用于容器的Defender传感器发行说明

重要

注意：根据世纪互联发布的公告，2026年10月1日，中国地区Azure正式停用所有Microsoft Defender for Cloud功能。

用于容器的传感器Microsoft Defender发行说明提供了传感器更新的详细版本历史记录。 每个版本都包含新功能、改进和修补程序，以增强功能。 使用此更改日志随时了解最新更新并相应地规划部署。

有关在容器Defender中部署传感器的详细信息，请参阅 为容器组件配置Microsoft Defender。

若要查看传感器运行的版本：

kubectl get -n kube-system daemonsets/microsoft-defender-collector-ds -o jsonpath='{.metadata.labels.app\.kubernetes\.io/version}'

容器Defender - 传感器支持策略

此处的支持策略适用于所有基于 Helm 的和多云安装。 有关传感器作为 AKS 的一部分部署的方案，请参阅： Azure Kubernetes 服务 (AKS) 中支持的 Kubernetes 版本 - Azure Kubernetes 服务 |Microsoft Learn

版本 预览日期 GA 日期 终止支持
0.8   2025 年 2 月 2027 年 2 月
0.9 2025 年 7 月 2026 年 4 月 2027 年 4 月
0.10 2026 年 2 月 2026 年 4 月 2027 年 4 月
0.11 2026 年 4 月 2026 年 7 月 2027 年 7 月

每个稳定版本（GA）自正式发布日期起支持 12 个月。 12 个月窗口结束后，不再支持该版本。 客户应升级到最新的稳定版本或公共版本，以维护支持和访问新功能。

每个版本可用的传感器版本

传感器 v0.11 （由 Helm 或 Arc for K8s 部署）

传感器 v0.11.6 — 通用版

  • 发布时间： 2026年8月

  • 包括的内容：

    • 安全漏洞修复和依赖更新。

传感器 v0.11.5 — 通用版

  • 发布时间： 2026年8月

  • 包括的内容：

    • 通过防止处理Kubernetes舱删除事件时的失败，提高了舱体库存的可靠性。
    • 更新运行时和遥测依赖以解决安全漏洞。

传感器 v0.11.4 — GA

  • 释放： 2026 年 7 月

  • 包括的内容：

    • EKS/GKE 专用群集支持的正式发布。 对于专用群集文档页 专用群集

传感器 v0.10 （由 Helm 或 Arc for K8s 部署）

传感器 v0.10.9 — 通用版

  • 发布时间： 2026年8月

  • 包括的内容：

    • 安全漏洞修复和依赖更新。

传感器v0.10.8 — 通用版

  • 发布时间： 2026年8月

  • 包括的内容：

    • 通过防止处理Kubernetes舱删除事件时的失败，提高了舱体库存的可靠性。
    • 更新运行时和网络依赖以解决安全漏洞。

传感器 v0.10.6 - GA

  • 释放： 2026 年 7 月

  • 包括的内容：

    • 安全修复：包括修补身份验证、运行时组件和依赖项中的漏洞，以解决凭据泄露风险
    • 性能改进 - 减少了进程事件筛选 CPU 使用率
    • 通过对云令牌交换的正确受众使用投影服务帐户令牌（PSAT）改进了身份验证稳定性

传感器 v0.10.5 — GA

  • 释放： 2026 年 5 月

  • 包括的内容：

    • 运行时反恶意软件检测和阻止的正式发布

    • Bottlerocket OS 支持的正式发布

    • 改进了与 Nexus Baremetal 群集的兼容性

    • 升级的 Go 和相关依赖项以解决安全漏洞并提高运行时稳定性

传感器 v0.10.4 - 预览版

  • 释放： 2026 年 4 月

  • 包括的内容：

    • 升级的 Go 和相关依赖项和库，以解决安全漏洞并提高运行时稳定性

传感器 v0.10.3 - 预览版

  • 释放： 2026 年 3 月

  • 包括的内容：

    • 为 Nexus Baremetal 上的收集器添加了特权安全上下文
    • 安全修补程序：从存储客户端重试日志中清理机密
    • 将 SELinux 选项移动到 Pod 级别以提高收集器兼容性
    • 更新了反恶意软件收集器
    • 安全漏洞修复

传感器 v0.10.2 - 预览版

  • 释放： 2026 年 2 月

  • 包括的内容：

    • 容器运行时反恶意软件的Defender。

    • 二元偏移阻塞

传感器 v0.9 （AKS 1.35 或 Helm）

传感器v0.9.66 — 通用版

  • 发布时间： 2026年8月

  • 包括的内容：

    • 安全漏洞修复和依赖更新。

传感器v0.9.65— 通用版

  • 发布时间： 2026年8月

  • 包括的内容：

    • 通过防止处理Kubernetes舱删除事件时的失败，提高了舱体库存的可靠性。
    • 更新运行时和网络依赖以解决安全漏洞。

传感器 v0.9.62 — GA

  • 释放： 2026 年 7 月

  • 包括的内容：

    • 安全修复：包括修补身份验证、运行时组件和依赖项中的漏洞，以解决凭据泄露风险
    • 性能改进 - 减少了进程事件筛选 CPU 使用率
    • 通过对云令牌交换的正确受众使用投影服务帐户令牌（PSAT）改进了身份验证稳定性

传感器 v0.9.58 - GA

  • 释放： 2026 年 5 月

  • 包括的内容：

    • Bottlerocket OS 支持的正式发布

    • 改进了与 Nexus Baremetal 群集的兼容性

    • 升级的 Go 和相关依赖项以解决安全漏洞并提高运行时稳定性

传感器 v0.9.53 - 预览版

  • 释放： 2026 年 4 月

  • 包括的内容：

    • 升级的 Go 和相关依赖项和库，以解决安全漏洞并提高运行时稳定性

传感器 v0.9.52 — 预览版

  • 释放： 2026 年 3 月

  • 包括的内容：

    • 为 Nexus Baremetal 上的收集器添加了特权安全上下文
    • 安全修补程序：从存储客户端重试日志中清理机密
    • 将 SELinux 选项移动到 Pod 级别以提高收集器兼容性
    • 安全漏洞修复

传感器 v0.9.51 - 预览版

  • 释放： 2026 年 3 月

  • 包括的内容：

    • 改进

      • 安全和平台更新

        • 升级的 Go 和相关依赖项和库，以解决安全漏洞并提高运行时稳定性。

        • Fluent Bit 已更新到较新版本，以提高日志处理和安全性。

        • 为需要符合 FIPS作的客户启用了发布服务器和文件清理器组件的 FIPS 支持。

      • 降低负载和资源使用率

        • 减少聚合大小和缩小聚合数据类型，以降低内存和 CPU 使用率。

        • 图表和发布者更新以减少身份验证服务上的查询负载，从而提高整体可靠性。

    • 修正

      • 身份验证稳定性和并发性

        • 令牌提供程序现在从身份验证服务缓存负响应（false），以避免重复失败的调用。

        • 通过在令牌映射检查周围添加读取锁定来改进令牌提供程序中的线程安全性，以防止争用情况。

      • 其他修复

        • 各种配置和路径修复，以确保可靠的日志收集并防止重复数据。

传感器 v0.9.50 - 预览版

  • 释放： 2026 年 2 月

  • 包括的内容：

    • 性能改进

传感器 v0.9.49 - 预览版

  • 释放： 2025 年 12 月

  • 包括的内容：

    • 故障修复

    • 对自动 AKS 的支持

传感器 v0.9.46 - 预览版

  • 释放： 2025 年 12 月
  • 包括的内容：
    • Bug 修复和安全增强功能
    • 将 Defender helm 图表中的 Log Analytics 密钥转换为可选

传感器 v0.9.44 - 预览版

  • 释放： 2025 年 11 月
  • 包括的内容：
    • Bug 修复和安全增强功能
    • 添加了对新Defender终结点的支持（需要对 *.cloud-defender.microsoft.com 进行出站访问）。
      有关详细信息，Defender容器设置指南。

传感器 v0.9.17 - 预览版

  • 释放： 2025 年 6 月
  • 包括的内容：
    • 基于 Helm 的部署支持
      引入了使用 Helm 部署和管理传感器的新方法。
    • DNS 威胁检测
      使用威胁情报源添加基于 DNS 的检测功能。
    • 提高内存效率并减少 CPU 消耗
    • Bug 修复和安全增强功能

传感器 v0.8（AKS 版本 1.34 及更低版本）

传感器 v0.8.59 — 通用版

  • 发布时间： 2026年8月

  • 包括的内容：

    • 安全漏洞修复和依赖更新。

传感器 v0.8.55 - GA

  • 释放： 2026 年 7 月

  • 包括的内容：

    • 安全修复：包括修补身份验证、运行时组件和依赖项中的漏洞，以解决凭据泄露风险
    • 性能改进 - 减少了进程事件筛选 CPU 使用率
    • 通过对云令牌交换的正确受众使用投影服务帐户令牌（PSAT）改进了身份验证稳定性

传感器 v0.8.51 — GA

  • 释放： 2026 年 5 月

  • 包括的内容：

    • 改进了与 Nexus Baremetal 群集的兼容性

    • 升级的 Go 和相关依赖项以解决安全漏洞并提高运行时稳定性

传感器 v0.8.50 — GA

  • 释放： 2026 年 4 月

  • 包括的内容：

    • 升级的 Go 和相关依赖项和库，以解决安全漏洞并提高运行时稳定性

传感器 v0.8.49 - GA

  • 释放： 2026 年 3 月

  • 包括的内容：

    • 为 Nexus Baremetal 上的收集器添加了特权安全上下文
    • 安全修补程序：从存储客户端重试日志中清理机密
    • 安全漏洞修复

传感器 v0.8.48 - GA

  • 释放： 2026 年 3 月

  • 包括的内容：

    • 安全性

      • 依赖项和映像更新：多个组件已更新二进制文件和容器映像，以解决已知漏洞。

      • Go 运行时和组件升级：已升级 Go 运行时和内部 IG 组件以修正安全问题。

      • publisher组件的 FIPS 和映像强化：Publisher和文件清理器组件现在支持 FIPS 配置并使用更小的强化基础映像;Fluent Bit 已升级为此强化的一部分。

传感器 v0.8.47 - GA

  • 释放： 2026 年 2 月

  • 包括的内容：

    • 性能改进

传感器 v0.8.42 - GA

  • 释放： 2025 年 12 月

  • 包括的内容：

    • 安全性改进

    • 对自动 AKS 的支持

传感器 v0.8.40 - 正式版

  • 释放： 2025 年 12 月
  • 包括的内容：
    • Bug 修复和安全增强功能
    • 提高 API 检查验证中 Webhook 调用的延迟。

传感器 v0.8.39 - GA

  • 释放： 2025 年 11 月
  • 包括的内容：
    • Bug 修复和安全增强功能
    • 封闭部署：现已全球可用
    • 添加了对新Defender终结点的支持（需要对 *.cloud-defender.microsoft.com 进行出站访问）。
      有关容器设置指南Defender的网络要求的详细信息。

传感器 v0.8.30 - GA

  • 释放： 2025 年 8 月

  • 包括的内容：

    • 提高内存效率并减少 CPU 消耗
    • Bug 修复和安全增强功能
  • 上次更新时间为