Lira RDP Security

ДОКУМЕНТАЦІЯ ПРОДУКТУ · WINDOWS-АГЕНТ

Примітки до випусків агента Lira RDP

Датована інженерна історія попередніх випусків Windows-агента. Ці застарілі бінарні файли більше не пропонуються для завантаження; записи містять лише зміни, підтверджені наявною інженерною документацією.

Останній задокументований застарілий випускv2.7.39

Історія випусків

Технічне обслуговуванняОстанній задокументований застарілий випуск

v2.7.39 · Штатне видалення та надійні підписані оновлення

  • Інсталяції через скрипт порталу тепер відображаються у Windows Apps/Programs і мають інтерактивну та тиху команди видалення; MSI зберігає власну реєстрацію.
  • Маніфести RSA-PSS використовують сумісну з .NET 32-байтову salt для SHA-256, а збирач одразу перевіряє підпис.
  • Виконання оновлень серіалізовано між heartbeat, realtime і polling. Глобальна ціль — 2.7.39; 22 з 25 активних агентів оновилися автоматично, три залишилися онлайн на 2.7.34 без кореня довіри.
Технічне обслуговування

v2.7.34 · Ізоляція збоїв збирання подій

  • Помилки перевірки оновлень більше не переривають збирання подій Windows Security; порожні маніфести оновлення обробляються захищено.
  • Підписаний пілот наздогнав журнал до checkpoint=head і виконав підписану команду лише для читання. Глобальною цільовою версією залишається 2.7.31.
Технічне обслуговування

v2.7.33 · Надійні звіти про помилки оновлення

  • Кожен шлях завершення засобу оновлення тепер записує поточну цільову версію та точну помилку, а застарілі результати попередніх випусків ігноруються.
Історичний випуск

v2.7.32 · Посилений захист оновлень, команд і MFA

  • Оновлення агента тепер потребують підписаного маніфесту та перевіряють довіреного видавця Lira перед запуском засобу оновлення й підготовлених компонентів.
  • Віддалені команди прив’язуються до конкретного агента, підписуються зі строком дії та захищаються від повторного виконання під час перемикання каналу або перезапуску служби.
  • Адміністратор може обрати сумісний режим fail-open або строгий режим fail-closed для недоступності MFA після перевірки незалежного шляху відновлення.
  • Ідентичності MFA тепер зберігають домен Windows або UPN, тому однойменні облікові записи з різних доменів залишаються окремими.
Історичний випуск

v2.7.31 · Безпечніше відновлення та швидше застосування білого списку

  • Додавання адреси до білого списку тепер одразу знімає відповідні локальні обмеження Windows Firewall, зокрема відразу після зміни політики.
  • Якщо портал тимчасово недоступний під час входу із захистом MFA, агент не залишає сервер недоступним на невизначений час, водночас зберігаючи політику MFA для автоматичного відновлення.
  • Призупинення та поновлення підписки тепер зберігають налаштовану політику MFA й послідовно застосовують поточний стан захисту.
  • Реєстрація, безпечне оновлення облікових даних і відновлення зв’язку з порталом більше не потребують перезапуску служби.
Історичний випуск

v2.7.28 · Безпечніша реєстрація та обробка подій

  • Нова реєстрація тепер встановлює чисту початкову точку для подій безпеки, зменшуючи ризик небажаних блокувань через старі записи.
  • Обробка подій тепер безпечніше враховує розбіжності часу та записи поза актуальним часовим проміжком.
  • Покращено сумісність із виключеннями Microsoft Defender для підтримуваних серверних баз даних.
Технічне обслуговування

v2.7.25 · Технічне складання агента

  • Збережене ядро агента оновлено для поетапного розгортання.
  • Для останнього складання цієї дати не зафіксовано окремих змін, що потребують уваги адміністратора.
Історичний випуск

v2.7.24 · Перевірене пакування випуску

  • Інсталяційні пакети та пакети оновлення тепер проходять додаткову перевірку підпису коду перед публікацією.
  • Опубліковані пакети Windows містять підписи Authenticode з позначкою часу.
Історичний випуск

v2.7.23 · Покращена надійність підключення та оновлень

  • Агент тепер ефективніше використовує доступне підключення до порталу й автоматично переходить на резервний варіант за потреби.
  • Тривалі операції Windows Update більше не призводять до помилкового відображення активного агента як відключеного.
Історичний випуск

v2.7.15 · Сумісність входу для вихідного RDP

  • Захист входу Lira залишається обмеженим підтримуваними сценаріями входу до Windows і розблокування робочої станції.
  • Вихідні запити RDP зберігають стандартну поведінку Windows, а MFA залишається доступною для захищеного вхідного RDP-доступу.
Технічне обслуговування

v2.7.10 · Технічне складання агента

  • Агент отримав технічне оновлення для поетапного розгортання.
  • Це складання не потребує дій адміністратора або зміни конфігурації.
Технічне обслуговування

v2.7.5 · Технічне складання агента

  • Агент отримав технічне оновлення для поетапного розгортання.
  • Це складання не потребує дій адміністратора або зміни конфігурації.
Історичний випуск

v2.7.0 · Сумісність RDP TLS і параметрів підключення

  • Покращено обробку сертифікатів і параметрів підключення для середовищ, де зовнішні та внутрішні налаштування RDP відрізняються.
  • Необхідні зміни служби RDP тепер застосовуються контрольовано лише після зміни сертифіката або параметрів безпеки.
Історичний випуск

v2.6.99 · Надійність і захист MFA для RDP

  • Покращено надійність входу за паролем і одноразовим кодом для захищених користувачів Windows.
  • Виклики MFA та коди відновлення отримали посилений захист від завершення строку дії, повторного відтворення й повторного використання.
Історичний випуск

v2.6.92 · Надійність стану агента та оновлень

  • Відображення стану агента тепер точніше відрізняє нормальну відсутність активності від затримки обробки та експлуатаційних помилок.
  • Покращення розгортання оновлень зберігають безперервність моніторингу й наздоганяння подій під час обслуговування.