به‌روزرسانی Bitdefender BEST Windows Agent نسخه 8.26.11.678 منتشر شد و به‌صورت مرحله‌ای در محیط‌های سازمانی توزیع می‌شود. این نسخه تمرکز خود را بر بهبود اعمال اقدام‌های امنیتی بر پایه قوانین YARA، افزودن تأیید هویت به فرایند درخواست دسترسی PHASR و آماده‌سازی Agent برای قابلیت‌های نسل بعد در پلتفرم GravityZone گذاشته است. مطابق اطلاع رسمی، در جریان این به‌روزرسانی سرویس Microsoft Exchange Transport متوقف می‌شود.
چه چیزهایی جدید است؟
- پشتیبانی از تأیید هویت در درخواست دسترسی PHASR. از این نسخه، فرایند درخواست دسترسی PHASR از «تأیید هویت» پشتیبانی می‌کند. این تغییر کمک می‌کند دسترسی‌های درخواستی به هویت تأییدشده گره بخورد و کنترل‌های دسترسی با اتکای بیشتری اجرا شوند.
- بهبود اعمال اقدام‌ها بر شناسایی‌های YARA. نحوه اعمال اقدام‌های Agent امنیتی بر تشخیص‌های مبتنی بر قوانین YARA بهبود یافته است. در نتیجه، فرآیندهایی که توسط YARA به‌عنوان مشکوک یا مخرب شناسایی می‌شوند، پیش از اجرا متوقف می‌گردند و امکان اجرا پیدا نمی‌کنند.
- آماده‌سازی برای قابلیت‌های نسخه بعدی GravityZone. پشتیبانی از قابلیت‌هایی که در انتشار عمده بعدی پلتفرم GravityZone ارائه خواهد شد به Agent افزوده شده است. این تغییر به معنای همگامی Agent با ویژگی‌های در راه و سازگاری پیش‌دستانه با آن‌ها است.
چه مشکلاتی برطرف شده است؟
رمزگذاری
- شروع نشدن فرایند رمزگذاری در صورت اجبار روش توسط خط‌مشی. ایرادی برطرف شد که هنگامی رخ می‌داد که روش رمزگذاری از طریق خط‌مشی گروهی Group Policy (GPO) اجباری شده بود و روی نسخه‌های جدید Windows، فرایند رمزگذاری آغاز نمی‌شد. با این اصلاح، آغاز فرایند مطابق خط‌مشی تعریف‌شده انجام می‌شود.
- عدم نمایش درخواست PIN در شروع به کار Windows. مشکلی رفع شد که باعث می‌شد هنگام فعال بودن احراز هویت مبتنی بر ویژگی TPM به‌همراه کد PIN، Windows در زمان راه‌اندازی، درخواست واردکردن PIN را نمایش ندهد. اکنون درخواست PIN در سناریوی احراز هویت ترکیبی TPM و کد PIN به‌درستی ظاهر می‌شود.
محصول و شبکه
- اصلاح برچسب آلمانی در رابط کاربری. یک ایراد جزئی ترجمه‌ای مرتبط با برچسب رابط کاربری آلمانی در کنسول Agent اصلاح شد تا متن و برچسب‌ها با معادل صحیح نمایش داده شوند.
- آیکن سینی سیستم در Windows Server 2019. مشکلی برطرف شد که باعث می‌شد آیکن Agent در ناحیه system tray روی Windows Server 2019 به‌درستی نمایش داده نشود. نمایش آیکن اکنون مطابق انتظار و پایدار است.
- افزودن افزونه SNI در تله‌متری هنگام برقراری TLS با سامانه‌های SIEM. ایرادی رفع شد که طی آن تله‌متری Agent در زمان ایجاد اتصال‌های TLS به سامانه‌های SIEM افزونه Server Name Indication (SNI) را درج نمی‌کرد. از این نسخه، SNI به‌درستی در این اتصال‌ها گنجانده می‌شود.
- اختلال موقت سرویس به‌دنبال نام‌حل‌شدن از طریق IPv6. مشکلی برطرف شد که وقتی نام سرور از طریق IPv6 با موفقیت حل می‌شد، تلاش‌های بعدی برای حل نام تا پایان دوره زمان‌انتظار انجام نمی‌شد و این وضعیت به اختلال موقتی سرویس منجر می‌گردید. رفتار نام‌حل‌کنی اکنون پایدار و مطابق انتظار ادامه می‌یابد.
زمان‌بندی به‌روزرسانی Bitdefender BEST Windows Agent
این نسخه با الگوی انتشار مرحله‌ای عرضه می‌شود؛ به این معنا که از تاریخ درج‌شده در یادداشت انتشار، توزیع بسته‌ها در «حلقه سریع» آغاز شده و سپس به سایر محیط‌ها گسترش می‌یابد. مدت زمان تکمیل انتشار در تمام محیط‌ها می‌تواند از چند ساعت تا چند روز متغیر باشد.
تاریخ انتشار در حلقه سریع Fast ring برابر با 2026.10.28 اعلام شده است. برای حلقه کند Slow ring در این نوبت تاریخی اعلام نشده است. در طول فرایند به‌روزرسانی، مطابق «اهمیت» قیدشده توسط سازنده، سرویس Microsoft Exchange Transport متوقف می‌شود.
نکات تکمیلی درباره تغییرات این نسخه
- تأیید هویت در PHASR. پشتیبانی از تأیید هویت در درخواست دسترسی PHASR به مدیران و تیم‌های عملیات امنیت اجازه می‌دهد هر درخواست دسترسی را به هویت تأییدشده منتسب کنند. این بازبینی روند، ریسک صدور دسترسی ناخواسته را کاهش می‌دهد و انطباق را تسهیل می‌کند.
- سخت‌تر شدن اعمال سیاست بر پایه YARA. با بهبود نحوه اعمال اقدام‌ها بر کشف‌های YARA، فرآیندهای شناسایی‌شده دیگر امکان آغاز به کار ندارند. این رویکرد از اجرای اولیه payload و loader جلوگیری می‌کند و پنجره فرصت عاملان تهدید برای اجرای کد را محدود می‌سازد.
- آماده‌سازی برای انتشار عمده بعدی GravityZone. افزوده‌شدن پشتیبانی از قابلیت‌های در راه، تضمین می‌کند Agent در کنار انتشار بعدی پلتفرم GravityZone بدون نیاز به تغییر معماری Agent، قابلیت‌های جدید را دریافت کند. هدف، همسویی Agent با تغییرات قریب‌الوقوع در کنسول مدیریتی و اجزای هم‌بسته است.
- پایداری رمزگذاری در سناریوهای خط‌مشی اجباری. اصلاح رفتار شروع رمزگذاری در شرایط اجبار روش توسط خط‌مشی گروهی Group Policy (GPO) سازگاری با نسخه‌های جدید Windows را بهبود می‌دهد و از توقف ناخواسته فرایند جلوگیری می‌کند.
- اصلاح تجربه راه‌اندازی در احراز هویت TPM و کد PIN. نمایش به‌موقع درخواست PIN برای احراز هویت در شروع به کار Windows، زنجیره راه‌اندازی ایمن را تکمیل می‌کند و از وقفه‌های عملیاتی ناشی از فقدان اعلان جلوگیری می‌نماید.
- درست‌نمایی رابط و نماد Agent. بازبینی ترجمه آلمانی در GUI و اصلاح نمایش آیکن سینی سیستم در Windows Server 2019 باعث می‌شود وضعیت Agent برای کاربر و مدیر سیستم واضح و قابل اتکا باشد.
- تکمیل اطلاعات تله‌متری در TLS به مقصد SIEM. ثبت افزونه SNI در جریان برقراری اتصال‌های TLS به سامانه‌های SIEM برای برخی یکپارچه‌سازی‌ها و تحلیل‌های سمت سرور ضروری است؛ این نسخه اطمینان می‌دهد این مولفه در تله‌متری گنجانده می‌شود.
- پایداری نام‌حل‌کنی در مسیر IPv6. رفع مشکل وابسته به IPv6 که مانع تلاش‌های پی‌درپی برای حل نام می‌شد، از توقف‌های موقتی اجتناب کرده و استمرار سرویس‌های وابسته به نام‌حل‌کنی را تضمین می‌کند.
پیش‌نیازها، سازگاری و اطلاع‌های انتشار
این انتشار برای محیط‌های سازمانی که از Agent بر روی Windows استفاده می‌کنند در دسترس است و به‌صورت مرحله‌ای تحویل داده می‌شود. زمان‌بندی انجام به‌روزرسانی در هر محیط ممکن است متفاوت باشد و تکمیل آن بسته به موج انتشار از چند ساعت تا چند روز زمان ببرد. به‌عنوان نکته مهم عملیاتی، حین اعمال این نسخه سرویس Microsoft Exchange Transport متوقف می‌شود.
