Lira RDP Security

DOCUMENTACIÓN DEL PRODUCTO · AGENTE DE WINDOWS

Notas de versión del agente Lira RDP

Registro técnico fechado de versiones anteriores del agente de Windows. Estos binarios heredados ya no se ofrecen para descarga; las entradas describen únicamente cambios respaldados por la documentación técnica disponible.

Última versión heredada documentadav2.7.39

Historial de versiones

MantenimientoÚltima versión heredada documentada

v2.7.39 · Desinstalación nativa y actualizaciones firmadas fiables

  • Las instalaciones mediante el script del portal aparecen ahora en Aplicaciones/Programas de Windows con comandos de desinstalación interactiva y silenciosa; las instalaciones MSI conservan su propio registro.
  • Los manifiestos RSA-PSS usan ahora la longitud de sal SHA-256 aceptada por el verificador .NET fijado, y el generador verifica inmediatamente cada firma.
  • La ejecución de actualizaciones se serializa entre heartbeat, tiempo real y polling. El objetivo global es 2.7.39; 22 de 25 agentes activos se actualizaron automáticamente y tres permanecieron en línea en 2.7.34 al cerrarse de forma segura por falta de confianza en la raíz de firma.
Mantenimiento

v2.7.34 · Aislamiento de fallos en la recopilación de eventos

  • Los fallos de comprobación de actualizaciones ya no pueden interrumpir la recopilación de eventos de Seguridad de Windows; los manifiestos vacíos se gestionan de forma defensiva.
  • El piloto firmado alcanzó checkpoint=head y ejecutó un comando firmado de solo lectura. El objetivo global sigue siendo 2.7.31.
Mantenimiento

v2.7.33 · Informes fiables de errores del actualizador

  • Cada salida del actualizador registra ahora la versión de destino actual y el error exacto; se ignoran los resultados obsoletos de versiones anteriores.
Versión histórica

v2.7.32 · Mayor protección para actualizaciones, comandos y MFA

  • Las actualizaciones del agente requieren ahora un manifiesto firmado y verifican al editor de confianza Lira antes de ejecutar el actualizador y los componentes preparados.
  • Los comandos remotos quedan vinculados al agente correspondiente, se firman con caducidad y se protegen frente a ejecuciones duplicadas durante cambios de canal o reinicios del servicio.
  • Los administradores pueden elegir el modo fail-open compatible o una política fail-closed estricta ante interrupciones de MFA tras comprobar una vía de recuperación independiente.
  • Las identidades MFA conservan ahora el dominio de Windows o el UPN, de modo que las cuentas con el mismo nombre en dominios distintos permanecen separadas.
Versión histórica

v2.7.31 · Recuperación más segura y conciliación rápida de permitidos

  • Al añadir una dirección a la lista de permitidos, las restricciones locales correspondientes de Windows Firewall se eliminan de inmediato, incluso justo después de cambiar la política.
  • Si el portal no está disponible temporalmente durante un inicio de sesión protegido por MFA, el agente evita que el servidor quede inaccesible de forma indefinida y conserva la política MFA guardada para su recuperación automática.
  • La suspensión y reactivación de la suscripción conservan ahora la política MFA configurada y aplican de forma coherente el estado de protección actual.
  • El registro, la renovación segura de credenciales y la recuperación de la conexión con el portal ya no requieren reiniciar el servicio.
Versión histórica

v2.7.28 · Registro y procesamiento de eventos más seguros

  • Un registro nuevo establece ahora un punto de partida limpio para los eventos de seguridad y reduce los bloqueos no deseados causados por registros antiguos.
  • El procesamiento de eventos gestiona ahora de forma más segura las diferencias horarias y los registros fuera del periodo actual.
  • Se mejoró la compatibilidad con las exclusiones de Microsoft Defender para bases de datos de servidor compatibles.
Mantenimiento

v2.7.25 · Compilación de mantenimiento del agente

  • Se actualizó el núcleo conservado del agente para la distribución gradual.
  • No se documentó ningún cambio independiente que requiera la atención del administrador en la última compilación de esta fecha.
Versión histórica

v2.7.24 · Empaquetado de versión verificado

  • Los paquetes de instalación y actualización reciben una validación adicional de la firma de código antes de publicarse.
  • Los paquetes de Windows publicados incluyen firmas Authenticode con sello de tiempo.
Versión histórica

v2.7.23 · Mayor fiabilidad de conexión y actualización

  • El agente utiliza ahora de forma más eficiente la conexión disponible con el portal y cambia automáticamente a una alternativa cuando es necesario.
  • Las tareas prolongadas de Windows Update ya no hacen que un agente activo aparezca desconectado durante el mantenimiento.
Versión histórica

v2.7.15 · Compatibilidad de inicio de sesión RDP saliente

  • La protección de inicio de sesión de Lira se mantiene limitada a los escenarios compatibles de inicio de sesión y desbloqueo de Windows.
  • Las solicitudes RDP salientes conservan el comportamiento estándar de Windows, mientras MFA sigue disponible para el acceso RDP entrante protegido.
Mantenimiento

v2.7.10 · Compilación de mantenimiento del agente

  • El agente recibió una actualización de mantenimiento para su distribución gradual.
  • Esta compilación no requiere ninguna acción del administrador ni cambios de configuración.
Mantenimiento

v2.7.5 · Compilación de mantenimiento del agente

  • El agente recibió una actualización de mantenimiento para su distribución gradual.
  • Esta compilación no requiere ninguna acción del administrador ni cambios de configuración.
Versión histórica

v2.7.0 · Compatibilidad de RDP TLS y configuración de conexión

  • Se mejoró la gestión de certificados y conexiones en entornos donde la configuración RDP pública e interna es diferente.
  • Los cambios necesarios del servicio RDP se aplican ahora de forma controlada y solo cuando cambia la configuración del certificado o de seguridad.
Versión histórica

v2.6.99 · Fiabilidad y protección de MFA para RDP

  • Se mejoró la fiabilidad del inicio de sesión con contraseña y código de un solo uso para usuarios protegidos de Windows.
  • Las verificaciones MFA y los códigos de recuperación cuentan ahora con mayor protección frente a caducidad, repetición y reutilización.
Versión histórica

v2.6.92 · Fiabilidad del estado del agente y las actualizaciones

  • El estado del agente distingue ahora con mayor precisión la inactividad normal del procesamiento retrasado y de los errores operativos.
  • Las mejoras de distribución de actualizaciones mantienen la continuidad de la supervisión y la recuperación de eventos durante el mantenimiento.