Lira RDP Security

ДОКУМЕНТАЦИЯ ПРОДУКТА · WINDOWS-АГЕНТ

Примечания к выпускам агента Lira RDP

Датированная инженерная история прежних выпусков Windows-агента. Эти устаревшие бинарные файлы больше не предлагаются для скачивания; записи содержат только изменения, подтверждённые доступной инженерной документацией.

Последний задокументированный устаревший выпускv2.7.39

История выпусков

Техническое обслуживаниеПоследний задокументированный устаревший выпуск

v2.7.39 · Штатная деинсталляция и надёжные подписанные обновления

  • Установки через скрипт портала теперь видны в Windows Apps/Programs и имеют обычную и тихую команды удаления; MSI сохраняет свою регистрацию.
  • Манифесты RSA-PSS теперь используют совместимую с .NET 32-байтовую salt для SHA-256, а сборщик сразу проверяет подпись.
  • Выполнение обновлений сериализовано между heartbeat, realtime и polling. Глобальная цель — 2.7.39; 22 из 25 активных агентов обновились автоматически, три остались онлайн на 2.7.34 без корня доверия.
Техническое обслуживание

v2.7.34 · Изоляция сбоев сбора событий

  • Ошибки проверки обновлений больше не прерывают сбор событий Windows Security; пустые манифесты обновления обрабатываются защитно.
  • Подписанный пилот догнал журнал до checkpoint=head и выполнил подписанную команду только для чтения. Глобальной целевой версией остаётся 2.7.31.
Техническое обслуживание

v2.7.33 · Надёжные отчёты об ошибках обновления

  • Каждый путь завершения программы обновления теперь записывает текущую целевую версию и точную ошибку, а устаревшие результаты прошлых выпусков игнорируются.
Исторический выпуск

v2.7.32 · Усиленная защита обновлений, команд и MFA

  • Обновления агента теперь требуют подписанный манифест и проверяют доверенного издателя Lira перед запуском программы обновления и подготовленных компонентов.
  • Удалённые команды привязываются к конкретному агенту, подписываются со сроком действия и защищаются от повторного выполнения при переключении канала или перезапуске службы.
  • Администратор может выбрать совместимый режим fail-open или строгий режим fail-closed при недоступности MFA после проверки независимого пути восстановления.
  • Идентификаторы MFA теперь сохраняют домен Windows или UPN, поэтому одноимённые учётные записи из разных доменов остаются раздельными.
Исторический выпуск

v2.7.31 · Безопасное восстановление и быстрое применение белого списка

  • Добавление адреса в белый список теперь сразу снимает соответствующие локальные ограничения Windows Firewall, в том числе сразу после изменения политики.
  • Если портал временно недоступен во время входа с защитой MFA, агент не оставляет сервер недоступным на неопределённое время, сохраняя политику MFA для автоматического восстановления.
  • Приостановка и возобновление подписки теперь сохраняют настроенную политику MFA и последовательно применяют текущее состояние защиты.
  • Регистрация, безопасное обновление учётных данных и восстановление связи с порталом больше не требуют перезапуска службы.
Исторический выпуск

v2.7.28 · Более безопасная регистрация и обработка событий

  • Новая регистрация теперь устанавливает чистую начальную точку для событий безопасности, снижая риск нежелательных блокировок из-за старых записей.
  • Обработка событий теперь безопаснее учитывает расхождения времени и записи вне актуального временного диапазона.
  • Улучшена совместимость с исключениями Microsoft Defender для поддерживаемых серверных баз данных.
Техническое обслуживание

v2.7.25 · Техническая сборка агента

  • Сохранённое ядро агента обновлено для поэтапного развёртывания.
  • Для последней сборки этой даты не зафиксировано отдельных изменений, требующих внимания администратора.
Исторический выпуск

v2.7.24 · Проверенная упаковка выпуска

  • Установочные пакеты и пакеты обновления теперь проходят дополнительную проверку подписи кода перед публикацией.
  • Опубликованные пакеты Windows содержат подписи Authenticode с отметкой времени.
Исторический выпуск

v2.7.23 · Повышена надёжность подключения и обновлений

  • Агент теперь эффективнее использует доступное подключение к порталу и автоматически переходит на резервный вариант при необходимости.
  • Длительные операции Windows Update больше не приводят к ошибочному отображению активного агента как отключённого.
Исторический выпуск

v2.7.15 · Совместимость входа для исходящего RDP

  • Защита входа Lira остаётся ограниченной поддерживаемыми сценариями входа в Windows и разблокировки рабочей станции.
  • Исходящие запросы RDP сохраняют стандартное поведение Windows, а MFA остаётся доступной для защищённого входящего RDP-доступа.
Техническое обслуживание

v2.7.10 · Техническая сборка агента

  • Агент получил техническое обновление для поэтапного развёртывания.
  • Эта сборка не требует действий администратора или изменения конфигурации.
Техническое обслуживание

v2.7.5 · Техническая сборка агента

  • Агент получил техническое обновление для поэтапного развёртывания.
  • Эта сборка не требует действий администратора или изменения конфигурации.
Исторический выпуск

v2.7.0 · Совместимость RDP TLS и параметров подключения

  • Улучшена обработка сертификатов и параметров подключения для сред, где внешние и внутренние настройки RDP различаются.
  • Необходимые изменения службы RDP теперь применяются контролируемо только после изменения сертификата или параметров безопасности.
Исторический выпуск

v2.6.99 · Надёжность и защита MFA для RDP

  • Повышена надёжность входа по паролю и одноразовому коду для защищённых пользователей Windows.
  • MFA-проверки и коды восстановления получили усиленную защиту от истечения срока, повторного воспроизведения и повторного использования.
Исторический выпуск

v2.6.92 · Надёжность состояния агента и обновлений

  • Отображение состояния агента теперь точнее отличает нормальное отсутствие активности от задержки обработки и эксплуатационных ошибок.
  • Улучшения развёртывания обновлений сохраняют непрерывность мониторинга и догоняющую обработку событий во время обслуживания.