Bitdefender终端安全工具 Linux版

隔离

收集调查包

终止进程

反恶意软件扫描

隔离

风险扫描

AlmaLinux 10

CentOS Stream 10

红帽企业版Linux 10

Oracle Linux 10 RHCK

Oracle Linux 10 UEK

Rocky Linux 10

SLES 15 SP7

openEuler 24.03

该 网络 资产清单现在会显示装有 安全容器 的终端主机操作系统，而非 安全容器 的操作系统。

AlmaLinux 10

CentOS Stream 10

红帽企业版Linux 10

Oracle Linux 10 RHCK

Oracle Linux 10 UEK

Rocky Linux 10

SLES 15 SP7

openEuler 24.03

修复了导致 恶意软件扫描 任务报告在扫描完成后不显示结果的问题。

修复了通过策略在Linux终端上计划的按需扫描未显示在 报告 页面 GravityZone ，尽管已成功执行且在 网络 资产 > 终端详情 > 扫描日志 .

NTFS

FAT32

exFAT

修复了影响SSH访问 minikube 的问题，当 网络攻击防御 模块启用时会出现该问题。

解决了网络保护功能激活时，阻止特定SSH连接到GitLab仓库的问题。

引擎可能无法完整扫描超过数GB的压缩文件。

若机器在计划启动时间处于睡眠模式，配置为仅在特定时间启动的按需扫描仍可能在该时间段外运行。

通过策略在Linux终端上安排的按需扫描不会显示在按需扫描报告中。扫描实际执行成功，可在 网络 资产清单 > 终端详情 > 扫描日志 中查看，但报告显示不一致。

新增对WSL2环境下运行的Linux发行版的有限支持。

支持的发行版：

以下功能不受支持：

WSL2环境中不支持对Windows挂载文件系统的恶意软件扫描。

新增对Microsoft Azure Linux 3（64位）的支持。

修复了 bduitool 命令 getscanlog<taskID> 显示重复扫描路径的问题。

解决了某些边缘场景下，按需扫描期间阻止访问被扫描文件的问题。

解决了ARM64系统上因回退机制未在远程扫描不可用时正确切换至本地引擎，导致按需全盘扫描无法启动的问题。

新增支持 Fedora 41 与 Fedora 42 的64位架构。

对快速通道7.5.1.200223版本的功能进行了增强优化，且不影响用户端功能。

修复了特定条件下 bduitool 命令对最近完成任务的扫描数据返回不准确的问题。

修复了在某些情况下，按需扫描会阻塞文件访问时间超出预期的问题。

修复了运行 snoopy 审计 BEST .

解决了内存泄漏导致产品内存占用超过5GB的问题。

修复了特定条件下 bduitool 命令返回最后一次完成任务的扫描数据不正确的问题。

解决了某些情况下按需扫描会阻塞文件访问时间超出预期的问题。

修复了运行 snoopy 审计 BEST .

解决了内存泄漏导致产品内存占用超过5GB的问题。

新增支持 暂停保护 及 恢复防护 功能。这些操作现可通过 网络 模块中的 GravityZone 控制中心 实现（当前为抢先体验版）。详情请参阅???与???。

新增对 允许终端向 GravityZone 发送用户登录数据 通用 > 设置 策略选项的支持。登录用户信息将显示在 用户 标签页（位于 网络 网格 > 终端详情页面内）。

为下一版重大 GravityZone 更新中的功能提供前期支持。

解决了 BEST 导致系统关机缓慢的问题，现已优化关机时长。

修复了因按需扫描漏洞导致终端在特定场景下无法发送崩溃转储文件的问题。

修正了隔离终端在 BEST 重启后，尽管 GravityZone 控制中心 仍显示它们处于隔离状态。现在产品重启后隔离状态将保持不变。

Linux端点现支持在 事件 章节中添加哈希值到拦截列表。详情请参阅 向拦截列表添加规则 > 向拦截列表添加哈希值 章节（位于 拦截列表 页面）。

Linux端点现在支持在 网络防护 > 内容控制 > 应用程序黑名单 策略设置部分进行配置。更多信息，请参阅 应用程序黑名单 部分，位于 内容控制 页面。

增加了对即将推出的功能的支持，这些功能将在下一个主要 GravityZone 版本中提供。

优化了反恶意软件扫描机制，以最小化因错过计划扫描而导致的系统启动延迟。

所有按需扫描任务现在都具有 保留最后访问时间 该设置现也适用于Linux终端。了解更多： 恶意软件扫描 .

现可在Linux容器主机上部署 GID ）参数。这避免了默认GID 10000已被占用导致的潜在问题。 Bitdefender 安全容器时配置可选组ID（

新增对以下容器平台的支持：

Zorin OS

SLES 15 SP6

Linux Mint Debian Edition 6

解决了 bduitoolgetps 显示不支持功能状态的问题。

修复了错误将 /bin/bash 报告为容器内恶意软件的漏洞。

内部错误已修复。

在 阻止列表 页面中，仅当脚本以shebang（ #! ).

在 应用程序黑名单 策略部分，仅当选择 全部阻止 选项时才能拦截应用程序。计划应用程序的阻止规则不会被保存。

访问时排除项优先于阻止规则。若满足以下条件，则阻止规则中指定的任何应用程序将不会被拦截：

Linux终端现在支持在 事件 部分向拦截列表添加哈希值。更多信息请参阅 向拦截列表添加规则 > 向拦截列表添加哈希值 章节，位于 拦截列表 页面。

Linux终端现在支持在策略设置的 网络保护 > 内容控制 > 应用黑名单 部分配置应用黑名单功能。更多信息请参阅 应用黑名单 章节，位于 内容控制 页面。

新增对下一主要版本 GravityZone 即将推出功能的支持。

优化反恶意扫描机制，最大限度减少因错过计划扫描导致的系统启动延迟。

所有按需扫描任务现均支持 保留最后访问时间 设置（Linux终端同样适用）。详见： 恶意软件扫描 .

现部署Linux容器主机上的 GID ）参数。该功能可避免默认GID 10000已被占用导致的潜在问题。 Bitdefender 安全容器时，可配置可选组ID（

新增对以下容器平台的支持：

Zorin OS

SLES 15 SP6

Linux Mint Debian Edition 6

解决了 bduitoolgetps 显示不支持功能状态的问题

修复了容器内 /bin/bash 被误报为恶意软件的缺陷

在 阻止列表 页面中，仅当脚本以shebang（ #! ).

在 应用程序黑名单 策略部分，仅当选择 全部阻止 选项时才能拦截应用程序。计划任务的阻止规则无法保存

实时扫描排除项优先级高于阻止规则。若满足以下条件，阻止规则中指定的应用程序将不会被拦截：

为内核 6.9.3-76060903-generic .

GDB调试工具不再在 SIGTRAP 时出现 Bitdefender终端安全工具 现可安装在SUSE Linux Enterprise 15.0、SUSE Linux Enterprise 15.1或openSUSE Leap 15.0系统上。