انتشار BEST for Windows 8.26.11.678

شرکت بیت‌دیفندر نسخه جدید ابزار امنیتی سازمانی خود، Bitdefender Endpoint Security Tools (BEST) for Windows 8.26.11.678 را در تاریخ ۲۸ اکتبر ۲۰۲۶ برای کانال انتشار سریع (Fast Ring) منتشر کرد. این به‌روزرسانی علاوه بر رفع چندین مشکل فنی در حوزه رمزنگاری، ارتباطات شبکه و عملکرد عامل امنیتی و قابلیت‌های تشخیص مبتنی بر قوانین YARA را نیز بهبود داده است.

این نسخه که بخشی از اکوسیستم امنیتی GravityZone محسوب می‌شود، با هدف ارتقای قابلیت‌های حفاظتی، افزایش پایداری عامل امنیتی و آماده‌سازی زیرساخت محصول برای قابلیت‌های آینده پلتفرم GravityZone ارائه شده است.

مهم‌ترین تغییرات نسخه جدید BEST

یکی از تغییرات امنیتی مهم در نسخه 8.26.11.678 بهبود نحوه اجرای اقدامات حفاظتی در مواجهه با تشخیص‌های مبتنی بر YARA است. بر اساس یادداشت انتشار، عامل امنیتی اکنون به‌گونه‌ای بهبود یافته که از اجرای پردازش‌های شناسایی‌شده جلوگیری می‌کند.

این تغییر اهمیت ویژه‌ای در سناریوهای شناسایی تهدیدات پیشرفته دارد؛ زیرا جلوگیری از اجرای پردازش مشکوک یا شناسایی‌شده می‌تواند در کاهش احتمال اجرای کد مخرب و محدودسازی فعالیت بدافزارها مؤثر باشد.

۱- تقویت قابلیت تشخیص تهدیدات با قوانین YARA

در نسخه جدید Bitdefender Endpoint Security Tools، نحوه اعمال اقدامات امنیتی روی موارد شناسایی‌شده توسط قوانین YARA بهبود یافته است.

YARA یکی از ابزارهای شناخته‌شده در حوزه تحلیل بدافزار و شناسایی تهدیدات سایبری است که امکان تعریف الگوهای شناسایی بر اساس ویژگی‌های فایل‌ها و محتوای آن‌ها را فراهم می‌کند.

2- رفع مشکلات رمزنگاری و احراز هویت پیش از راه‌اندازی Windows

بخش مهمی از اصلاحات این نسخه به زیرسیستم رمزنگاری اختصاص دارد. بیت‌دیفندر دو مشکل مرتبط با فرایند رمزنگاری را برطرف کرده است:

• رفع مشکل آغاز نشدن فرایند رمزنگاری: مشکلی که در نسخه‌های جدیدتر ویندوز، هنگام اعمال یک روش رمزنگاری از طریق Group Policy (GPO)، مانع شروع فرایند رمزنگاری می‌شد، برطرف شده است.

• رفع مشکل درخواست PIN هنگام راه‌اندازی سیستم: ایرادی که در برخی پیکربندی‌ها باعث می‌شد ویندوز هنگام فعال بودن احراز هویت مبتنی بر TPM و PIN، درخواست ورود PIN در زمان راه‌اندازی سیستم را نمایش ندهد، اصلاح شده است.

این اصلاحات برای سازمان‌هایی که از سیاست‌های متمرکز رمزنگاری و سازوکار احراز هویت مبتنی بر Trusted Platform Module (TPM) استفاده می‌کنند، اهمیت عملیاتی دارد.

3- بهبود ارتباطات TLS با سامانه‌های SIEM

یکی دیگر از اصلاحات فنی این نسخه به ارسال داده‌های تله‌متری عامل امنیتی به سامانه‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM) مربوط می‌شود.

در نسخه قبلی، هنگام برقراری ارتباطات TLS با سامانه‌های SIEM، افزونه Server Name Indication (SNI) در اطلاعات تله‌متری عامل امنیتی لحاظ نمی‌شد.

4- رفع اختلال در Name Resolution مبتنی بر IPv6

بیت‌دیفندر همچنین مشکلی را برطرف کرده که در آن، پس از موفقیت‌آمیز بودن Name Resolution از طریق IPv6، اختلالی در تلاش‌های بعدی برای Resolve کردن نام سرور ایجاد می‌شد و عامل امنیتی تا پایان بازه Timeout امکان تلاش مجدد نداشت.

سایر اصلاحات و تغییرات نسخه 8.26.11.678

علاوه بر موارد فوق، اصلاحات زیر نیز در این نسخه ارائه شده‌اند:

• رفع مشکل نمایش نادرست آیکون عامل امنیتی در System Tray در Windows Server 2019

• آماده‌سازی پشتیبانی از قابلیت‌های آتی که قرار است در نسخه اصلی بعدی GravityZone ارائه شوند.

نکته مهم برای راهبران

بیت‌دیفندر در یادداشت انتشار این نسخه هشدار داده است که هنگام نصب به‌روزرسانی، سرویس Microsoft Exchange Transport متوقف خواهد شد. ازاین‌رو توصیه می‌شود به‌روزرسانی در بازه نگهداری (Maintenance Window) مناسب و با هماهنگی تیم‌های مسئول سرویس ایمیل انجام شود.

همچنین، انتشار به‌روزرسانی‌ها ممکن است به‌صورت مرحله‌ای انجام شود و تکمیل فرایند انتشار در تمامی محیط‌ها از چند ساعت تا چند روز زمان ببرد.

مشخصات نسخه جدید

اطلاعات بیشتر

یادداشت انتشار رسمی Bitdefender Endpoint Security Tools for Windows در اینجا قابل دریافت و مطالعه است.