 auditd 的網路事件處理效能提升
• 錯誤修正

2022年5月建置：101.68.80 |發行版本：30.122042.16880.0

最新消息

• 在 RHEL 6 上運行時新增對核心版本 2.6.32-754.47.1.el6.x86_64 的支援
• 在 RHEL 6 上，產品現在可以安裝在運行 Unbreakable Enterprise Kernel (UEK) 的裝置上
• 修正了在執行 unknown 時，程序名稱有時會錯誤顯示為 mdatp diagnostic real-time-protection-statistics 的問題
• 修正了產品有時錯誤偵測隔離資料夾內檔案的錯誤
• 修正當 mdatp 掛載為軟連結時，/opt 命令列工具無法運作的問題
• 效能提升 & 錯誤修正

2022年5月建置：101.65.77 |發行版本：30.122032.16577.0

最新消息

• 已改善 conflicting_applications 中的 mdatp health 欄位，使其僅顯示最近的 10 個程序，並包含程序名稱。 這有助於辨識哪些程序可能與 適用於端點的 Microsoft Defender for Linux 衝突。
• 錯誤修正

2022年3月 (建置：101.62.74 |發行版本：30.122022.16274.0)

最新消息

• 解決了產品在舊版核心版本上錯誤阻擋超過 2 GB 檔案存取的問題
• 錯誤修正

2022年3月建置：101.60.93 | 發行版本：30.122012.16093.0

最新消息

• 本版本包含 CVE-2022-23278 的安全更新。

2022年3月建置：101.60.05 |發行版本：30.122012.16005.0

最新消息

• 新增對核心版本 2.6.32-754.43.1.el6.x86_64 的支援，適用於 RHEL 6.10
• 錯誤修正

2022年2月建置：101.58.80 |發行版本：30.122012.15880.0

最新消息

• 命令列工具現在支援將隔離檔案還原到檔案原始偵測位置以外的位置。 這可以透過 mdatp threat quarantine restore --id [threat-id] --path [destination-folder] 來完成。
• 從此版本開始，Linux 的網路保護可隨時評估
• 錯誤修正

2022年1月建置：101.56.62 |發行版本：30.121122.15662.0

最新消息

• 修正了在 101.53.02 版本中引入、並影響多位客戶的產品當機問題

2022年1月建置：101.53.02 |發行版本：30.121112.15302.0

最新消息

• 效能提升 & 錯誤修正

2021 個發行

建造時間：101.52.57 |發行版本：30.121092.15257.0

最新消息

• 新增偵測 Java 應用程式中易受攻擊的 Log4j jar 的功能。 機器會定期檢查是否運行載入 Log4j jar 的 Java 程序。 這些資訊會回報至 適用於端點的 Microsoft Defender 後端，並顯示於入口網站中的弱點管理區域。

建造時間：101.47.76 |發行版本：30.121092.14776.0

最新消息

• 新增命令列工具開關，可控制按需掃描時是否掃描檔案。 這可以透過 mdatp 設定 scan-archives--value [啟用/停用]來設定。 預設情況下，此設定為啟用。
• 錯誤修正

建造時間：101.45.13 |發行版本：30.121082.14513.0

最新消息

• 從本版本開始，我們將為以下發行版提供 適用於端點的 Microsoft Defender 支援：
  • RHEL6.7-6.10 及 CentOS 6.7-6.10 版本。
  • 亞馬遜 Linux 2
  • Fedora 33 或更新版本
• 錯誤修正

組建版本：101.45.00 | 發布版本：30.121072.14500.0

最新消息

• 新增命令列工具選項：
  • 控制隨選掃描的平行處理程度。 此項可透過 mdatp config maximum-on-demand-scan-threads --value [number-between-1-and-64] 進行設定。 依預設，使用的平行處理原則為 2。
  • 控制安全情報更新後的掃描是否啟用或停用。 此項可透過 mdatp config scan-after-definition-update --value [enabled/disabled] 進行設定。 預設情況下，此設定設為 enabled。
  • 現在變更產品記錄層級需要提升權限
  • 錯誤修正

建造時間：101.39.98 |發行版本：30.121062.13998.0

最新消息

• 效能提升 & 錯誤修正

組建版本：101.34.27 | 發行版本：30.121052.13427.0

最新消息

• 效能提升 & 錯誤修正

組建版本：101.29.64 | 發行版本：30.121042.12964.0

最新消息

• 從此版本開始，透過命令列用戶端觸發的按需防毒掃描偵測到的威脅會自動被修復。 透過使用者介面觸發掃描時偵測到的威脅仍需手動操作。
• mdatp diagnostic real-time-protection-statistics 現在支援另外兩個交換器：
• --sort： 依掃描檔案總數遞減排序輸出
• --top N： 顯示前 N 個結果 (僅在 --sort 也指定 時有效)
• 效能提升 & 錯誤修正

建造時間：101.25.72 |發行版本：30.121022.12563.0

最新消息

• 適用於端點的 Microsoft Defender 在 Linux 上現已提供美國政府客戶預覽版。 欲了解更多資訊，請參閱適用於美國政府客戶的 適用於端點的 Microsoft Defender。
• 已修正一個問題：在使用 FUSE 檔案系統的系統上使用 Linux 版 適用於端點的 Microsoft Defender 會導致作業系統停止回應
• 效能提升 & 其他錯誤修正

組建：101.25.63 | 發行版本：30.121022.12563.0

最新消息

• 效能提升 & 錯誤修正

組建：101.23.64 | 發行版本：30.121021.12364.0

最新消息

• 改善將整個掛載點加入防毒軟體排除清單時的效能。 在此版本之前，產品會處理源自掛載點的檔案活動。 自此版本起，系統會隱藏已排除掛接點的檔案活動，進而提升產品效能。
• 在命令列工具中新增了一個選項，可以查看最後一次隨選掃描的資訊。 要查看最後一次隨選掃描的資訊，請執行 mdatp health --details antivirus
• 其他效能改進 & 錯誤修正

組建版本：101.18.53

最新消息

• Linux 版 EDR 現已正式推出
• 新增了一個命令列參數 (--ignore-exclusions)，可在自訂掃描期間忽略防毒軟體排除項目 (mdatp scan custom)
• 新增 mdatp diagnostic create 參數 (--path [directory]) ，允許診斷日誌儲存到不同目錄
• 效能提升 & 錯誤修正

iOS 發布版本

1.1.28250101

• 與 Tunnel 的整合——iOS 上的 適用於端點的 Microsoft Defender 現在可以與 Microsoft Tunnel 整合，這是一種 VPN 閘道解決方案，能在單一應用程式中實現安全性與連線性。 欲了解更多資訊，請參閱 Microsoft 隧道概覽。
• 透過 Microsoft Intune 註冊之 iOS 裝置的零接觸上線功能已正式推出。 如需詳細資訊，請參閱 適用於端點的 Microsoft Defender 的零觸控上線。
• 錯誤修正。

1.1.24210103

• 已解決受監督裝置上的網路連線問題。 欲了解更多資訊，請參閱在 註冊的 iOS 裝置上部署 Defender for Endpoint。
• 錯誤修正。

1.1.23250104

• 效能優化 - 測試此版本的電池效能並告訴我們你的回饋。
• 已註冊 iOS 裝置的零接觸導入 - 此版本新增了透過 Microsoft Intune 註冊之裝置的零接觸導入預覽版。 欲了解更多資訊，請參閱 適用於端點的 Microsoft Defender 的零觸控 (無訊息) 上線。
• 隱私權控制：設定網路釣魚警示報告的隱私權控制。 欲了解更多資訊，請參閱 「設定 iOS 功能」。

1.1.23010101

• 錯誤修正與效能提升
• 此版本進行了效能優化。 測試這個版本的電池效能，並告訴我們你的回饋。

1.1.20240103

• 裝置健康卡 - 裝置健康卡通知終端用戶任何待處理的軟體更新。
• 可用性提升 - 終端用戶現在可以直接從 Microsoft Defender 應用程式中停用 Defender for Endpoint VPN。 在此更新之前，終端用戶必須僅從設定應用程式中關閉 VPN。
• 錯誤修正。

1.1.20020101

• 使用者體驗增強——適用於端點的 Microsoft Defender 有了全新面貌。
• 錯誤修正。

1.1.17240101

• 此版本已正式支援透過 Intune 的行動應用程式管理 (MAM)。 如需詳細資訊，請參閱可供應用程式保護原則使用的適用於端點的 Microsoft Defender 風險訊號。
• 越獄偵測已正式推出。 有關詳細資訊，請參閱 根據裝置風險訊號來設定條件式存取原則。
• 透過 Microsoft Intune 為已註冊裝置自動設定 VPN 設定檔功能一般可用。 欲了解更多資訊，請參閱註冊 iOS 裝置的自動設定 VPN 設定檔。
• 錯誤修正。

1.1.15140101

• 偵測越獄目前為預覽版。 有關詳細資訊，請參閱 根據裝置風險訊號來設定條件式存取原則。
• VPN 設定檔的自動設定目前在 Microsoft Intune 中以預覽版形式提供，適用於已註冊的裝置。 欲了解更多資訊，請參閱註冊 iOS 裝置的自動設定 VPN 設定檔。
• Microsoft Defender ATP 產品名稱現已在應用程式商店中更新為 適用於端點的 Microsoft Defender。
• 登入體驗提升。
• 錯誤修正。

1.1.15010101

• 這個版本宣布支援 iPadOS/iPad 裝置。
• 錯誤修正。