ESET Mail Security for Microsoft Exchange Server 发布注释

ESET Mail Security for Microsoft Exchange Server 最近的变更日志

版本 13.0.10006.0

  • 已修复:VAPM日志未自动清理
  • 修复:使用条款批准的互动提醒在葡萄牙语中无法正确显示
  • 已修复:VMware 虚拟摄像头未被设备控制屏蔽
  • 修复:ekrn.exe进程导致CPU使用率过高
  • 已修复:ESET RMM 启动更新命令问题
  • 已修复:ESET CMD /enable /av 不会恢复暂停的实时文件系统保护
  • 已修复:HPLaserJet Pro M402 通过设备控制阻挡问题
  • 已修复:AD用户凭证覆盖模式登录场景
  • 已修复:与ESET LiveGrid的无需重启升级冲突
  • 已修复:自定义扫描配置文件在调度器中未显示目标
  • 已修复:核心服务器安装后 GUI 无法启动
  • 已修复:Devmon 阻断 Docker 连接
  • 已修复:缺少“网页被封锁”通知
  • 已修复:调度器卡在无限循环中(TriggerSettingsTime 无效)
  • 已修复:edgetransport.exe崩溃
  • 已修复:附件(.msg/.eml)被删除,而不是隔离
  • 已修复:附件类型匹配规则错误隔离无附件邮件
  • 改进:日志文件记录,增加了多重检测的绑定可视化功能

版本 13.0.10004.0

  • 新内容:终端用户许可协议被使用条款取代
  • 新:用户界面术语更新以符合使用条款
  • 新增内容:漏洞与补丁管理更新优化,简化修复错误
  • 新:自动排除功能(Microsoft配置管理器、Windows Server备份、数据重复删除)
  • 新增内容:按需扫描后发送带有结果的电子邮件通知
  • 新增:检测文件类型不匹配的规则条件
  • 新增:在邮件中减少或增加SCL的规则操作
  • 改进:审计日志用户识别
  • 改进:更新期间将“按用户”迁移为“按系统”安装
  • 改进:终端图形界面启动模式更名为“静音”,新增手动和最小模式
  • 改进:规则中的消息头条件现在接受多个值
  • 改进:DAG集群端口冲突的日志记录
  • 已修复:离线安装程序升级失败
  • 已修复:EntraID用户检测日志中缺少用户主体名称
  • 已修复:Exchange 灰名单代理设置未立即更新
  • 已移除:Windows Server 2012 R2 的支持

版本 12.1.10010.1

  • 已修复:升级失败:EKRN无法安装错误

版本 12.1.10010.0

  • 已修复:网络保护功能中的内存泄漏
  • 已修复:RTFS可能导致打印变慢
  • 已修复:高级设置主菜单在审计日志嵌套视图中不会显示变更次数
  • 已修复:错误地应用了 ESET PROTECT 策略用于更新配置文件(如果手动创建的配置文件被设置为默认)
  • 已修复:新增了缺少的eShell命令

版本 12.1.10007.0

  • 新:支持独立(.msi)安装无需重启的更新
  • 新增内容:支持ESET PROTECT软件安装任务中的无需重启安装参数
  • 新增:可选交换机,可在测试网络/试点组中先运行自动更新,然后再部署生产环境
  • 新内容:支持强制性的 ESET HUB 账户订阅活动
  • 新内容:规则引擎现在支持“除”表达式
  • 改进:反垃圾邮件现在也报告了假阳性检测
  • 改进:隔离报告现在可以发送给安全组织成员
  • 改进:将当前登录用户身份添加到检测日志中
  • 改进:扩展漏洞与补丁管理维护窗口调度器,允许每月及更多重复选项
  • 改进:漏洞与补丁管理日志,详细说明补丁结果
  • 修复:在SPF验证未通过的情况下,伪造邮件未能正确屏蔽

版本 12.1.10011.0

  • 已修复:eShell 小小的漏洞修复
  • 已修复:edgetransport.exe崩溃
  • 改进:离线安装程序检查导致升级失败的版本

版本 12.0.10004.0

  • 已修复:安全漏洞 CVE-2025-2425(记录保留,负责任披露政策)

版本 12.0.10003.0

  • 新消息:SIEM 导出现在支持 TLS
  • 新消息:Microsoft 365按需扫描可以在混合环境之外的云邮箱上运行
  • 新增内容:ESET Shell 现在支持从PowerShell PSCredental对象或Windows凭证管理器中提取用户名和密码的命令
  • 新加入:支持在 ESET PROTECT 中漏洞补丁日志和报告
  • 新内容:ESET PROTECT 中对漏洞扫描报告的支持
  • 新内容:ESET Shell 现在支持 V&PM 扫描调度任务
  • 新:排除在网络隔离之外
  • 新内容:支持 Microsoft Windows Server 2025
  • 新内容:支持 Microsoft Exchange Server CU15
  • 改进:规则触发的通知邮件现在将包含所有关于规则命中的信息,集中在一个通知中,而不是为每条规则生成通知
  • 改进:扩展自动排除功能,涵盖 %SystemRoot%\Cluster 和 %SystemRoot%\Temp\OICE_
  • 改进:SMTP保护日志扩展至包含关于SPF通行证及接受该保护的技术日志,如ARC
  • 改进:SPF 失败可被有效的 ARC 签名覆盖,防止某些 SPF 规则的不必要触发
  • 改进:事件日志现包含基于有效ARC签名的SPF结果覆盖信息
  • 改进:UI组件与密码设置之间的交互安全性
  • 改进:高级设置中搜索,搜索并高亮匹配物品
  • 改进:Outlook 邮件插件改进及解决多项问题
  • 改进:自动排除日志机制仅记录错误的第一次实例以防止日志溢出,现在自动排除设置更改后重置
  • 更改:高级设置和组件安装树被整合并调整为与其他ESET安全产品中使用的结构一致
  • 更改:ESET Shell 命令根据高级设置的变更和整合进行了调整
  • 更改:ESET Shell 状态命令现在被组织在一个上下文及其子上下文中
  • 已修复:一个问题,即带有变音符号的消息正文状态规则未被正确评估

版本 11.1.10013.0

  • 已修复:安全漏洞 CVE-2025-2425(记录保留,负责任披露政策)

版本 11.1.10011.0

  • 已修复:安全漏洞 CVE-2024-11859
  • 已修复:修改 Base64 编码邮件主体为 HTML 格式导致邮件消息损坏的问题
  • 已修复:隔离报告中每隔256封邮件都缺失的问题

版本 11.1.10008.0

  • 新加入:邮件隔离与 ESET PROTECT 本地部署集成
  • 新内容:现在可以为域名外的管理员设置隔离报告
  • 新增内容:支持按需漏洞扫描和补丁管理
  • 新增:漏洞和补丁管理日志功能,本地及向ESET报告
  • 新内容:认证接收链验证支持
  • 新增:新增宏可用,规则“发送邮件通知”。
  • 新增内容:RDP 访问限制功能
  • 改进:修改了 Base64 编码邮件的正文
  • 改进:暴力破解攻击保护扩展至涵盖微软SQL和MySQL协议
  • 改进:多种覆盖模式修改以提升安全性和用户体验
  • 改进:支持文档引用头中的URL分析
  • 改进:规则宏现在更加统一,解释也更清晰
  • 改进:GUI和ESET Shell中代理优先级设置的性能提升
  • 改进:在拥有多个子域名的域名中实现本地邮箱计数
  • 更改:ESET 邮件安全部门现在在 Exchange 服务器上使用 Replay 目录,而不是 Pickup 目录来发送内部通知和报告
  • 更改:发送到日志邮箱的邮件将不再被隔离
  • 更改:“举报钓鱼网站”被移至设置/服务器,以提高可用性
  • 已修复:SMTP保护日志中发送方IP地址显示错误
  • 修复:在按需扫描时,钓鱼消息主题的修改现在有效

版本 11.0.10010.0

  • 已修复:安全漏洞 CVE-2024-11859

版本 11.0.10008.0

  • 改进:增加了备份到默认按需扫描账户,以提升错误处理和与公共文件夹的兼容性。
  • 改进:事件日志中现显示用户提供的无效凭证为提升权限账户提供错误记录。
  • 已修复:漏洞与补丁管理相关的已知问题,漏洞扫描无法列出服务器操作系统的漏洞。
  • 已修复:在 ESET 邮件安全漏洞与补丁管理策略中显示了一个不支持的重启相关设置。
  • 已修复:一个问题,因为被策略锁定的设置在图形界面中显示为非激活。
  • 已修复:网络保护日志的头部未显示。
  • 已修复:Windows 更新在 Windows 10 RS4 之前的系统中,图形界面或 ESET PROTECT 中未显示 Windows 更新的问题。
  • 已修复:安全漏洞 CVE-2024-3779

版本 11.0.10005.0

  • 新消息:Microsoft 365按需扫描重构,改用Graph API,为EWS的停产做准备
  • 新增:保护统计报告现在包含检测到的文件类型和文件扩展名信息
  • 新增内容:保护统计报告现在可以.csv发送
  • 新增内容:管理员现在只能将隔离邮件释放到指定的邮箱
  • 新消息:同形文字现正被评估用于钓鱼检测
  • 新增内容:触发邮件规则的通知现在可以发送给原始收件人
  • 新增内容:漏洞与补丁管理支持
  • 新内容:ESET PROTECT 集线器支持
  • 新增:产品内支持状态根据终止服务政策进行信息传递
  • 新:使用任意凭证的自动排除扩展生成
  • 新功能:ESET Shell 现在可以导出数据到.csv
  • 改进:规则现在包含了.vsd和.vsdx的独立过滤器
  • 改进:DKIM签署工作流程设计的多项改进
  • 改进:ESET Shell 现在支持创建保护统计报告的调度任务
  • 改进:隔离报告现在可以设置密码保护
  • 改进:优化邮箱和公共文件夹加载,以支持大 AD 环境中按需扫描
  • 改进:隔离报告中的IP和URL现已被混淆,以避免进一步检测
  • 改进:通过反钓鱼保护检查文档引用头部
  • 改进:ESET 集群向导现在能通知单个节点产品激活的结果
  • 改进:从集群节点导入的配置(同步内)审计日志中将集群作为来源
  • 更改:启用ESET LiveGuard Advanced后,文档默认发送分析
  • 更改:集群菜单选项已从“工具”部分移到了“设置/服务器”部分
  • 已修复:由于域名大小写区分比较,导致DKIM签名出现问题
  • 已修复:一个问题:网络隔离会话过期时,错误403而非登录界面出现
  • 已修复:支持ESET Shell中新的反垃圾邮件列表结构
  • 已修复:无法关闭状态信息“更新可用”的问题
  • 已修复:通过 ESET Shell 执行签名批处理文件时无法正常工作的问题
  • 已移除:支持基于 Microsoft Windows Server 2012 的操作系统(NT 6.2)

版本 10.1.10018.0

  • 已修复:在使用Microsoft Windows Server 2012R2的系统中,特定配置中带有主动设备控制的签名验证问题

版本 10.1.10017.0

  • 已修复:安全漏洞 CVE-2024-11859
  • 已修复:安全漏洞 CVE-2024-3779
  • 已修复:修复了Windows10 RS4及更早版本对可用Windows更新的检测问题
  • 已修复:一个问题,导致被策略锁定的设置在图形界面中显示为非激活

版本 10.1.10014.0

  • 更新:DKIM签名代理现在也安装在Edge服务器上
  • 已修复:EEI错误“无法接收事件。HIPS 已禁用”
  • 已修复:升级到10.1后因本地邮件隔离数据库更新导致ESET服务崩溃
  • 已修复:在启用DKIM签名时禁用邮件传输保护时,EdgeTransport崩溃
  • 已修复:*.vsdx,*.vsdm 文件不再被检测为归档
  • 已修复:当 Exchange Server 中有大量被接受的域时,当诊断日志开启时,ESET 服务崩溃
  • 已修复:在eShell中运行签名批处理文件时出现错误
  • 已修复:Excel文件被规则“禁止归档数据附件”阻挡
  • 已修复:事件日志中传输代理更新失败的误导性错误

版本 10.1.10012.0

  • 新消息:ESET集群中邮件隔离的可用性
  • 新加入:ESET 集群中邮件保护报告的可用性
  • 新消息:准备使用 SHA-256 文件哈希方法
  • 新:LiveGuard和LiveGrid的本地部署模式
  • 新功能:能够从云管理控制台调整自动更新,并覆盖官方全球发布窗口
  • 新内容:复制规则的能力
  • 新:适用于不支持 Azure 代码签名的操作系统安装器硬块
  • 改进:启用 ESET LiveGuard Advanced 现在会自动提交文件
  • 改进:规则:档案处理
  • 改进:规则:记录被封锁的附件类型和触发规则
  • 改进版:隔离:访问权限管理
  • 改进:隔离存储空间可以有限
  • 改进:隔离审计日志
  • 改进:隔离网页界面现支持共享邮箱
  • 改进:隔离报告现在可自定义
  • 改进:反垃圾邮件列表现在新增了评论栏
  • 改进:调度器对话框
  • 改进:IDS 黑名单超时现在可配置
  • 固定:处理大型反垃圾邮件IP/域名列表数据
  • 已修复:DKIM签名用于空域
  • 其他各种改进和修复

版本 10.0.10018.1

  • 已修复:安全漏洞 CVE-2024-0353 [CVSS 7.8]

版本 10.0.10017.0

  • 新:适用于不支持 Azure 代码签名的操作系统安装器硬块
  • 已修复:隔离网页界面:现在可以通过点击该行来显示消息详情
  • 各种小BUG修复

版本 10.0.10016.0

  • 新增:报告——用于定期邮件服务器保护统计的新调度任务
  • 新:Microsoft365认证的新方法
  • 新增内容:支持关联邮箱和隐藏邮箱
  • 新设:隔离管理中新增访问权角色
  • 新:规则:规则生效后发布定向通知
  • 新内容:规则:反垃圾邮件结果类别的条件
  • 新内容:规则:现有反垃圾邮件白名单的宏占位符
  • 新:按需定时扫描并使用登录凭证
  • 新增:新增暗黑模式
  • 新增内容:ESET 桥接支持
  • 新:模块最少的新产品安装
  • 新消息:乌克兰本地化和文档可用
  • 改进:图形界面重新设计
  • 改进:新增了待处理产品更新的沟通概念,以及终端用户许可协议
  • 改进:电子邮件客户端保护模块的优化和性能提升
  • 改进:SysInspector 图形界面重新设计
  • 改进:设备控制改进
  • 已修复:附件名称规则错误地阻挡了.msg附件
  • 已移除:由于处于终止状态,ESET 共享本地缓存被移除
  • 已移除:兼容 Microsoft Windows Server 2008 R2 和 Small Business Server 2011
  • 已移除:与 Microsoft Exchange 2007 的兼容性
  • 已移除:产品安装程序中的修复和修改选项被移除