Lira RDP Security

PRODUKTDOKUMENTATION · WINDOWS-AGENT

Versionshinweise zum Lira RDP Agent

Eine datierte technische Dokumentation früherer Windows-Agent-Versionen. Diese veralteten Binärdateien werden nicht mehr zum Download angeboten; die Einträge beschreiben nur durch vorhandene technische Unterlagen belegte Änderungen.

Neueste dokumentierte Altversionv2.7.39

Versionsverlauf

WartungNeueste dokumentierte Altversion

v2.7.39 · Native Deinstallation und zuverlässige signierte Updates

  • Installationen über das Portal-Skript erscheinen jetzt in Windows Apps/Programme mit interaktiven und unbeaufsichtigten Deinstallationsbefehlen; MSI-Installationen behalten ihre eigene Registrierung.
  • RSA-PSS-Manifeste verwenden nun die vom angehefteten .NET-Prüfer akzeptierte SHA-256-Salzlänge; der Builder prüft jede erzeugte Signatur sofort.
  • Updates werden über Heartbeat-, Echtzeit- und Polling-Kanäle serialisiert. Globales Ziel ist 2.7.39; 22 von 25 aktiven Agents wurden automatisch aktualisiert, drei blieben nach sicherem Abbruch wegen fehlendem Signatur-Stammvertrauen online auf 2.7.34.
Wartung

v2.7.34 · Fehlerisolierung der Ereigniserfassung

  • Fehler bei der Update-Prüfung können die Erfassung von Windows-Sicherheitsereignissen nicht mehr unterbrechen; leere Update-Manifeste werden defensiv behandelt.
  • Der signierte Pilot erreichte checkpoint=head und führte einen signierten Nur-Lese-Befehl aus. Das globale Ziel bleibt 2.7.31.
Wartung

v2.7.33 · Zuverlässige Fehlerberichte des Updaters

  • Jeder Beendigungspfad des Updaters protokolliert jetzt die aktuelle Zielversion und den genauen Fehler; veraltete Ergebnisse früherer Versionen werden ignoriert.
Historische Version

v2.7.32 · Stärkere Absicherung von Updates, Befehlen und MFA

  • Agent-Updates benötigen jetzt ein signiertes Manifest und prüfen den vertrauenswürdigen Lira-Herausgeber, bevor Updater und bereitgestellte Komponenten ausgeführt werden.
  • Remote-Befehle sind an den jeweiligen Agenten gebunden, mit einer Gültigkeitsdauer signiert und gegen doppelte Ausführung bei Kanalwechseln oder Dienstneustarts geschützt.
  • Administratoren können nach Prüfung eines unabhängigen Wiederherstellungswegs zwischen dem kompatiblen Fail-open-Modus und dem strikten Fail-closed-Modus bei MFA-Ausfällen wählen.
  • MFA-Identitäten behalten jetzt die Windows-Domäne oder UPN bei, damit gleichnamige Konten aus verschiedenen Domänen getrennt bleiben.
Historische Version

v2.7.31 · Sicherere Wiederherstellung und schnellerer Zulassungslisten-Abgleich

  • Beim Hinzufügen einer Adresse zur Zulassungsliste werden passende lokale Windows-Firewall-Einschränkungen jetzt sofort entfernt, auch unmittelbar nach einer Richtlinienänderung.
  • Wenn das Portal während einer MFA-geschützten Anmeldung vorübergehend nicht verfügbar ist, verhindert der Agent eine unbegrenzte Nichterreichbarkeit des Servers und behält zugleich die gespeicherte MFA-Richtlinie für die automatische Wiederherstellung bei.
  • Aussetzung und Reaktivierung eines Abonnements bewahren jetzt die konfigurierte MFA-Richtlinie und wenden den aktuellen Schutzstatus konsistent an.
  • Registrierung, sichere Erneuerung von Anmeldedaten und Wiederherstellung der Portalverbindung erfordern keinen Neustart des Dienstes mehr.
Historische Version

v2.7.28 · Sicherere Registrierung und Ereignisverarbeitung

  • Eine neue Registrierung setzt jetzt einen sauberen Ausgangspunkt für Sicherheitsereignisse und reduziert unbeabsichtigte Sperren durch ältere Datensätze.
  • Die Ereignisverarbeitung berücksichtigt Zeitabweichungen und Datensätze außerhalb des aktuellen Zeitfensters jetzt sicherer.
  • Die Kompatibilität mit Microsoft-Defender-Ausnahmen für unterstützte Serverdatenbanken wurde verbessert.
Wartung

v2.7.25 · Wartungsbuild des Agenten

  • Der beibehaltene Agentenkern wurde für die schrittweise Verteilung aktualisiert.
  • Für den letzten Build dieses Tages ist keine separate administrativ relevante Änderung dokumentiert.
Historische Version

v2.7.24 · Verifizierte Release-Paketierung

  • Installations- und Updatepakete werden vor der Veröffentlichung zusätzlich auf ihre Codesignatur geprüft.
  • Veröffentlichte Windows-Pakete enthalten Authenticode-Signaturen mit Zeitstempel.
Historische Version

v2.7.23 · Verbesserte Verbindungs- und Updatezuverlässigkeit

  • Der Agent nutzt die verfügbare Portalverbindung jetzt effizienter und wechselt bei Bedarf automatisch auf eine Rückfalloption.
  • Länger laufende Windows-Updates führen nicht mehr dazu, dass ein aktiver Agent während der Wartung als offline angezeigt wird.
Historische Version

v2.7.15 · Anmeldekompatibilität für ausgehendes RDP

  • Der Lira-Anmeldeschutz bleibt auf unterstützte Windows-Anmelde- und Entsperrszenarien beschränkt.
  • Ausgehende RDP-Abfragen behalten das Windows-Standardverhalten bei, während MFA für geschützten eingehenden RDP-Zugriff verfügbar bleibt.
Wartung

v2.7.10 · Wartungsbuild des Agenten

  • Der Agent erhielt eine Wartungsaktualisierung für die stufenweise Verteilung.
  • Für diesen Build sind keine Administratoraktion und keine Konfigurationsänderung erforderlich.
Wartung

v2.7.5 · Wartungsbuild des Agenten

  • Der Agent erhielt eine Wartungsaktualisierung für die stufenweise Verteilung.
  • Für diesen Build sind keine Administratoraktion und keine Konfigurationsänderung erforderlich.
Historische Version

v2.7.0 · Kompatibilität von RDP TLS und Verbindungseinstellungen

  • Die Verarbeitung von Zertifikaten und Verbindungseinstellungen wurde für Umgebungen mit unterschiedlichen externen und internen RDP-Einstellungen verbessert.
  • Erforderliche Änderungen am RDP-Dienst werden jetzt kontrolliert und nur bei geänderten Zertifikat- oder Sicherheitseinstellungen angewendet.
Historische Version

v2.6.99 · Zuverlässigkeit und Schutz von RDP MFA

  • Die Anmeldung mit Kennwort und Einmalcode wurde für geschützte Windows-Benutzer zuverlässiger.
  • MFA-Prüfungen und Wiederherstellungscodes sind jetzt stärker gegen Ablauf, Wiedergabe und Wiederverwendung geschützt.
Historische Version

v2.6.92 · Zuverlässigkeit von Agentstatus und Updates

  • Die Agentstatusanzeige unterscheidet normale Inaktivität jetzt genauer von verzögerter Verarbeitung und Betriebsfehlern.
  • Verbesserungen bei der Updateverteilung erhalten die Überwachungskontinuität und die Ereignisnachverarbeitung während der Wartung.