Bitdefender终端安全工具 Linux版

隔离

收集调查包

终止进程

反恶意软件扫描

隔离区

风险扫描

AlmaLinux 10

CentOS Stream 10

红帽企业版Linux 10

Oracle Linux 10 RHCK

Oracle Linux 10 UEK

Rocky Linux 10

SLES 15 SP7

openEuler 24.03

现在， 网络 清单会显示装有 安全容器 的终端主机操作系统，而非 安全容器 的操作系统。

AlmaLinux 10

CentOS Stream 10

红帽企业版Linux 10

Oracle Linux 10 RHCK

Oracle Linux 10 UEK

Rocky Linux 10

SLES 15 SP7

openEuler 24.03

修复了导致 恶意软件扫描 任务报告在扫描完成后不显示结果的问题。

解决了通过策略在Linux终端安排的按需扫描未显示于 报告 页面的问题（该问题存在于 GravityZone 中），尽管扫描已成功执行且可在 网络 资产库 > 终端详情 > 扫描日志 .

NTFS

FAT32

exFAT

修复了影响SSH访问 minikube 当 网络攻击防护 模块启用时。

解决了网络保护启用时阻止特定SSH连接到GitLab仓库的问题。

引擎可能无法完整扫描超过数GB的压缩文件。

若机器在计划启动时间处于睡眠模式，配置为仅在特定时间启动的按需扫描仍可能在该时间段外运行。

通过策略在Linux端点上调度的按需扫描不会显示在按需扫描报告中。扫描实际执行成功，可在 网络 资产库 > 终端详情 > 扫描日志 中查看，但报告显示不一致。

新增对WSL2环境下Linux发行版的有限支持。

支持的发行版：

以下功能不受支持：

WSL2环境下挂载的Windows文件系统不支持恶意软件扫描。

新增对Microsoft Azure Linux 3（64位）的支持。

修复了 bduitool 命令 getscanlog<taskID> 显示重复扫描路径的问题。

解决了在某些边缘场景下，按需扫描期间会阻止访问被扫描文件的问题。

解决了按需全盘扫描因回退机制未正确切换至本地引擎（当远程扫描不可用时），导致无法在ARM64系统上启动的问题。

新增对64位架构的 Fedora 41 和 Fedora 42 的支持。

对快速通道发布的7.5.1.200223版本功能进行了增强优化，不影响用户端功能。

修复了特定条件下 bduitool 命令返回最近一次完成任务的扫描数据错误的问题。

解决了某些情况下按需扫描会超出预期时间阻塞文件访问的问题。

修复了运行过程中系统日志出现的错误 snoopy 审计 BEST .

解决了内存泄漏导致产品内存占用超过5GB的问题。

修复了特定条件下 bduitool 命令返回最后一次完成任务的扫描数据不正确的问题。

解决了某些情况下按需扫描会阻塞文件访问时间超出预期的问题。

修复了运行 snoopy 审计 BEST .

解决了内存泄漏导致产品内存占用超过5GB的问题。

新增支持 暂停防护 和 恢复防护 功能。这些操作可在新版 网络 模块的 GravityZone 控制中心 （当前处于早期访问阶段）。更多信息请参阅 暂停终端防护 与 恢复终端防护 .

新增对 允许终端向 GravityZone 发送用户登录数据的支持，该选项位于 常规 > 设置 策略部分。已登录用户信息将显示在 用户 标签页下的 网络 网格 > 终端详情页面中。

新增对下一版重大 GravityZone 版本即将推出功能的支持。

修复了 BEST 导致系统关机缓慢的问题，现已优化关机时间。

修复了因按需扫描漏洞导致终端在特定场景下无法发送崩溃转储文件的问题。

解决了隔离终端在 BEST 重启后丢失隔离状态的问题（尽管 GravityZone 控制中心 仍将其显示为隔离状态。产品重启后隔离状态现在会持续保持。

Linux终端现在支持在 事件 章节中将哈希值添加到阻止列表。详情请参阅 向阻止列表添加规则 > 将哈希值添加到阻止列表 章节，位于 阻止列表 页面。

Linux终端现在支持在 网络防护 > 内容控制 > 应用程序黑名单 策略设置中的部分。了解更多信息，请参阅 应用程序黑名单 部分在 内容控制 页面。

增加了对即将推出的功能的支持，这些功能将在下一个主要 GravityZone 版本中提供。

优化了反恶意软件扫描机制，以最小化在错过计划扫描时系统启动的延迟。

所有按需扫描任务现在都有 保留最后访问时间 设置在Linux端点上也可用。了解更多： 恶意软件扫描 .

现在部署 GID 时支持配置可选的组ID（ Bitdefender ）参数，以避免默认GID 10000已被占用导致的问题。

新增对以下容器平台的支持：

Zorin OS

SLES 15 SP6

Linux Mint Debian Edition 6

解决了 bduitoolgetps 显示未支持功能状态的问题。

修复了容器内错误将 /bin/bash 报告为恶意软件的缺陷。

内部问题已修复。

在 阻止列表 页面中，脚本仅当以shebang开头（ #! ).

在 应用程序黑名单 策略部分，应用程序仅当选中 阻止全部 选项时才能被阻止。计划应用程序的阻止规则不会被保存。

访问时排除项优先于阻止规则。如果满足以下任一条件，阻止规则中指定的应用程序将不会被阻止：

Linux端点现在支持在 事件 部分。了解更多信息，请参阅 向阻止列表添加规则 > 向阻止列表添加哈希值 部分，位于 阻止列表 页面。

Linux终端现支持在策略设置的 网络保护 > 内容控制 > 应用黑名单 部分配置应用黑名单。了解更多信息，请参阅 应用黑名单 部分，位于 内容控制 页面。

新增对下一主要版本 GravityZone 即将推出功能的支持。

优化反恶意软件扫描机制，最大限度减少计划扫描遗漏时的系统启动延迟。

所有按需扫描任务现在均包含 保留最后访问时间 设置，该设置也适用于Linux终端。了解更多： 恶意软件扫描 .

现可在部署Linux容器主机上的 GID 时配置可选组ID（ Bitdefender ）参数，避免因默认GID 10000已被占用导致潜在问题。

新增对以下容器平台的支持：

Zorin OS

SLES 15 SP6

Linux Mint Debian Edition 6

解决了 bduitoolgetps 显示不支持功能状态的问题。

修复了导致容器内 /bin/bash 被误报为恶意软件的bug。

在 阻止列表 页面，脚本仅当以shebang开头时（ #! ).

在 应用程序黑名单 策略部分，应用程序仅当选择 全部阻止 选项时才能被阻止。计划应用程序的阻止规则不会被保存。

实时扫描排除项优先于阻止规则。若满足以下条件，阻止规则中指定的应用程序将不会被阻止：

新增对内核 6.9.3-76060903-generic .

GDB调试工具不再在 SIGTRAP 时出现 Bitdefender终端安全工具 安装于SUSE Linux Enterprise 15.0、SUSE Linux Enterprise 15.1或openSUSE Leap 15.0系统时报告错误。