Novidades no Microsoft Defender para Endpoint no Linux

  • Artigo

Aplica-se a:

Este artigo é atualizado frequentemente para lhe dar a conhecer as novidades nas versões mais recentes do Microsoft Defender para Endpoint no Linux.

Março-2024 (Compilação: 101.24022.0001 | Versão de lançamento: 30.124022.0001.0)

Versão de março de 2024: 101.24022.0001 | Versão de lançamento: 30.124022.0001.0

 Lançada: 22 de março de 2024
 Publicado em: 22 de março de 2024
 Build: 101.24022.0001
 Versão de lançamento: 30.124022.0001.0
 Versão do motor: 1.1.23110.4
 Versão da assinatura: 1.403.87.0

Novidades

Existem várias correções e novas alterações nesta versão:

  • A adição de um novo ficheiro de registo - microsoft_defender_scan_skip.log. Isto irá registar os nomes de ficheiro que foram ignorados de várias análises antivírus por Microsoft Defender para Endpoint devido a qualquer motivo.
  • Melhorias na estabilidade e no desempenho.
  • Correções de erros.
Março-2024 (Compilação: 101.24012.0001 | Versão de lançamento: 30.124012.0001.0)

Versão de março de 2024: 101.24012.0001 | Versão de lançamento: 30.124012.0001.0

 Lançada: 12 de março de 2024
 Publicado em: 12 de março de 2024
 Build: 101.24012.0001
 Versão de lançamento: 30.124012.0001.0
 Versão do motor: 1.1.23110.4
 Versão da assinatura: 1.403.87.0

Novidades Existem várias correções e novas alterações nesta versão:

  • Atualização da versão predefinida do motor para 1.1.23110.4e da versão de assinaturas predefinida para 1.403.87.0.
  • Melhorias na estabilidade e no desempenho.
  • Correções de erros.
Fevereiro-2024 (Compilação: 101.23122.0002 | Versão de lançamento: 30.123122.0002.0)

Versão de fevereiro-2024: 101.23122.0002 | Versão de lançamento: 30.123122.0002.0

 Lançada: 5 de fevereiro de 2024
 Publicado em: 5 de fevereiro de 2024
 Build: 101.23122.0002
 Versão de lançamento: 30.123122.0002.0
 Versão do motor: 1.1.23100.2010
 Versão da assinatura: 1.399.1389.0

Novidades Existem várias correções e novas alterações nesta versão:

Se já tiver o Defender para Endpoint em execução em qualquer uma destas distribuições e tiver problemas nas versões mais antigas, atualize para a versão mais recente do Defender para Endpoint a partir da cadência correspondente mencionada acima. Veja os nossos documentos de implementação pública para obter mais detalhes.

Nota

Problemas conhecidos:

Microsoft Defender para Endpoint para Linux no Rocky e Alma tem atualmente os seguintes problemas conhecidos:

  • A Resposta em Direto e a Gestão de Vulnerabilidades de Ameaças não são atualmente suportadas (trabalho em curso).
  • As informações do sistema operativo para dispositivos não estão visíveis no portal do Microsoft Defender
Janeiro-2024 (Compilação: 101.23112.0009 | Versão de lançamento: 30.123112.0009.0)

Build de janeiro a 2024: 101.23112.0009 | Versão de lançamento: 30.123112.0009.0

 Lançada: 29 de janeiro de 2024
 Publicado em: 29 de janeiro de 2024
 Build: 101.23112.0009
 Versão de lançamento: 30.123112.0009.0
 Versão do motor: 1.1.23100.2010
 Versão da assinatura: 1.399.1389.0

Novidades

  • Atualização da versão predefinida do motor para 1.1.23110.4e da versão de assinaturas predefinida para 1.403.1579.0.
  • Melhorias gerais de desempenho e estabilidade.
  • Correção de erros para a configuração da monitorização de comportamento.
  • Correções de erros.
Novembro-2023 (Compilação: 101.23102.0003 | Versão de lançamento: 30.123102.0003.0)

Build de novembro-2023: 101.23102.0003 | Versão de lançamento: 30.123102.0003.0

 Lançada: 28 de novembro de 2023
 Publicado em: 28 de novembro de 2023
 Build: 101.23102.0003
 Versão de lançamento: 30.123102.0003.0
 Versão do motor: 1.1.23090.2008
 Versão da assinatura: 1.399.690.0

Novidades

  • Atualização da versão predefinida do motor para 1.1.23090.2008e da versão de assinaturas predefinida para 1.399.690.0.
  • Atualização da biblioteca libcurl para a versão 8.4.0 para corrigir vulnerabilidades recentemente divulgadas com a versão mais antiga.
  • Atualização da biblioteca Openssl para a versão 3.1.1 para corrigir vulnerabilidades recentemente divulgadas com a versão mais antiga.
  • Melhorias gerais de desempenho e estabilidade.
  • Correções de erros.
Novembro-2023 (Compilação: 101.23092.0012 | Versão de lançamento: 30.123092.0012.0)

Versão de novembro a 2023: 101.23092.0012 | Versão de lançamento: 30.123092.0012.0

 Lançada: 14 de novembro de 2023
 Publicado em: 14 de novembro de 2023
 Build: 101.23092.0012
 Versão de lançamento: 30.123092.0012.0
 Versão do motor: 1.1.23080.2007
 Versão da assinatura: 1.395.1560.0

Novidades

Existem várias correções e novas alterações nesta versão:

  • Suporte adicionado para restaurar ameaças com base no caminho original com o seguinte comando:
sudo mdatp threat quarantine restore threat-path --path [threat-original-path] --destination-path [destination-folder]

  • A partir desta versão, Microsoft Defender para Endpoint no Linux deixarão de enviar uma solução para o RHEL 6.

    O "suporte de fim de vida prolongado" rheL 6 está prestes a terminar até 30 de junho de 2024 e os clientes são aconselhados a planear as suas atualizações rheL em conformidade, alinhadas com a orientação da Red Hat. Os clientes que precisam de executar o Defender para Endpoint em servidores RHEL 6 podem continuar a tirar partido da versão 101.23082.0011 (não expira antes de 30 de junho de 2024) suportada nas versões de kernel 2.6.32-754.49.1.el6.x86_64 ou anteriores.

    • Atualização do Motor para 1.1.23080.2007 e Assinaturas Ver: 1.395.1560.0.
    • A experiência de conectividade do dispositivo simplificada está agora no modo de pré-visualização pública. blogue público
    • Melhorias de desempenho & correções de erros.

Problemas conhecidos

Novembro-2023 (Compilação: 101.23082.0011 | Versão de lançamento: 30.123082.0011.0)

Versão de novembro a 2023: 101.23082.0011 | Versão de lançamento: 30.123082.0011.0

 Lançada: 1 de novembro de 2023
 Publicado em: 1 de novembro de 2023
 Build: 101.23082.0011
 Versão de lançamento: 30.123082.0011.0
 Versão do motor: 1.1.23070.1002
 Versão da assinatura: 1.393.1305.0

Novidades Esta nova versão é compilação para o lançamento de outubro de 2023 ("101.23082.0009") com a adição das seguintes alterações. Não existem alterações para outros clientes e a atualização é opcional.

Correção para o modo imutável de auditoria quando o subsistema suplementar é ebpf: no modo ebpf, todas as regras de auditoria mdatp devem ser limpas após mudar para ebpf e reiniciar. Após o reinício, as regras de auditoria mdatp não foram limpas devido ao qual estava a resultar num bloqueio do servidor. A correção limpa estas regras, o utilizador não deve ver nenhuma regra mdatp carregada no reinício

Correção para MDE não iniciar no RHEL 6.

Problemas conhecidos

Ao atualizar a partir da versão mdatp 101.75.43 ou 101.78.13, poderá encontrar um bloqueio no kernel. Execute os seguintes comandos antes de tentar atualizar para a versão 101.98.05. Pode encontrar mais informações sobre o problema subjacente em Bloqueio do sistema devido a tarefas bloqueadas no código fanotify.

Existem duas formas de mitigar este problema de atualização:

  1. Utilize o gestor de pacotes para desinstalar a 101.75.43 versão ou 101.78.13 mdatp.

Exemplo:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Como alternativa, pode seguir as instruções para desinstalar e, em seguida, instalar a versão mais recente do pacote.

Se não quiser desinstalar o mdatp, pode desativar rtp e mdatp em sequência antes de atualizar. Alguns clientes (<1%) têm problemas com este método.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Outubro-2023 (Compilação: 101.23082.0009 | Versão de lançamento: 30.123082.0009.0)

Versão de outubro-2023: 101.23082.0009 | Versão de lançamento: 30.123082.0009.0

 Lançada: 9 de outubro de 2023
 Publicado em: 9 de outubro de 2023
 Build: 101.23082.0009
 Versão de lançamento: 30.123082.0009.0
 Versão do motor: 1.1.23070.1002
 Versão da assinatura: 1.393.1305.0

Novidades

  • Esta nova versão é compilação para o lançamento de outubro de 2023 ("101.23082.0009") com a adição de novos Certificados de AC. Não existem alterações para outros clientes e a atualização é opcional.

Problemas conhecidos

Ao atualizar a partir da versão mdatp 101.75.43 ou 101.78.13, poderá encontrar um bloqueio no kernel. Execute os seguintes comandos antes de tentar atualizar para a versão 101.98.05. Pode encontrar mais informações sobre o problema subjacente em Bloqueio do sistema devido a tarefas bloqueadas no código fanotify.

Existem duas formas de mitigar este problema de atualização:

  1. Utilize o gestor de pacotes para desinstalar a 101.75.43 versão ou 101.78.13 mdatp.

Exemplo:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Como alternativa, pode seguir as instruções para desinstalar e, em seguida, instalar a versão mais recente do pacote.

Se não quiser desinstalar o mdatp, pode desativar rtp e mdatp em sequência antes de atualizar. Alguns clientes (<1%) têm problemas com este método.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Outubro-2023 (Compilação: 101.23082.0006 | Versão de lançamento: 30.123082.0006.0)

Versão de outubro-2023: 101.23082.0006 | Versão de lançamento: 30.123082.0006.0

 Lançada: 9 de outubro de 2023
 Publicado em: 9 de outubro de 2023
 Build: 101.23082.0006
 Versão de lançamento: 30.123082.0006.0
 Versão do motor: 1.1.23070.1002
 Versão da assinatura: 1.393.1305.0

Novidades

  • Atualizações de funcionalidades e novas alterações

    • O sensor eBPF é agora o fornecedor de eventos suplementar predefinido para pontos finais
    • Microsoft Intune funcionalidade de anexação de inquilino está em pré-visualização pública (a partir de meados de julho)
      • Tem de adicionar "*.dm.microsoft.com" às exclusões da firewall para que a funcionalidade funcione corretamente
    • O Defender para Endpoint está agora disponível para Debian 12 e Amazon Linux 2023
    • Suporte para ativar a Verificação de assinatura de atualizações transferidas

      • Tenha em atenção que tem de atualizar a manajed.json conforme mostrado abaixo

          "features":{
    "OfflineDefinitionUpdateVerifySig":"enabled"
  }

      • Pré-requisito para ativar a funcionalidade

        • A versão do motor no dispositivo tem de ser "1.1.23080.007" ou superior. Verifique a versão do motor com o seguinte comando. mdatp health --field engine_version
    • Opção para suportar a monitorização de pontos de montagem NFS e FUSE. Estas são ignoradas por predefinição. O exemplo seguinte mostra como monitorizar todo o sistema de ficheiros, ignorando apenas NFS:
      "antivirusEngine": {
      "unmonitoredFilesystems": ["nfs"]
  }

    Exemplo para monitorizar todos os sistemas de ficheiros, incluindo NFS e FUSE:

    "antivirusEngine": {
    "unmonitoredFilesystems": []
}
    • Outros melhoramentos de desempenho
    • Correções de Erros

Problemas conhecidos

  • Ao atualizar a partir da versão mdatp 101.75.43 ou 101.78.13, poderá encontrar um bloqueio no kernel. Execute os seguintes comandos antes de tentar atualizar para a versão 101.98.05. Pode encontrar mais informações sobre o problema subjacente em Bloqueio do sistema devido a tarefas bloqueadas no código fanotify. Existem duas formas de mitigar este problema de atualização:
  1. Utilize o gestor de pacotes para desinstalar a 101.75.43 versão ou 101.78.13 mdatp.

Exemplo:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Como alternativa, pode seguir as instruções para desinstalar e, em seguida, instalar a versão mais recente do pacote.

Se não quiser desinstalar o mdatp, pode desativar rtp e mdatp em sequência antes de atualizar. Alguns clientes (<1%) têm problemas com este método.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Setembro-2023 (Compilação: 101.23072.0021 | Versão de lançamento: 30.123072.0021.0)

Build september-2023: 101.23072.0021 | Versão de lançamento: 30.123072.0021.0

 Lançada: 11 de setembro de 2023
 Publicado em: 11 de setembro de 2023
 Build: 101.23072.0021
 Versão de lançamento: 30.123072.0021.0
 Versão do motor: 1.1.20100.7
 Versão da assinatura: 1.385.1648.0

Novidades

  • Existem várias correções e novas alterações nesta versão
    • No mde_installer.sh v0.6.3, os utilizadores podem utilizar o --channel argumento para fornecer o canal do repositório configurado durante a limpeza. Por exemplo, sudo ./mde_installer --clean --channel prod
    • A Extensão de Rede pode agora ser reposta pelos administradores com mdatp network-protection reset.
    • Outros melhoramentos de desempenho
    • Correções de Erros

Problemas conhecidos

Existem duas formas de mitigar este problema de atualização:

  1. Utilize o gestor de pacotes para desinstalar a 101.75.43 versão ou 101.78.13 mdatp.

Exemplo:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Como alternativa, pode seguir as instruções para desinstalar e, em seguida, instalar a versão mais recente do pacote.

Se não quiser desinstalar o mdatp, pode desativar rtp e mdatp em sequência antes de atualizar. Alguns clientes (<1%) têm problemas com este método.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Julho-2023 (Compilação: 101.23062.0010 | Versão de lançamento: 30.123062.0010.0)

Versão julho-2023: 101.23062.0010 | Versão de lançamento: 30.123062.0010.0

 Lançada: 26 de julho de 2023
 Publicado em: 26 de julho de 2023
 Build: 101.23062.0010
 Versão de lançamento: 30.123062.0010.0
 Versão do motor: 1.1.20100.7
 Versão da assinatura: 1.385.1648.0

Novidades

  • Existem várias correções e novas alterações nesta versão

    • Se um proxy estiver definido para o Defender para Ponto Final, será visível na saída do mdatp health comando
    • Com esta versão, fornecemos duas opções em mdatp diagnostic hot-event-sources:
      1. Ficheiros
      2. Executáveis
    • Proteção de Rede: Connections bloqueados pela Proteção de Rede e que o bloco foi substituído pelos utilizadores são agora comunicados corretamente aos Microsoft Defender XDR
    • Registo melhorado no bloco proteção de rede e eventos de auditoria para depuração

  • Outras correções e melhorias

    • A partir desta versão, enforcementLevel está no modo passivo por predefinição, dando aos administradores mais controlo sobre onde querem "RTP ativado" no seu património
    • Esta alteração aplica-se apenas a implementações de MDE recentes, por exemplo, servidores em que o Defender para Endpoint está a ser implementado pela primeira vez. Em cenários de atualização, os servidores que têm o Defender para Ponto Final implementado com RTP ON, continuam a operar com RTP ON até após atualização para a versão 101.23062.0010

  • Correções de Erros

    • O problema de danos na base de dados do RPM na linha de base da Gestão de Vulnerabilidades do Defender foi corrigido

  • Outros melhoramentos de desempenho

Problemas conhecidos

Existem duas formas de mitigar este problema de atualização:

  1. Utilize o gestor de pacotes para desinstalar a 101.75.43 versão ou 101.78.13 mdatp.

Exemplo:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Como alternativa, pode seguir as instruções para desinstalar e, em seguida, instalar a versão mais recente do pacote.

Se não quiser desinstalar o mdatp, pode desativar rtp e mdatp em sequência antes de atualizar. Alguns clientes (<1%) têm problemas com este método.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Julho-2023 (Compilação: 101.23052.0009 | Versão de lançamento: 30.123052.0009.0)

Versão julho-2023: 101.23052.0009 | Versão de lançamento: 30.123052.0009.0

 Lançada: 10 de julho de 2023
 Publicado em: 10 de julho de 2023
 Build: 101.23052.0009
 Versão de lançamento: 30.123052.0009.0
 Versão do motor: 1.1.20100.7
 Versão da assinatura: 1.385.1648.0

Novidades

  • Existem várias correções e novas alterações nesta versão – o esquema da versão de compilação é atualizado a partir desta versão. Embora o número da versão principal permaneça igual a 101, o número da versão secundária tem agora cinco dígitos, seguido do número de patch de quatro dígitos que é, 101.xxxxx.yyy - Melhoramento do consumo de memória da Proteção de Rede sob stress
    • Atualizou a versão do motor para e a 1.1.20300.5 versão da assinatura para 1.391.2837.0.
    • Correções de erros.

Problemas conhecidos

Existem duas formas de mitigar este problema de atualização:

  1. Utilize o gestor de pacotes para desinstalar a 101.75.43 versão ou 101.78.13 mdatp.

Exemplo:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Como alternativa, pode seguir as instruções para desinstalar e, em seguida, instalar a versão mais recente do pacote.

Se não quiser desinstalar o mdatp, pode desativar rtp e mdatp em sequência antes de atualizar. Alguns clientes (<1%) têm problemas com este método.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Junho-2023 (Compilação: 101.98.89 | Versão de lançamento: 30.123042.19889.0)

Versão de junho a 2023: 101.98.89 | Versão de lançamento: 30.123042.19889.0

 Lançada: 12 de junho de 2023
 Publicado em: 12 de junho de 2023
 Build: 101.98.89
 Versão de lançamento: 30.123042.19889.0
 Versão do motor: 1.1.20100.7
 Versão da assinatura: 1.385.1648.0

Novidades

  • Existem várias correções e novas alterações nesta versão
    • Processamento melhorado do Proxy de Proteção de Rede.
    • No modo passivo, o Defender para Ponto Final já não analisa quando ocorre a Atualização de definições.
    • Os dispositivos continuam a ser protegidos mesmo depois de o agente do Defender para Endpoint ter expirado. Recomendamos que atualize o agente linux do Defender para Endpoint para a versão mais recente disponível para receber correções de erros, funcionalidades e melhorias de desempenho.
    • Foi removida a dependência do pacote semanage.
    • Atualização do Motor para 1.1.20100.7 e Assinaturas Ver: 1.385.1648.0.
    • Correções de erros.

Problemas conhecidos

Existem duas formas de mitigar este problema de atualização:

  1. Utilize o gestor de pacotes para desinstalar a 101.75.43 versão ou 101.78.13 mdatp.

Exemplo:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Como alternativa, pode seguir as instruções para desinstalar e, em seguida, instalar a versão mais recente do pacote.

Se não quiser desinstalar o mdatp, pode desativar rtp e mdatp em sequência antes de atualizar. Alguns clientes (<1%) têm problemas com este método.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Maio-2023 (Compilação: 101.98.64 | Versão de lançamento: 30.123032.19864.0)

Versão de maio de 2023: 101.98.64 | Versão de lançamento: 30.123032.19864.0

 Lançada: 3 de maio de 2023
 Publicado em: 3 de maio de 2023
 Build: 101.98.64
 Versão de lançamento: 30.123032.19864.0
 Versão do motor: 1.1.20100.6
 Versão da assinatura: 1.385.68.0

Novidades

  • Existem várias correções e novas alterações nesta versão
    • Melhorias nas mensagens de estado de funcionamento para capturar detalhes sobre falhas auditadas.
    • Melhorias no processamento de augenrules, o que estava a causar uma falha na instalação.
    • Limpeza periódica da memória no processo do motor.
    • Correção do problema de memória no plug-in audisp mdatp.
    • Processou o caminho do diretório do plug-in em falta durante a instalação.
    • Quando a aplicação em conflito está a utilizar o bloqueio de fanotify, o estado de funcionamento do mdatp de configuração predefinido mostra um mau estado de funcionamento. Este problema foi corrigido.
    • Suporte para inspeção de tráfego ICMP no BM.
    • Atualização do Motor para 1.1.20100.6 e Assinaturas Ver: 1.385.68.0.
    • Correções de erros.

Problemas conhecidos

Existem duas formas de mitigar este problema de atualização:

  1. Utilize o gestor de pacotes para desinstalar a 101.75.43 versão ou 101.78.13 mdatp.

Exemplo:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Como alternativa, pode seguir as instruções para desinstalar e, em seguida, instalar a versão mais recente do pacote.

Se não quiser desinstalar o mdatp, pode desativar rtp e mdatp em sequência antes de atualizar. Atenção: alguns clientes (<1%) têm problemas com este método.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Abril-2023 (Compilação: 101.98.58 | Versão de lançamento: 30.123022.19858.0)

Construção abril-2023: 101.98.58 | Versão de lançamento: 30.123022.19858.0

 Lançada: 20 de abril de 2023
 Publicado em: 20 de abril de 2023
 Build: 101.98.58
 Versão de lançamento: 30.123022.19858.0
 Versão do motor: 1.1.20000.2
 Versão da assinatura: 1.381.3067.0

Novidades

  • Existem várias correções e novas alterações nesta versão
    • Melhorias no registo e no relatório de erros para auditoria.
    • Lidar com falhas no recarregamento da configuração auditada.
    • Processamento de ficheiros de regras auditados vazios durante MDE instalação.
    • Atualização do Motor para 1.1.20000.2 e Assinaturas Ver: 1.381.3067.0.
    • Foi resolvido um problema de estado de funcionamento no mdatp que ocorre devido a negações do selinux.
    • Correções de erros.

Problemas conhecidos

  • Ao atualizar o mdatp para a versão 101.94.13 ou posterior, poderá reparar que o estado de funcionamento é falso, com health_issues como "nenhum fornecedor de eventos suplementar ativo". Isto pode acontecer devido a regras auditadas incorretamente configuradas/em conflito em computadores existentes. Para mitigar o problema, as regras auditadas nas máquinas existentes têm de ser corrigidas. Os seguintes comandos podem ajudá-lo a identificar essas regras auditadas (os comandos têm de ser executados como superutilizador). Faça uma cópia de segurança do seguinte ficheiro: /etc/audit/rules.d/audit.rules, uma vez que estes passos são apenas para identificar falhas.
echo -c >> /etc/audit/rules.d/audit.rules
augenrules --load

Existem duas formas de mitigar este problema de atualização:

  1. Utilize o gestor de pacotes para desinstalar a 101.75.43 versão ou 101.78.13 mdatp.

Exemplo:

sudo apt purge mdatp
sudo apt-get install mdatp
  1. Como alternativa, pode seguir as instruções para desinstalar e, em seguida, instalar a versão mais recente do pacote.

Se não quiser desinstalar o mdatp, pode desativar rtp e mdatp em sequência antes de atualizar. Atenção: alguns clientes (<1%) têm problemas com este método.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Março-2023 (Compilação: 101.98.30 | Versão de lançamento: 30.123012.19830.0)

Versão de março de 2023: 101.98.30 | Versão de lançamento: 30.123012.19830.0

 Lançada: março, 20,2023
 Publicado em: 20 de março de 2023
 Build: 101.98.30
 Versão de lançamento: 30.123012.19830.0
 Versão do motor: 1.1.19900.2
 Versão da assinatura: 1.379.1299.0
Novidades

  • Esta nova versão é compilado ao longo da versão de março de 2023 ('101.98.05') com uma correção para comandos de resposta em direto a falhar para um dos nossos clientes. Não existem alterações para outros clientes e a atualização é opcional.

Problemas conhecidos

  • Com a versão mdatp 101.98.30, poderá ver um problema de estado de funcionamento falso em alguns dos casos, porque as regras do SELinux não estão definidas para determinados cenários. O aviso de estado de funcionamento pode ter o seguinte aspeto:

encontrou negações do SELinux no último dia. Se o MDATP estiver instalado recentemente, limpe os registos de auditoria existentes ou aguarde um dia para que este problema seja resolvido. Utilize o comando: "sudo ausearch -i -c 'mdatp_audisp_pl' | grep "type=AVC" | grep " negado" para encontrar detalhes

O problema pode ser mitigado ao executar os seguintes comandos.

sudo ausearch -c 'mdatp_audisp_pl' --raw | sudo audit2allow -M my-mdatpaudisppl_v1
sudo semodule -i my-mdatpaudisppl_v1.pp

Aqui, o meu mdatpaudisppl_v1 representa o nome do módulo de política. Depois de executar os comandos, aguarde 24 horas ou limpe/arquive os registos de auditoria. Os registos de auditoria podem ser arquivados ao executar o seguinte comando

sudo service auditd stop
sudo systemctl stop mdatp
cd /var/log/audit
sudo gzip audit.*
sudo service auditd start
sudo systemctl start mdatp
mdatp health

Caso o problema volte a aparecer com algumas negações diferentes. Temos de executar a mitigação novamente com um nome de módulo diferente (por exemplo, my-mdatpaudisppl_v2).

Março-2023 (Compilação: 101.98.05 | Versão de lançamento: 30.123012.19805.0)

Março-2023 (Compilação: 101.98.05 | Versão de lançamento: 30.123012.19805.0)

 Lançada: março, 08.2023
 Publicado em: 08 de março de 2023
 Build: 101.98.05
 Versão de lançamento: 30.123012.19805.0
 Versão do motor: 1.1.19900.2
 Versão da assinatura: 1.379.1299.0

Novidades

Existem várias correções e novas alterações nesta versão.

  • Conclusão de Dados Melhorada para eventos de Ligação de Rede
  • Capacidades de Recolha de Dados melhoradas para alterações de propriedade/permissões de ficheiros
  • seManage em parte do pacote, para que as políticas seLinux possam ser configuradas numa distribuição diferente (fixa).
  • Melhoria da estabilidade do daemon empresarial
  • Limpeza do caminho de paragem AuditD
  • Melhoramento da estabilidade do fluxo de paragem mdatp.
  • Foi adicionado um novo campo ao wdavstate para controlar o tempo de atualização da plataforma.
  • Melhorias de estabilidade na análise do blob de inclusão do Defender para Ponto Final.
  • A análise não continua se uma licença válida não estiver presente (corrigida)
  • Adição da opção de rastreio de desempenho a xPlatClientAnalyzer, com o rastreio ativado, o processo mdatp captura o fluxo no ficheiro all_process.zip que pode ser utilizado para a análise de problemas de desempenho.
  • Foi adicionado suporte no Defender para Endpoint para as seguintes versões do kernel RHEL-6:
    • 2.6.32-754.43.1.el6.x86_64
    • 2.6.32-754.49.1.el6.x86_64
  • Outras correções

Problemas conhecidos

  • Ao atualizar o mdatp para a versão 101.94.13, poderá reparar que o estado de funcionamento é falso, com health_issues como "nenhum fornecedor de eventos suplementar ativo". Isto pode acontecer devido a regras auditadas incorretamente configuradas/em conflito em computadores existentes. Para mitigar o problema, as regras auditadas nas máquinas existentes têm de ser corrigidas. Os passos seguintes podem ajudá-lo a identificar essas regras auditadas (estes comandos têm de ser executados como superutilizador). Certifique-se de que faz uma cópia de segurança do seguinte ficheiro: "/etc/audit/rules.d/audit.rules", uma vez que estes passos são apenas para identificar falhas.
echo -c >> /etc/audit/rules.d/audit.rules
augenrules --load

Existem duas formas de mitigar o problema na atualização.

Utilize o gestor de pacotes para desinstalar a 101.75.43 versão ou 101.78.13 mdatp. Exemplo:

sudo apt purge mdatp
sudo apt-get install mdatp

Como alternativa, pode seguir as instruções para desinstalar e, em seguida, instalar a versão mais recente do pacote.

Caso não queira desinstalar o mdatp, pode desativar rtp e mdatp em sequência antes da atualização. Atenção: alguns clientes (<1%) estão a ter problemas com este método.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Jan-2023 (Compilação: 101.94.13 | Versão de lançamento: 30.122112.19413.0)

Jan-2023 (Compilação: 101.94.13 | Versão de lançamento: 30.122112.19413.0)

 Lançada: 10 de janeiro de 2023
 Publicado em: 10 de janeiro de 2023
 Build: 101.94.13
 Versão de lançamento: 30.122112.19413.0
 Versão do motor: 1.1.19700.3
 Versão da assinatura: 1.377.550.0

Novidades

  • Existem várias correções e novas alterações nesta versão
    • Ignorar a quarentena de ameaças no modo passivo por predefinição.
    • A nova configuração, nonExecMountPolicy, pode agora ser utilizada para especificar o comportamento do RTP no ponto de montagem marcado como noexec.
    • A nova configuração, unmonitoredFilesystems, pode ser utilizada para desmonitorizar determinados sistemas de ficheiros.
    • Desempenho melhorado em cenários de teste de alta carga e velocidade.
    • Corrige um problema com o acesso a partilhas SMB por trás das ligações VPN Cisco AnyConnect.
    • Corrige um problema com a Proteção de Rede e o SMB.
    • Suporte de rastreio de desempenho.
    • Melhorias na TVM, eBPF, auditada, telemetria e cli mdatp.
    • o estado de funcionamento do mdatp comunica agora behavior_monitoring
    • Outras correções.

Problemas conhecidos

  • Ao atualizar o mdatp para a versão 101.94.13, poderá reparar que o estado de funcionamento é falso, com health_issues como "nenhum fornecedor de eventos suplementar ativo". Isto pode acontecer devido a regras auditadas incorretamente configuradas/em conflito em computadores existentes. Para mitigar o problema, as regras auditadas nas máquinas existentes têm de ser corrigidas. Os passos seguintes podem ajudá-lo a identificar essas regras auditadas (estes comandos têm de ser executados como superutilizador). Faça uma cópia de segurança do seguinte ficheiro: uma vez que /etc/audit/rules.d/audit.rules estes passos são apenas para identificar falhas.
echo -c >> /etc/audit/rules.d/audit.rules
augenrules --load

Existem duas formas de mitigar o problema na atualização.

Utilize o gestor de pacotes para desinstalar a 101.75.43 versão ou 101.78.13 mdatp.

Exemplo:

sudo apt purge mdatp
sudo apt-get install mdatp

Como alternativa ao acima, pode seguir as instruções para desinstalar e, em seguida, instalar a versão mais recente do pacote.

Caso não queira desinstalar o mdatp, pode desativar rtp e mdatp em sequência antes da atualização. Atenção: alguns clientes (<1%) estão a ter problemas com este método.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Nov-2022 (Compilação: 101.85.27 | Versão de lançamento: 30.122092.18527.0)

Nov-2022 (Compilação: 101.85.27 | Versão de lançamento: 30.122092.18527.0)

 Lançada: 02 de novembro de 2022
 Publicado em: 02 de novembro de 2022
 Build: 101.85.27
 Versão de lançamento: 30.122092.18527.0
 Versão do motor: 1.1.19500.2
 Versão da assinatura: 1.371.1369.0

Novidades

  • Existem várias correções e novas alterações nesta versão
    • O motor V2 é predefinido com esta versão e os bits do motor V1 são removidos para maior segurança.
    • O motor V2 suporta o caminho de configuração para definições AV. (caminho do conjunto de definições mdatp)
    • As dependências de pacotes externos foram removidas do pacote MDE. As dependências removidas são libatomic1, libselinux, libseccomp, libfuse e libuuid
    • Caso a recolha de falhas seja desativada pela configuração, o processo de monitorização de falhas não é iniciado.
    • Correções de desempenho para utilizar de forma ideal eventos de sistema para capacidades AV.
    • Melhoria da estabilidade ao reiniciar o mdatp e carregar problemas de epsext.
    • Outras correções

Problemas conhecidos

Existem duas formas de mitigar o problema na atualização.

Utilize o gestor de pacotes para desinstalar a 101.75.43 versão ou 101.78.13 mdatp.

Exemplo:

sudo apt purge mdatp
sudo apt-get install mdatp

Como abordagem alternativa, siga as instruções para desinstalar e, em seguida, instale a versão mais recente do pacote.

Caso não queira desinstalar o mdatp, pode desativar rtp e mdatp em sequência antes da atualização. Atenção: alguns clientes (<1%) estão a ter problemas com este método.

sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp
Set-2022 (Compilação: 101.80.97 | Versão de lançamento: 30.122072.18097.0)

Set-2022 (Compilação: 101.80.97 | Versão de lançamento: 30.122072.18097.0)

 Lançada: 14 de setembro de 2022
 Publicado em: 14 de setembro de 2022
 Build: 101.80.97
 Versão de lançamento: 30.122072.18097.0
 Versão do motor: 1.1.19300.3
 Versão da assinatura: 1.369.395.0

Novidades

  • Corrige um bloqueio de kernel observado em cargas de trabalho de clientes selecionadas com a versão 101.75.43mdatp . Após a RCA, isto foi atribuído a uma condição race enquanto libertava a propriedade de um descritor de ficheiros de sensor. A condição race foi exposta devido a uma alteração recente do produto no caminho de encerramento. Os clientes em versões mais recentes do Kernel (5.1+) não são afetados por este problema. Para obter mais informações, veja Bloqueio do sistema devido a tarefas bloqueadas no código fanotify.

Problemas conhecidos

  • Ao atualizar a partir da versão 101.75.43 mdatp ou 101.78.13, poderá encontrar um bloqueio de kernel. Execute os seguintes comandos antes de tentar atualizar para a versão 101.80.97. Esta ação deve impedir que o problema ocorra.
sudo mdatp config real-time-protection --value=disabled
sudo systemctl disable mdatp

Depois de executar os comandos, utilize o gestor de pacotes para efetuar a atualização.

Como abordagem alternativa, siga as instruções para desinstalar e, em seguida, instale a versão mais recente do pacote.













Ago-2022 (Compilação: 101.78.13 | Versão de lançamento: 30.122072.17813.0)

Ago-2022 (Compilação: 101.78.13 | Versão de lançamento: 30.122072.17813.0)

 Lançada: 24 de agosto de 2022
 Publicado em: 24 de agosto de 2022
 Build: 101.78.13
 Versão de lançamento: 30.122072.17813.0
 Versão do motor: 1.1.19300.3
 Versão da assinatura: 1.369.395.0

Novidades

  • Revertido devido a problemas de fiabilidade













Ago-2022 (Compilação: 101.75.43 | Versão de lançamento: 30.122071.17543.0)

Ago-2022 (Compilação: 101.75.43 | Versão de lançamento: 30.122071.17543.0)

 Lançada: 2 de agosto de 2022
 Publicado em: 2 de agosto de 2022
 Build: 101.75.43
 Versão de lançamento: 30.122071.17543.0
 Versão do motor: 1.1.19300.3
 Versão da assinatura: 1.369.395.0

Novidades

  • Suporte adicionado para Red Hat Enterprise Linux versão 9.0
  • Foi adicionado um novo campo na saída do mdatp health que pode ser utilizado para consultar o nível de imposição da funcionalidade de proteção de rede. O novo campo é chamado network_protection_enforcement_level e pode utilizar um dos seguintes valores: audit, blockou disabled.
  • Foi resolvido um erro de produto em que várias deteções do mesmo conteúdo poderiam levar a entradas duplicadas no histórico de ameaças
  • Foi resolvido um problema em que um dos processos gerados pelo produto (mdatp_audisp_plugin) por vezes não era terminado corretamente quando o serviço era parado
  • Outras correções de erros













Jul-2022 (Compilação: 101.73.77 | Versão de lançamento: 30.122062.17377.0)

Jul-2022 (Compilação: 101.73.77 | Versão de lançamento: 30.122062.17377.0)

 Lançada: 21 de julho de 2022
 Publicado em: 21 de julho de 2022
 Build: 101.73.77
 Versão de lançamento: 30.122062.17377.0
 Versão do motor: 1.1.19200.3
 Versão da assinatura: 1.367.1011.0

Novidades

  • Foi adicionada uma opção para configurar a computação de hash de ficheiros
  • A partir desta compilação, o produto tem o novo motor antimalware por predefinição
  • Melhorias de desempenho para operações de cópia de ficheiros
  • Correções de erros













Jun-2022 (Compilação: 101.71.18 | Versão de lançamento: 30.122052.17118.0)

 Lançada: 24 de junho de 2022
 Publicado em: 24 de junho de 2022
 Build: 101.71.18
 Versão de lançamento: 30.122052.17118.0

Novidades

  • Correção para suportar o armazenamento de definições em localizações não padrão (fora de /var) para atualizações de definições v2
  • Foi corrigido um problema no sensor de produto utilizado no RHEL 6 que poderia levar a um bloqueio do SO
  • mdatp connectivity test foi expandido com um URL adicional que o produto necessita para funcionar corretamente. O novo URL é https://go.microsoft.com/fwlink/?linkid=2144709.
  • Até agora, o nível de registo do produto não persistia entre reinícios do produto. A partir desta versão, existe um novo comutador de ferramentas da linha de comandos que mantém o nível de registo. O novo comando é mdatp log level persist --level <level>.
  • Remoção da dependência python do pacote de instalação do produto
  • Melhorias de desempenho para operações de cópia de ficheiros e processamento de eventos de rede provenientes de auditd
  • Correções de erros













Maio-2022 (Compilação: 101.68.80 | Versão de lançamento: 30.122042.16880.0)

Maio-2022 (Compilação: 101.68.80 | Versão de lançamento: 30.122042.16880.0)

 Lançada: 23 de maio de 2022
 Publicado em: 23 de maio de 2022
 Build: 101.68.80
 Versão de lançamento: 30.122042.16880.0

Novidades

  • Foi adicionado suporte para a versão 2.6.32-754.47.1.el6.x86_64 do kernel ao executar no RHEL 6
  • No RHEL 6, o produto pode agora ser instalado em dispositivos com o Kernel Empresarial Inquebrável (UEK)
  • Foi corrigido um problema em que o nome do processo era, por vezes, apresentado incorretamente como unknown ao executar mdatp diagnostic real-time-protection-statistics
  • Foi corrigido um erro em que, por vezes, o produto detetava incorretamente ficheiros dentro da pasta de quarentena
  • Foi corrigido um problema em que a mdatp ferramenta de linha de comandos não estava a funcionar quando /opt foi montada como uma ligação recuperável
  • Melhorias de desempenho & correções de erros













Maio-2022 (Compilação: 101.65.77 | Versão de lançamento: 30.122032.16577.0)

Maio-2022 (Compilação: 101.65.77 | Versão de lançamento: 30.122032.16577.0)

 Lançada: 2 de maio de 2022
 Publicado em: 2 de maio de 2022
 Build: 101.65.77
 Versão de lançamento: 30.122032.16577.0

Novidades

  • Melhorou o conflicting_applications campo em mdatp health para mostrar apenas os 10 processos mais recentes e também para incluir os nomes dos processos. Isto facilita a identificação dos processos que estão potencialmente em conflito com Microsoft Defender para Endpoint para Linux.
  • Correções de bugs



Mar-2022 (Compilação: 101.62.74 | Versão de lançamento: 30.122022.16274.0)

 Lançada: 24 de mar de 2022
 Publicado em: 24 de mar de 2022
 Build: 101.62.74
 Versão de lançamento: 30.122022.16274.0

Novidades

  • Foi resolvido um problema em que o produto bloqueava incorretamente o acesso a ficheiros com um tamanho superior a 2 GB ao ser executado em versões de kernel mais antigas
  • Correções de bugs



Mar-2022 (Compilação: 101.60.93 | Versão de lançamento: 30.122012.16093.0)

Mar-2022 (Compilação: 101.60.93 | Versão de lançamento: 30.122012.16093.0)

 Lançada: 9 de mar de 2022
 Publicado em: 9 de mar de 2022
 Build: 101.60.93
 Versão de lançamento: 30.122012.16093.0

Novidades

  • Esta versão contém uma atualização de segurança para CVE-2022-23278



Mar-2022 (Compilação: 101.60.05 | Versão de lançamento: 30.122012.16005.0)

 Lançada: 3 de mar de 2022
 Publicado em: 3 de mar de 2022
 Build: 101.60.05
 Versão de lançamento: 30.122012.16005.0

Novidades

  • Foi adicionado suporte para a versão de kernel 2.6.32-754.43.1.el6.x86_64 para RHEL 6.10
  • Correções de bugs



Fev-2022 (Compilação: 101.58.80 | Versão de lançamento: 30.122012.15880.0)

Fev-2022 (Compilação: 101.58.80 | Versão de lançamento: 30.122012.15880.0)

 Lançada: 20 de fevereiro de 2022
 Publicado em: 20 de fevereiro de 2022
 Build: 101.58.80
 Versão de lançamento: 30.122012.15880.0

Novidades

  • A ferramenta de linha de comandos suporta agora o restauro de ficheiros em quarentena para uma localização diferente daquela onde o ficheiro foi originalmente detetado. Isto pode ser feito através de mdatp threat quarantine restore --id [threat-id] --path [destination-folder].
  • A partir desta versão, a proteção de rede para Linux pode ser avaliada a pedido
  • Correções de bugs



Jan-2022 (Compilação: 101.56.62 | Versão de lançamento: 30.121122.15662.0)

Jan-2022 (Compilação: 101.56.62 | Versão de lançamento: 30.121122.15662.0)

 Lançada: 26 de janeiro de 2022
 Publicado em: 26 de janeiro de 2022
 Build: 101.56.62
 Versão de lançamento: 30.121122.15662.0

Novidades

  • Foi corrigida uma falha de produto introduzida na versão 101.53.02 e que afetou vários clientes



Jan-2022 (Compilação: 101.53.02 | Versão de lançamento: (30.121112.15302.0)

 Lançada: 8 de janeiro de 2022
 Publicado em: 8 de janeiro de 2022
 Build: 101.53.02
 Versão de lançamento: 30.121112.15302.0

Novidades

  • Melhorias de desempenho & correções de erros
Versões de 2021
(Compilação: 101.52.57 | Versão de lançamento: 30.121092.15257.0)

Build: 101.52.57
Versão de lançamento: 30.121092.15257.0

Novidades

  • Foi adicionada uma capacidade para detetar jars log4j vulneráveis em utilização por aplicações Java. A máquina virtual é inspecionada periodicamente para executar processos Java com jars log4j carregados. As informações são comunicadas ao back-end Microsoft Defender para Endpoint e são expostas na área Gestão de Vulnerabilidades do portal.

(Compilação: 101.47.76 | Versão de lançamento: 30.121092.14776.0)

Build: 101.47.76
Versão de lançamento: 30.121092.14776.0

Novidades

  • Foi adicionado um novo comutador à ferramenta de linha de comandos para controlar se os arquivos são analisados durante as análises a pedido. Isto pode ser configurado através de mdatp config scan-archives --value [enabled/disabled]. Por predefinição, esta definição está definida como ativada.

    • Correções de bugs
    • (Compilação: 101.45.13 | Versão de lançamento: 30.121082.14513.0)

    Build: 101.45.13
    Versão de lançamento: 30.121082.14513.0

    Novidades

    • A partir desta versão, estamos a disponibilizar Microsoft Defender para Endpoint suporte para as seguintes distribuições:

      • Versões RHEL6.7-6.10 e CentOS6.7-6.10.
      • Amazon Linux 2
      • Fedora 33 ou superior

    • Correções de bugs

    (Compilação: 101.45.00 | Versão de lançamento: 30.121072.14500.0)

    Build: 101.45.00
    Versão de lançamento: 30.121072.14500.0

    Novidades

    • Foram adicionados novos comutadores à ferramenta de linha de comandos:
      • Controle o grau de paralelismo para análises a pedido. Isto pode ser configurado através de mdatp config maximum-on-demand-scan-threads --value [number-between-1-and-64]. Por predefinição, é utilizado um grau de paralelismo de 2 .
      • Controle se as análises após as atualizações de informações de segurança estão ativadas ou desativadas. Isto pode ser configurado através de mdatp config scan-after-definition-update --value [enabled/disabled]. Por predefinição, esta definição está definida como enabled.
    • Alterar o nível de registo do produto requer agora elevação
    • Correções de bugs
    (Compilação: 101.39.98 | Versão de lançamento: 30.121062.13998.0)

    Build: 101.39.98
    Versão de lançamento: 30.121062.13998.0

    Novidades

  • Melhorias de desempenho & correções de erros

    • (Compilação: 101.34.27 | Versão de lançamento: 30.121052.13427.0)

    Build: 101.34.27
    Versão de lançamento: 30.121052.13427.0

    Novidades

  • Melhorias de desempenho & correções de erros

    • (Compilação: 101.29.64 | Versão de lançamento: 30.121042.12964.0)

    Build: 101.29.64
    Versão de lançamento: 30.121042.12964.0

    Novidades

    • A partir desta versão, as ameaças detetadas durante as análises antivírus a pedido acionadas através do cliente da linha de comandos são remediadas automaticamente. As ameaças detetadas durante as análises acionadas através da interface de utilizador ainda requerem uma ação manual.
    • mdatp diagnostic real-time-protection-statistics agora suporta mais dois comutadores:
      • --sort: ordena a saída descendente pelo número total de ficheiros analisados
      • --top N: apresenta os resultados N principais (só funciona se --sort também for especificado)
    • Melhorias de desempenho & correções de erros
    (Compilação: 101.25.72 | Versão de lançamento: 30.121022.12563.0)

    Build: 101.25.72
    Versão de lançamento: 30.121022.12563.0

    Novidades

  • Microsoft Defender para Endpoint no Linux está agora disponível em pré-visualização para clientes do Us Government. Para obter mais informações, veja Microsoft Defender para Endpoint para clientes do Us Government.

    • Foi corrigido um problema em que a utilização de Microsoft Defender para Endpoint no Linux em sistemas com sistemas de ficheiros FUSE estava a levar ao bloqueio do SO
    • Melhorias de desempenho & outras correções de erros
    • (Compilação: 101.25.63 | Versão de lançamento: 30.121022.12563.0)

    Build: 101.25.63
    Versão de lançamento: 30.121022.12563.0

    Novidades

  • Melhorias de desempenho & correções de erros

    • (Compilação: 101.23.64 | Versão de lançamento: 30.121021.12364.0)

    Build: 101.23.64
    Versão de lançamento: 30.121021.12364.0

    Novidades

  • Melhoria de desempenho para a situação em que um ponto de montagem inteiro é adicionado à lista de exclusão de antivírus. Antes desta versão, a atividade do ficheiro processado do produto teve origem no ponto de montagem. A partir desta versão, a atividade de ficheiros para pontos de montagem excluídos é suprimida, o que leva a um melhor desempenho do produto

    • Foi adicionada uma nova opção à ferramenta de linha de comandos para ver informações sobre a última análise a pedido. Para ver informações sobre a última análise a pedido, execute mdatp health --details antivirus
    • Outras melhorias de desempenho & correções de erros
    • (Compilação: 101.18.53)

    Build: 101.18.53

    Novidades

  • O EDR para Linux está agora disponível para o público

    • Foi adicionado um novo comutador de linha de comandos (--ignore-exclusions) para ignorar exclusões AV durante análises personalizadas (mdatp scan custom)
    • Expandido mdatp diagnostic create com um novo parâmetro (--path [directory]) que permite que os registos de diagnóstico sejam guardados num diretório diferente
    • Melhorias de desempenho & correções de erros