Lira RDP Security

DOCUMENTATION PRODUIT · AGENT WINDOWS

Notes de version de l’agent Lira RDP

Historique technique daté des anciennes versions de l’agent Windows. Ces binaires obsolètes ne sont plus proposés au téléchargement ; les entrées décrivent uniquement les modifications étayées par la documentation technique disponible.

Dernière ancienne version documentéev2.7.39

Historique des versions

MaintenanceDernière ancienne version documentée

v2.7.39 · Désinstallation native et mises à jour signées fiables

  • Les installations par script du portail apparaissent désormais dans Applications/Programmes Windows avec des commandes de désinstallation interactive et silencieuse ; les installations MSI conservent leur propre inscription.
  • Les manifestes RSA-PSS utilisent maintenant la longueur de sel SHA-256 acceptée par le vérificateur .NET épinglé, et le générateur vérifie immédiatement chaque signature.
  • L’exécution des mises à jour est sérialisée entre les signaux de présence, le canal en temps réel et l’interrogation de secours. La cible globale est 2.7.39 ; 22 des 25 agents actifs ont été mis à jour automatiquement, trois restant en ligne sur 2.7.34 après un refus sécurisé dû à l’absence de confiance dans la racine de signature.
Maintenance

v2.7.34 · Isolation des défaillances de collecte

  • Les erreurs de vérification des mises à jour ne peuvent plus interrompre la collecte des événements de sécurité Windows ; les manifestes vides sont gérés de manière défensive.
  • Le pilote signé a atteint checkpoint=head et exécuté une commande signée en lecture seule. La cible globale reste 2.7.31.
Maintenance

v2.7.33 · Rapports fiables des échecs de mise à jour

  • Chaque sortie du programme de mise à jour enregistre désormais la version cible actuelle et l’erreur exacte ; les anciens résultats sont ignorés.
Version historique

v2.7.32 · Protection renforcée des mises à jour, des commandes et de la MFA

  • Les mises à jour de l’agent exigent désormais un manifeste signé et vérifient l’éditeur Lira de confiance avant l’exécution du programme de mise à jour et des composants préparés.
  • Les commandes distantes sont liées à l’agent concerné, signées avec une date d’expiration et protégées contre une double exécution lors d’un basculement de canal ou d’un redémarrage du service.
  • Après avoir validé une voie d’accès de secours indépendante, l’administrateur peut choisir le mode permissif fail-open ou le mode strict fail-closed en cas d’indisponibilité de la MFA.
  • Les identités MFA conservent désormais le domaine Windows ou l’UPN afin de distinguer les comptes portant le même nom dans des domaines différents.
Version historique

v2.7.31 · Récupération plus sûre et synchronisation plus rapide de la liste d’autorisation

  • L’ajout d’une adresse à la liste d’autorisation permet désormais de supprimer immédiatement les restrictions locales du Pare-feu Windows, y compris lorsque la politique vient d’être modifiée.
  • Si le portail est temporairement indisponible lors d'une connexion protégée par MFA, l'agent évite de laisser le serveur indéfiniment inaccessible tout en conservant la politique MFA sauvegardée pour la récupération automatique.
  • La suspension et la réactivation de l'abonnement préservent désormais la politique MFA configurée et appliquent l'état de protection actuel de façon uniforme.
  • L’enrôlement, le renouvellement sécurisé des identifiants et le rétablissement de la connectivité au portail ne nécessitent plus de redémarrer le service.
Version historique

v2.7.28 · Inscription plus sûre et traitement des événements

  • Un nouvel enrôlement établit désormais un point de départ propre pour les événements de sécurité, ce qui réduit les blocages imprévus dus à d’anciens événements.
  • Le traitement des événements permet maintenant de gérer les différences d'horloges et les enregistrements hors fenêtre en toute sécurité.
  • La compatibilité avec les exclusions de Microsoft Defender pour les charges de travail des bases de données a été améliorée.
Maintenance

v2.7.25 · Version de maintenance de l’agent

  • Le composant principal de l’agent a été actualisé en vue d’un déploiement progressif.
  • Aucune autre modification nécessitant l’intervention d’un administrateur n’est documentée pour cette dernière compilation de la journée.
Version historique

v2.7.24 · Paquets de publication vérifiés

  • Les paquets d’installation et de mise à jour font désormais l’objet d’une vérification supplémentaire de leur signature de code avant publication.
  • Les paquets Windows publiés comportent une signature Authenticode horodatée.
Version historique

v2.7.23 · Amélioration de la connectivité et de la fiabilité

  • L’agent utilise désormais plus efficacement la connexion disponible au portail et bascule automatiquement vers le canal de secours lorsque cela est nécessaire.
  • Une opération Windows Update de longue durée ne fait plus apparaître un agent actif comme hors ligne pendant son exécution.
Version historique

v2.7.15 · Compatibilité RDP sortante

  • La protection de l’ouverture de session par Lira reste limitée aux scénarios pris en charge d’ouverture de session Windows et de déverrouillage du poste de travail.
  • Les invites RDP sortantes conservent le comportement standard de Windows, tandis que la MFA reste disponible pour les accès RDP entrants protégés.
Maintenance

v2.7.10 · Version de maintenance de l’agent

  • L’agent a reçu une mise à jour de maintenance destinée à un déploiement progressif.
  • Aucune action de l'administrateur ou modification de configuration n'est nécessaire pour cette compilation.
Maintenance

v2.7.5 · Version de maintenance de l’agent

  • L’agent a reçu une mise à jour de maintenance destinée à un déploiement progressif.
  • Aucune action de l'administrateur ou modification de configuration n'est nécessaire pour cette compilation.
Version historique

v2.7.0 · RDP TLS et compatibilité des paramètres

  • La gestion des certificats et des paramètres a été améliorée pour les environnements où les paramètres publics et internes du RDP diffèrent.
  • Les changements de service RDP requis sont maintenant appliqués de manière contrôlée seulement lorsque le certificat ou les paramètres de sécurité changent.
Version historique

v2.6.99 · RDP MFA fiabilité et protection

  • La fiabilité de l'accès au mot de passe et au code unique a été améliorée pour les utilisateurs de Windows protégés.
  • Les défis du MFA et les codes de récupération bénéficient désormais d'une protection accrue contre l'expiration, le rejouage et la réutilisation.
Version historique

v2.6.92 · Statut de l'agent et fiabilité du déploiement

  • Les rapports d'état des agents distinguent désormais l'inactivité normale des erreurs de traitement retardée et des erreurs opérationnelles.
  • Les améliorations du déploiement des mises à jour préservent la continuité de la surveillance et le rattrapage des événements pendant l'entretien.