你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

OT 监视软件版本

Microsoft Defender for IoT 体系结构使用本地传感器和管理服务器。

本文列出了适用于 OT 传感器和本地管理软件的支持软件版本，包括发布日期、支持日期，以及更新功能的亮点。

有关详细信息（包括仅限云的功能的详细说明和更新），请参阅 Microsoft Defender for IoT 中的新增功能？仅限云的功能不依赖于特定的传感器版本。

对本地软件版本的版本控制和支持

本部分介绍了可用本地软件版本的服务信息、时间线和指导。

版本更新建议

更新本地软件时，我们建议：

• 计划每 6 个月一次，将传感器版本更新到最新版本。

• 更新到只适用于特定 bug 修复或安全修补程序的补丁版本。 与 Microsoft 支持团队合作解决特定问题时，请验证建议使用哪个补丁版本来解决你的问题。

注意

如果有本地管理控制台，请确保同时将本地管理控制台更新到与传感器相同的版本。

有关详细信息，请参阅更新 Defender for IoT OT 监视软件。

本地监视软件版本

云功能可能依赖特定的传感器版本。 下面针对相关软件版本列出了此类功能，它们仅适用于来自安装了所需版本或更高版本的传感器的数据。

版本/补丁	发布日期	范围	支持截止时间
24.1
24.1.6	11/2024	次要	2025 年 12 月
24.1.5	2024 年 9 月	次要	2025 年 9 月
24.1.4	2024 年 7 月	次要	2025 年 7 月
24.1.3	2024 年 6 日	次要	2025 年 6 月
24.1.2	2024/04	次要	2025 年 4 月
23.2
23.2.0	2023 年 12 月	主要	2024 12 月
23.1
23.1.3	2023 年 9 月	修补程序	2024 年 8 月
23.1.2	2023 年 7 日	主要	2024 年 6 日
22.3
22.3.10	2023 年 7 日	修补程序	2024 年 6 日
22.3.9	2023/05	修补程序	2024/04
22.3.8	2023/04	修补程序	2024 年 3 月
22.3.7	2023/03	修补程序	2024 年 2 月
22.3.6	2023/03	修补程序	2024 年 2 月
22.3.5	2023 年 1 月	修补程序	2023 年 12 月
22.3.4	2023 年 1 月	主要	2023 年 12 月
22.2
22.2.9	2023 年 1 月	修补程序	2023 年 12 月
22.2.8	2022/11	修补程序	2023/10
22.2.7	2022/10	修补程序	2023 年 9 月
22.2.6	09/2022	修补程序	2023/04
22.2.5	2022/08	修补程序	2023/04
22.2.4	07/2022	修补程序	2023/04
22.2.3	07/2022	主要	2023/04
22.1
22.1.7	07/2022	修补程序	2023 年 6 月
22.1.6	2022/06	修补程序	2022/10
22.1.5	2022/06	修补程序	2022/10
22.1.4	04/2022	修补程序	2022/10
22.1.3	2022/03	修补程序	2022/10
22.1.2	2022/02	主要	2022/10
10.5
10.5.5	12/2021	修补程序	09/2022
10.5.4	12/2021	修补程序	09/2022
10.5.3	2021/10	修补程序	07/2022
10.5.2	2021/10	主要	07/2022

威胁情报更新

威胁情报更新持续可用并独立于特定传感器版本。 为了获取最新的威胁情报更新，无需更新传感器版本。

有关详细信息，请参阅威胁情报研究和包。

支持模型

从版本 22.1.7 和 22.2.7 开始，Defender for IoT 为每个新版本提供 1 年的支持。 例如，版本 22.2.7 于 2022 年 10 月发布，支持截止到 2023 年 9 月。

早期版本使用旧版支持模型，每个版本都有详细的支持日期。

本地设备安全性

OT 网络传感器和本地管理控制台设计为具有强化攻击面的锁定安全设备。 仅允许通过管理端口访问和控制设备，通过 HTTP 进行 Web 访问，通过 SSH 支持 shell。

Defender for IoT 在整个开发生命周期中都遵循Microsoft 安全开发生命周期，包括训练、合规性、代码评审、威胁建模、设计要求、组件治理和笔测试等活动。 所有设备都根据行业最佳做法锁定，不应对其进行修改。

通过 Web 界面或 Defender for IoT CLI 命令维护传感器和本地管理控制台，以便执行备份、日志导出或运行状况监视等活动。

重要

手动更改软件包或添加外部包可能会对传感器和本地管理控制台的安全性或功能产生不利影响。 Microsoft 无法支持对软件包进行手动更改的部署。

每个版本的功能文档

版本号仅在本文和 Microsoft Defender for IoT 的新增功能一文中列出，而未在文档中其他位置的详细说明中列出。

若要了解你的传感器版本是否支持某项功能，请查看以下相关版本部分及其列出的功能。

版本 24.1.x

24.1.6

发布日期：2024 年 11 月

支持截止时间：2025 年 12 月

此版本包含用于改进稳定性的 bug 修复。

版本 24.1.5

发布日期：2024 年 9 月

支持截止时间：2025 年 9 月

此版本包括以下更新和增强功能：

• 添加通配符以将域名列入允许列表
• OCPI 协议现已受支持
• 新的传感器设置类型：公共地址
• 改进了 OT 传感器加入

版本 24.1.4

发布日期：2024 年 7 月

支持截止时间：2025 年 7 月

此版本包括以下更新和增强功能：

• 恶意 URL 路径警报
• 此版本中解决了以下 CVE：
  • CVE-2024-38089

版本 24.1.3

发布日期：2024 年 6 月

支持截止时间：2025 年 6 月

此版本包括以下更新和增强功能：

• 传感器时间偏移检测
• 可提高稳定性的 Bug 修复
• 此版本中解决了以下 CVE：
  • CVE-2024-29055
  • CVE-2024-29054
  • CVE-2024-29053
  • CVE-2024-21324
  • CVE-2024-21323
  • CVE-2024-21322

版本 24.1.2

发布日期：04/2024

支持截止时间：2025 年 4 月

此版本包括以下更新和增强功能：

• Azure 门户中的警报抑制规则
• OT/IT 环境中的重点警报
• 警报 ID（ID 字段）现在 Azure 门户和传感器控制台中对齐
• 新支持的协议
• 不再支持 L60 硬件配置文件

版本 23.2.x

版本 23.2.0

发布日期：2023 年 12 月

支持截止时间：2024 年 12 月

此版本包括以下更新和增强功能：

• 传感器软件在 Debian 11 操作系统上运行，对此版本的更新可能比往常更重、更长
• 旧的特权默认支持用户将替换为默认的管理员用户

重要

如果要从旧版本更新软件，并且已保存支持凭据，例如在 CLI 脚本中，建议更新这些凭据以改用管理员用户。

版本 23.1.x

版本 23.1.3

发行日期：2023 年 9 月

支持截止时间：2024 年 8 月

此版本包括以下更新和增强功能：

• OT 传感器的连接故障排除增强功能
• 只读用户可以访问事件时间线

版本 23.1.2

发行日期：2023 年 7 月

支持截止时间：2024 年 6 月

此版本包括以下更新和增强功能：

• 简化的安装过程
• UI 中的新传感器设置向导
• 分析传感器连接
• 用于从传感器下载 PCAP 文件的 UI 增强功能
• 默认情况下不启用 cyberx 和 cyberx_host 用户

注意

由于对 OT 传感器的设备清单进行了内部改进，更新到版本 23.1.2 后，不会保留对设备清单所做的列编辑。 如果之前编辑过设备清单中显示的列，则需要在更新传感器后再次进行相同的编辑。

版本 22.3.x

22.3.10

发行日期：2023 年 7 月

支持截止时间：2024 年 6 月

此版本包含用于改进稳定性的 bug 修复。

22.3.9

发布日期：2023 年 5 月

支持截止时间：2024 年 4 月

此版本包含：

• 改进了对 OT 传感器日志的监视和支持
• 可提高稳定性的 Bug 修复。

22.3.8

发布日期：2023 年 4 月

支持截止时间：2024 年 3 月

• 使用本地脚本扩充 Windows 工作站和服务器数据（公共预览版）
• 有关操作系统更改和设备类型更改的自动解决通知
• 上传 SSL/TLS 证书时的 UI 增强功能

22.3.6 / 22.3.7

发布日期：2023 年 3 月

支持截止时间：2024 年 2 月

版本 22.3.7 包含与 22.3.6 相同的功能。 如果已安装版本 22.3.6，我们强烈建议更新到版本 22.3.7，因为其中还包括重要的 bug 修复。

• 对瞬态设备的支持
• 自动解决的通知
• 设备数据保留期更新为 90 天
• 在 OT 传感器上合并和删除设备时，现在还会在操作完成后提供确认消息
• 支持在 OT 传感器上删除多个设备
• 改善了在 OT 传感器上编辑设备详细信息的过程（可使用页面顶部工具栏中的“编辑”按钮进行）
• 改善了 OT 传感器上用于上传 SSL/TLS 证书的 UI
• 本地托管传感器的激活文件不再过期
• 所有可疑恶意活动警报的严重性现在均为“严重”
• 允许批量在 OT 网络上进行 Internet 连接
• 针对密码不安全或缺少密码的 OT 网络的安全建议

22.3.5

发布日期：2023 年 1 月

支持截止时间：2023 年 12 月

此版本包含用于改进稳定性的 bug 修复。

22.3.4

发布日期：2021 年 1 月

支持截止时间：2023 年 12 月

• OT 传感器上显示的 Azure 连接状态
• 在 Azure 门户中配置 Active Directory 和 NTP 设置

版本 22.2.x

更新到 22.2.x 版本：

• 从版本 22.1.x，直接更新到最新的 22.2.x 版本
• 从版本 10.x，首先更新到最新的 22.1.x 版本，然后再更新到最新的 22.2.x 版本。

有关详细信息，请参阅更新 Defender for IoT OT 监视软件。

22.2.9

发布日期：2023 年 1 月

支持截止时间：2023 年 12 月

此版本包含用于改进稳定性的 bug 修复。

22.2.8

发布日期：2022 年 11 月

支持截止时间：2023 年 10 月

此版本包含用于改进稳定性的 bug 修复。

22.2.7

发布日期：2022 年 10 月

支持截止时间：2023 年 9 月

此版本包含用于改进稳定性的 bug 修复。

22.2.6

发布日期：2022 年 9 月

支持截止时间：2023 年 4 月

此版本包含以下新的更新和修复：

• Bug 修复和稳定性改进
• 设备类型分类算法的增强功能

22.2.5

发布日期：2022 年 8 月

支持截止时间：2023 年 4 月

此版本包含较小的稳定性改进。

22.2.4

发布日期：2022 年 7 月

支持截止时间：2023 年 4 月

此版本包含以下新的更新和修复：

• 传感器控制台中的设备清单增强功能：

  • 由管理员用户合并重复设备、删除单个设备，以及删除非活动设备
  • 将设备详细信息窗格中的“上次看到”值替换为“上次活动”

• devicecves API 的新参数：sensorId、score，和 deviceIds

• 包含时间戳数据的新警报列：“上次检测”、“首次检测”和“上次活动”

22.2.3

发布日期：2022 年 7 月

支持截止时间：2023 年 4 月

此版本包含以下新的更新和修复：

• 通过 Azure 门户定义和查看 OT 传感器设置
• 通过 Azure 门户更新传感器
• 硬件配置文件的新命名约定
• 从 Azure 门户访问 PCAP
• OT 传感器与 Azure 门户之间的双向警报同步
• 证书轮换后恢复的传感器连接
• 从 Azure 门户上传支持工单的诊断日志
• 提高了上传协议插件的安全性
• 浏览器选项卡中显示的传感器名称
• Azure 门户中基于站点的访问控制

版本 22.1.x

软件版本 22.1.x 支持直接更新到可用的最新 OT 监视软件版本。 有关详细信息，请参阅更新 Defender for IoT OT 监视软件。

22.1.7

发布日期：2022 年 7 月

支持截止时间：2023 年 6 月

此版本包含以下新的更新和修复：

• 安装和更新期间创建的 cyberx_host 和 cyberx 用户的密码相同

22.1.6

发布日期：2022 年 6 月

支持截止时间：2022 年 10 月

此版本包含内部传感器组件的次要维护更新。

22.1.5

发布日期：2022 年 6 月

支持截止时间：2022 年 10 月

此版本包含用于改进 TI 安装包和软件更新的次要更新。

22.1.4

发布日期：2022 年 4 月

支持截止时间：2022 年 10 月

此版本包含以下新的更新和修复：

• Azure 门户上“设备清单”页面中的扩展设备属性数据，用于“说明”、“标记”。 “协议”、“扫描程序”和“上次活动”字段

22.1.3

发布日期：2022 年 3 月

支持截止时间：2022 年 10 月

此版本包含以下新的更新和修复：

• 诊断日志自动可用，可为云连接传感器提供支持
• 罗克韦尔协议：设备清单显示 PLC 操作模式密钥状态、运行状态和安全模式
• 自动 CLI 会话超时
• Azure 门户中的传感器运行状况小组件

22.1.1

发布日期：2022 年 2 月

支持截止时间：2022 年 10 月

此版本包含以下新的更新和修复：

• 新的传感器安装向导

• 传感器重新设计和统一的 Microsoft 产品体验

• 增强型传感器“概述”页

• 新的传感器诊断日志

• 警报更新：

  • 每个警报的上下文数据
  • 更新了警报状态
  • 警报存储更新
  • 新的“带有防病毒签名的备份活动”警报
  • 软件更新期间的警报管理更改

• 针对传感器创建自定义警报的增强功能：命中次数数据、高级计划选项以及更多受支持的字段和协议

• 修改了 CLI 命令：包含以下新命令：

  • sudo dpkg-reconfigure iot-sensor
  • sudo dpkg-reconfigure iot-sensor
  • sudo dpkg-reconfigure iot-sensor

• 更新了更新过程和更新日志

• 新的连接模型

• 新的防火墙要求

• 改进了对 Profinet DCP、Honeywell 和 Windows 终结点检测协议的支持

• 现可从“数据挖掘”页访问传感器报表

• 更新了传感器名称更改过程

• Azure 门户中基于站点的访问控制

版本 10.5.x

若要将软件更新到可用的最新版本，请先更新到版本 22.1.7，然后再更新到最新的 22.2.x 版本。 有关详细信息，请参阅更新 Defender for IoT OT 监视软件。

10.5.5

发布日期：2021 年 12 月

支持截止时间：2022 年 9 月

此版本包含次要维护更新。

10.5.4

发布日期：2021 年 12 月

支持截止时间：2022 年 9 月

此版本包含以下新的更新和修复：

• 适用于 Defender for IoT 的新 Microsoft Sentinel 解决方案
• Apache Log4j 漏洞的缓解
• 针对已禁用或最小化的次要事件和边缘案例的警报

10.5.3

发布日期：2021 年 10 月

支持截止时间：2022 年 7 月

此版本包含以下新的更新和修复：

• 新集成 API
• 适用于多个 OT 和 ICS 协议的网络流量分析增强功能
• 自动删除较旧的存档警报
• 导出警报增强功能

10.5.2

发布日期：2021 年 10 月

支持截止时间：2022 年 7 月

此版本包含以下新的更新和修复：

• PLC 操作模式检测
• 新建 PCAP API
• 从本地管理控制台导出日志进行故障排除
• 支持扩展 Webhook，以将数据发送到终结点
• Unicode 对证书密码的支持

后续步骤

有关本文中列出的功能的详细信息，请参阅 Microsoft Defender for IoT 中的新增功能和适用于组织的 Microsoft Defender for IoT 中的新增功能存档。