ESET Endpoint Security for Windows 发布注释

ESET Endpoint Security for Windows 最近的变更日志

版本 13.1.2036.0

  • 新内容:支持浏览器安全扩展
  • 新内容:支持浏览器安全——安全搜索
  • 新增内容:支持浏览器安全 – 网站安全检查器
  • 新内容:支持浏览器安全——AI对话安全
  • 新增内容:为勒索软件修复功能新增备份管理
  • 新增:新增格鲁吉亚语
  • 新内容:扩展 RMM API 支持,用于使用条款审批
  • 改进:审计日志现在可以记录手动删除日志
  • 改进:审计日志现在记录了从隔离中手动恢复文件的情况
  • 改进:从PAC文件中进行代理配置
  • 更改:默认文件哈希算法现为 SHA-256
  • 已修复:邮件中从通知转发到邮件的时间戳格式错误
  • 修复:Active Directory 用户认证以覆盖模式

版本 13.0.2058.0

  • 已修复:VAPM日志未自动清理
  • 修复:使用条款批准的互动提醒在葡萄牙语中无法正确显示
  • 已修复:VMware 虚拟摄像头未被设备控制屏蔽
  • 已修复:网页控制高级日志状态在特定情况下出现
  • 修复:ekrn.exe进程导致CPU使用率过高
  • 已修复:ESET RMM 启动更新命令问题
  • 已修复:ESET CMD /enable /av 无法恢复暂停后的 Rela tim 文件系统保护
  • 已修复:某些情况下邮件没有正确移入垃圾邮件文件夹
  • 已修复:HPLaserJet Pro M402 通过设备控制阻挡问题
  • 已修复:AD用户凭证覆盖模式登录场景
  • 改进:勒索软件修复恢复对话框通过更详细的恢复状态改进
  • 改进:日志文件记录,增加了多重检测的绑定可视化功能

版本 13.0.2044.0

  • 新消息:取消32位操作系统支持
  • 新内容:最终用户许可协议被使用条款取代
  • 新增内容:用户界面术语更新以符合使用条款
  • 新增内容:Ransomware Remediation 手动恢复备份文件
  • 新增内容:漏洞与补丁管理更新优化,简化修复错误
  • 新增:重构Web控制规则编辑器、设置及扩展网页屏蔽类别
  • 新增:多重检测支持,一组在不同时间被检测但逻辑上关联到单一检测的对象
  • 新:摩尔达维亚语言支持
  • 改进:审计日志用户识别
  • 改进:新增手动扫描邮件结果通知
  • 改进:升级时将“按用户”迁移为“按系统”安装
  • 改进:在应用运行时,漏洞与补丁管理的扩展补丁行为选项
  • 已修复:离线安装程序升级失败
  • 已修复:EntraID用户检测日志中缺少用户主体名称
  • 已修复:发送邮件时因所有扫描邮件添加标签导致 Outlook 崩溃

版本 12.1.2076.1

  • 已修复:升级失败:EKRN无法安装错误

版本 12.1.2076.0

  • 改进:创建 ESET HUB 账户的提示在创建 ESET HUB 账户并关联许可后消失得更快
  • 已修复:通过远程桌面安装后,Windows 右键菜单条目无法使用。
  • 已修复:使用 OAuth 2.0 认证的通知转发邮件无法通过 HTTP/S 代理
  • 修复:“新版本可用”应用状态在特定情况下错误显示,即使没有新版本可用
  • 已修复:审计日志不会报告Protect的设置更改
  • 已修复:如果出现多个关闭补丁应用通知,PDF24应用无法被强制关闭和修补
  • 已修复:如果IDS例外规则列表为空,网络访问排查就无效
  • 修复:实时文件系统保护降低了上传速度到 Google NoteBookLM
  • 修复:与腾讯IOA共存的冲突和卡顿
  • 已修复:“已安装的操作系统已过时”,升级到Microsoft Windows 11后,应用状态会持续显示数天
  • 已修复:部分垃圾邮件未被移入IMAP账户的垃圾邮件文件夹

版本 12.1.2057.3

  • 新内容:支持强制性的 ESET HUB 账户订阅活动
  • 新增:可选交换机,可在测试网络/试点组中先运行自动更新,然后再部署生产环境
  • 新增内容:能够在非托管端点产品中恢复本地创建的密码
  • 新增:Outlook 365 的 OAuth 2.0 认证支持,用于电子邮件通知转发
  • 改进:扩展漏洞与补丁管理维护窗口调度器,允许每月及更多重复选项
  • 改进:漏洞与补丁管理日志,详细说明补丁结果
  • 改进:将当前登录用户的身份添加到检测日志中
  • 改进:能够设置最大日志文件大小
  • 改进:在重启所需的提醒窗口中增加了更多延期选项
  • 已修复:勒索软件修复功能在某些特定情况下不再激活,主要是在从11.1及更早版本升级后

版本 12.0.2062.0

  • 已修复:ESET Protect 产品激活客户端任务即使成功执行,仍报告为失败
  • 已修复:操作系统中错误报告的众多漏洞
  • 已修复:针对 Mozilla Firefox ESR 应用版本错误报告的多项漏洞,但与该版本无关

版本 12.0.2058.0

  • 已修复:安全漏洞CVE-2025-5028(记录保留,负责任披露政策)
  • 已修复:安全漏洞 CVE-2025-2425(记录保留,负责任披露政策)
  • 已修复:Outlook 共享邮箱账户中重复垃圾邮件
  • 已修复:勒索软件修复功能在某些特定情况下不再激活,主要是在从11.1及更早版本升级后
  • 已修复:从有限账户切换到有重启选项的账户时,重启按钮未启用
  • 已修复:ESET 代理图形界面进程阻止 Citrix 登出
  • 已修复:“网络攻击保护(IDS)无法正常工作”状态在激活后错误报告
  • 改进:新增了为性能排除配置导出时的覆盖确认功能

版本 12.0.2049.0

  • 已修复:在某些情况下升级到12.0版本失败
  • 已修复:检测到USB随身碟序列号错误
  • 已修复:在覆盖模式下,GUI无法启用或禁用定时任务
  • 已修复:订阅许可到期日本地化为日语

版本 12.0.2045.0

  • 已修复:安全漏洞 CVE-2024-11859(记录保留,负责任披露政策)
  • 已修复:勒索软件修复文件夹排除功能需要手动处理 每个条目都要后期编辑才能正常使用——需要一个星号 附录
  • 已修复:在设置中暂停直到重启HIPS设置功能
  • 已修复:扫描空盘驱动器时出现重要警告
  • 已修复:LiveGrid用户同意设置设置在硬升级后初始设置向导未正确设置
  • 修复:卸载时并非所有文件都被正确移除
  • 已修复:ESET PROTECT 请求的客户端配置中未显示勒索软件修复设置
  • 已修复:用户界面更新部分显示的更新数据不完整
  • 已修复:按需扫描客户端任务未正确执行
  • 改进:在勒索软件修复设置中,新增了用于“浏览”按钮的Windows原生文件管理器窗口
  • 改进:为支持目的,将ESET PROTECT任务状态添加到调试日志中

版本 12.0.2038.0

  • 新内容:勒索软件修复——被勒索软件修改的文件备份与恢复
  • 新:排除在网络隔离之外
  • 新:产品版本生命周期结束后自动升级
  • 新内容:高级设置结构改进
  • 新内容:为无已知漏洞的应用自动打补丁
  • 新内容:基于漏洞风险或CVSS基础评分自动补丁
  • 新加入:支持在 ESET PROTECT 中漏洞补丁日志和报告
  • 新增内容:支持ESET PROTECT中的漏洞扫描报告
  • 新消息:正在评估Windows组策略防火墙规则
  • 新增:新增了在演示模式下抑制通知的应用程序排除功能
  • 改进:高级设置中搜索,搜索并高亮匹配物品
  • 改进:Outlook 邮件插件改进及解决多项问题

版本 11.1.2062.0

  • 已修复:安全漏洞CVE-2025-5028(记录保留,负责任披露政策)
  • 已修复:安全漏洞 CVE-2025-2425(记录保留,负责任披露政策)
  • 已修复:安全漏洞 CVE-2025-4952(记录保留,负责任披露政策)
  • 已修复:漏洞与补丁管理部门报告的漏洞错误和缺失补丁
  • 已修复:“网络攻击保护(IDS)无法正常工作”状态在激活后错误报告

版本 11.1.2059.0

  • 已修复:安全漏洞 CVE-2024-11859(记录保留,负责任披露政策)
  • 已修复:在某些特定情况下升级到版本12失败
  • 修复:防火墙检测应用修改
  • 已修复:检测到USB随身碟序列号错误
  • 已修复:订阅许可到期日本地化为日语
  • 修复:在与第三方WFP驱动冲突时的交互模式

版本 11.1.2053.2

  • 已修复:如果设备控制模块检测到非标准的可拆卸USB存储,产品内核可以被强制重新初始化
  • 修复:如果漏洞和补丁管理无法对补丁文件进行完整性检查,则不应用补丁
  • 已修复:使用填充功能时,设备控制中磁盘存储的厂商名称错误
  • 已修复:在非缓存的 Outlook Exchange 账户中打开较大邮件附件延迟
  • 改进:服务更新中增加了区分应用状态,并提供了新版本

版本 11.1.2052.0

  • 已修复:Microsoft Outlook邮件客户端在特定场景下暂时卡死
  • 已修复:共享缓存Exchange账户中“检测到物品”文件夹中的邮件重复
  • 已修复:防火墙——从策略中应用“学习模式结束时间”设置
  • 已修复:防火墙——规则列表和编辑器中的应用图标
  • 固定:设备控制——填充检测到设备对话框的第一列可见性
  • 已修复:当终端设置为阿拉伯语(埃及语)时,通过ESET商务账户激活
  • 修复:安全浏览器——检查浏览器签名
  • 已修复:本地“联系邮箱”设置被策略覆盖
  • 固定:高级设置中时间区间验证器
  • 已修复:基于防火墙策略锁定“启用防火墙”操作
  • 已修复:生命周期终止——显示操作系统过时的应用程序状态
  • 新增:高级日志——在应用消息中“禁用高级日志”操作前出现盾牌图标

版本 11.1.2039.2

  • 新增内容:支持按需漏洞扫描和补丁管理
  • 新增:漏洞与补丁管理调度器高级选项,自动强制补丁补丁
  • 新增:本地和向 ESET Protect 控制台报告的漏洞和补丁管理日志功能
  • 已修复:安全漏洞CVE-2024-3779【预期CVSS 6.1】——在负责任披露政策下外部报告
  • 已修复:AMSI注册持续存在
  • 改进:覆盖模式在启用时不会要求输入高级设置密码
  • 改进:在覆盖模式下,取消时可以本地设置天气,但更改的设置在结束后会被恢复
  • 改进:在设置页面和托盘图标右键菜单中新增了覆盖模式的开始/结束选项
  • 改进:设备控制通过Populate设备中的图标区分摄像头和扫描器

版本 11.0.2044.0

  • 已修复:因实时文件系统保护导致操作系统偶尔冻结
  • 已修复:对序列号中含有非标准字符的设备控制规则应用错误
  • 已修复:EGUI干扰Codegate的SAFE Panic按钮应用
  • 已修复:实时文件系统保护模块阻止访问网络驱动器上Linux/Mac应用程序创建的办公文件
  • 已修复:安装过程中导入XML配置时,防火墙的过滤模式被错误设置为交互模式
  • 已修复:导出性能排除列表包含由策略设置的排除项,即使该列表被过滤为只显示本地创建的排除项
  • 已修复:重新激活之前被停用的端点许可证

版本 11.0.2032.0

  • 新消息:根据终止服务政策,产品内支持州通知
  • 新:漏洞与补丁管理的自动操作系统补丁
  • 新增:漏洞与补丁管理的存储分配检查
  • 新内容:安装时检查操作系统的Azure代码签名兼容性
  • 已移除:安全浏览器网站重定向,已被“安全所有浏览器保护”所取代
  • 已修复:用户界面在启动后偶尔无法使用。
  • 已修复:网络配置文件切换中的WiFi相关激活器
  • 已修复:Services\efwd\ImagePath 注册表条目不再被引号约束
  • 改进:配置导出受管理员权限保护
  • 改进:删除任何日志会记录在审计日志中
  • 改进:通过设备控制替代识别USB设备,不提供序列号

版本 10.1.2065.0

  • 已修复:清理操作后,FAT文件系统卷中残留文件大小为零
  • 已修复:Services\efwd\ImagePath 注册表条目不再被引号约束
  • 已修复:安全漏洞CVE-2024-3779 [CVSS 6.1]——根据负责任披露政策对外报告
  • 已修复:修复了Windows10 RS4及更早版本对可用Windows更新的检测问题
  • 已修复:修复了扫描文件时可能的Windows卡顿问题
  • 改进:按需:增加了对Azure文件同步的支持

版本 10.1.2063.0

  • 已修复:安全漏洞 CVE-2024-0353 [预计 CVSS 7.8] – 根据负责任披露政策对外报告
  • 已修复:通过网络传输文件偶尔变慢或损坏
  • 已修复:在漏洞与补丁管理中待处理的应用补丁时,图形界面启动缓慢
  • 已修复:防火墙规则中缺少一些通过交互模式自动创建的信息

版本 10.1.2058.0

  • 已修复:特定基于VB宏的恶意软件未在docx文档中检测到。
  • 已修复:导航到网络连接列表时 GUI 崩溃
  • 已修复:由于Endpoint Security产品排除不可用的网络路径,导致操作系统冻结
  • 修复:自动更新后漏洞和补丁管理功能无法使用
  • 已修复:安装时检查操作系统的Azure代码签名兼容性
  • 改进:防火墙规则列表中可能列的扩展

版本 10.1.2050.0

  • 已修复:使用LTE调制解调器时ESET服务进程崩溃
  • 已修复:无法使用 MSP 凭证激活 ESET 端点
  • 已修复:应用程序修改警报未显示
  • 已修复:10.1和10.0版本的默认防火墙规则值不同
  • 已修复:克隆虚拟机的激活保留率
  • 已修复:关闭应用倒计时通知以应用补丁
  • 已修复:应用补丁行为后设备重启
  • 改进:在防火墙规则列表中增加了更多可选列

版本 10.1.2046.0

  • 新:漏洞与补丁管理
  • 新消息:防火墙重新设计和跨平台统一
  • 新增内容:支持ESET PROTECT HUB
  • 新内容:支持通过ESET PROTECT控制台强制检查产品自动升级
  • 新内容:启用ESET LiveGuard Advanced后默认发送文档
  • 新增:支持 SHA-256 文件哈希
  • 新增内容:功能重做——配置结构与特征依赖关系
  • 已修复:HIPS 子功能可用操作错误
  • 已修复:ESET 检查离线许可证文件激活
  • 已修复:从CSV导入数据到Web控制中URL地址列表格式不匹配的问题
  • 已修复:ESET推送通知服务中“不要再提醒我”链接的行为,应用状态不可用

版本 10.0.2052.0

  • 已修复:安全漏洞 CVE-2024-0353 [预计 CVSS 7.8] – 根据负责任披露政策对外报告
  • 已修复:通过网络传输文件偶尔变慢或损坏

版本 10.0.2049.0

  • 已修复:当扫描介质设置为仅可移动介质时,检测可移动介质
  • 已修复:升级后缺少重启,需互动提醒
  • 已修复:安装时检查操作系统的Azure代码签名兼容性
  • 已修复:提交文件到 LiveGrid 时出现错误
  • 改进:防止重复扫描同时执行

版本 10.0.2045.0

  • 已修复:当手动安装且自动更新待处理时,产品报告错误的版本号
  • 已修复:设备控制无法阻止特定磁盘存储型号从西部数据®中获得
  • 已修复:特定场景下离线许可文件产品激活
  • 已修复:文档保护中缺少配置文件部分,尽管自动更新已成功
  • 已修复:将数据附加到SysInspector的技术支持报告中
  • 已修复:从可移动介质存储中更新模块
  • 已修复:小错别字和本地化修复
  • 已修复:如果消息包含相关附件,扫描附件顺序错误
  • 改进:重新设计后图形用户界面的杂项修复
  • 改进:MS Outlook 电子邮件客户端保护的稳定性和兼容性

版本 10.0.2034.0

  • 更改:安装程序中Windows 7、Windows 8和Windows 8.1的操作系统兼容性等级
  • 新内容:重新设计的用户界面,界面焕然一新,并新增暗黑模式
  • 新增:®英特尔威胁检测技术检测能力增加
  • 新增内容:Secure All Browser功能,保护所有浏览实例的Secure Browser扩展
  • 新:ESET Bridge支持加密通信缓存,新的代理解决方案
  • 改进:增加了在型号、供应商和序列号字段中使用通配符以处理设备控制规则的可能性
  • 已修复:重启通知具有极端超时值
  • 已修复:醒来后邮件客户端集成无法正常工作
  • 已修复:与Mimecast、gpg4win、GpgOL和Kleopatra Outlook插件冲突

版本 9.1.2071.0

  • 已修复:安全漏洞 CVE-2024-0353 [预计 CVSS 7.8] – 根据负责任披露政策对外报告
  • 已修复:通过网络传输文件偶尔变慢或损坏

版本 9.1.2066.0

  • 已修复:升级后缺少重启,需互动提醒
  • 已修复:安装时检查操作系统的Azure代码签名兼容性

版本 9.1.2063.0

  • 已修复:重启通知比睡眠时间设置的时间更早出现。
  • 修复:电脑从睡眠中唤醒后,邮件客户端保护无法运行。
  • 已修复:文档保护的配置部分缺失,尽管自动更新已成功。
  • 改进:当Windows更新使文件系统忙碌时,受保护的反恶意软件服务在启动时不再超时。
  • 改进:当 ProgramData 文件夹未空时,安装会继续并发出警告。
  • 改进:提升MS Outlook第三方插件电子邮件客户端保护的稳定性和兼容性。

版本 9.1.2060.0

  • 已修复:重启通知具有极端超时值
  • 已修复:与Mimecast、gpg4win、GpgOL和Kleopatra Outlook插件冲突
  • 已修复:与文档管理插件冲突并在Outlook 2010中崩溃
  • 改进:提升多个邮箱账户的Outlook启动功能

版本 9.1.2057.0

  • 已修复:Eamsi.dll在启用智能应用控制(SAC)后,被报告为不信任的Windows 11通知中心
  • 已修复:当AMSI特征位=2时,Eamsi.dll不会加载以处理
  • 已修复:镜像和文件夹更新无法使用。
  • 已修复:OpenVPN 2.5版本兼容性
  • 已修复:升级后不再显示需要重启的交互提醒
  • 已修复:按需扫描日志中用户名错误
  • 已修复:产品死锁导致代理密码读取导致操作系统冻结
  • 已修复:Outlook 2007 中工具栏/菜单按钮无法使用
  • 已修复:应用程序停止报告反垃圾邮件用户地址列表扫描
  • 已修复:已发送的邮件卡在发件箱里
  • 已修复:共享邮箱中垃圾邮件文件夹扫描的问题
  • 已修复:SysInspector2 – 在ENU中显示RTL语言
  • 修复:SysInspector2 添加了主要的阿拉伯语和希伯来语翻译字符串
  • 改进版:SysInspector2 提示显示字符串不完整

版本 9.1.2051.0

  • 新:部署模块的最小安装程序,适用于最新模块。
  • 新内容:托管网络的终端重启/重启改进。
  • 新内容:电子邮件客户端保护模块的全面技术修订。
  • 新:产品状态的自动修复。
  • 新消息:产品终端用户许可协议(EULA)新概念更新。
  • 新:ESET SysInspector 2:重新设计和重构。
  • 新内容:自动更新状态向控制台报告。
  • 新内容:改进了待处理产品更新的沟通。
  • 已修复:当打印机被设备控制阻挡时,打印任务仍会留在打印队列中。
  • 固定:基于主机的入侵防御系统(HIPS)规则应用。
  • 已修复:在“手表工具”活动中缺少更改月份按钮。
  • 已修复:为选定文件夹创建的 HIPS 规则需要手动扩展以适用于所有文件。
  • 已修复:在审计日志视图模式下禁用了调度器任务的编辑功能。
  • 改进:Windows 11 中安全的浏览器帧指示器可视化。
  • 改进:安装程序中移除了卸载原因反馈页面。

版本 9.0.2050.0

  • 已修复:升级后报告的网络攻击保护(IDS)状态错误
  • 已修复:Eamsi.dll在启用智能应用控制(SAC)的Windows 11中向Windows通知中心报告为不信任
  • 已修复:Eamsi.dll 在 AMSI Featurebits=2 时未加载到 PowerShell 进程
  • 已修复:事件未保存到Windows事件日志
  • 已修复:防火墙兼容OpenVPN虚拟网络适配器
  • 已修复:从URL安装时,注册表条目损坏的产品卸载程序
  • 修正:从旧产品导出的XML配置格式防止导入新产品
  • 修复:扫描后实际执行的动作不一致
  • 已修复:扫描日志中写入用户启动扫描的用户名错误
  • 已修复:在自动更新后,某些情况下显示为“重启推荐应用状态”,而不是“重启推荐应用状态”。
  • 改进:启动驱动和受保护进程的必要指南中加强对抗措施
  • 改进:官方ESET更新服务器手动设置时用于认证的许可证凭证
  • 改进:安装继续,当 ProgramData 文件夹未空时会发出警告
  • 改进:扫描所用线程数量

版本 9.0.2046.0

  • 修复:升级后EDTD操作
  • 已修复:Web控制日志直到部署后操作系统重启后才会创建
  • 已修复:从32位应用打开的Windows右键菜单中缺少ESET控制元素
  • 改进:外部注册表条目损坏导致的升级和卸载问题
  • 改进:增加了配置应用状态“无法访问Eset推送通知服务服务器”的功能
  • 固定:HIPS规则应用
  • 已修复:更改设置“启用浏览器脚本高级扫描”时,显示“AMSI集成失败”应用状态错误。
  • 已修复:如果之前的扫描仍在运行,定时扫描会被错误地报告为未运行
  • 修复:当同一版本的终端远程部署两次时,必须重启应用程序状态
  • 修复时间:CVE-2022-27167
  • 已修复:在Protect控制台的检测列表中远程执行按需扫描时,UEFI检测
  • 已修复:与Sentinel ONE共存解决方案

版本 9.0.2032.6

  • 已修复:安全漏洞CVE-2021-37852 [CVSS 7.8] – 外部报告

版本 9.0.2032.2

  • 新:自动更新——产品自动更新到最新版本,默认开启
  • 新:单方面可更改的EULA,仅在产品内进行认证以供进一步修订
  • 新内容:针对RDP与SMB服务的暴力破解攻击防止密码猜测
  • 新内容:官方支持 Windows on ARM
  • 改进:增加了“强制设备扫描”动作,用于可拆卸介质插入,防止用户中断扫描
  • 改进:最大扫描文件大小增加至1TB
  • 改进:新增安全浏览器未完全功能提示,提示开启功能后需重启
  • 已修复:远程管理控制台的离线许可证文件激活失败
  • 已修复:未写入Windows事件日志的事件
  • 已修复:延迟激活后执行的重复定时扫描
  • 本地化:经发行商反馈后,匈牙利语语法有所改进
  • 本地化:改进了高级日志和模块更新的日语翻译