GFI LanGuard AI – Lanzamientos de productos

Novedades de GFI LanGuard

Versión 12.17

Estas notas describen los cambios para los clientes que actualicen desde GFI LanGuard 12.16. Lea las notas para administradores antes de realizar la actualización.

Aspectos destacados

• Se ha detectado Windows Server 2025 y se le han aplicado los parches. Anteriormente se había identificado como Windows 11.
• Ahora se detecta que faltan actualizaciones para Microsoft Edge y el entorno de ejecución Edge WebView2, y se pueden instalar desde la consola.
• Las actualizaciones conservan tu configuración. El programa de instalación ya no indica que una actualización realizada con éxito ha fallado, ni restablece la configuración, ni elimina un motor de análisis existente cuando se revierte la actualización.
• La corrección del agente WAN se completa en los terminales que estaban desconectados cuando se inició la tarea.
• Los análisis del agente en Windows Server ya no finalizan de forma silenciosa sin mostrar ningún resultado.

Nuevas funciones y mejoras

• Detección de Windows Server 2025. Windows Server 2025 se identifica correctamente, se muestra con el icono adecuado en la consola y en la consola web, y se evalúa según el catálogo de parches de Windows Server 2025. Windows 11 ya no se identifica erróneamente en los ordenadores que ya estaban clasificados como servidores.
• Actualizaciones de Microsoft Edge y Edge WebView2 Runtime. Las versiones Edge Stable, Edge Extended Stable y WebView2 Runtime se evalúan en sistemas Windows x86 y x64, y se indican como ausentes cuando la versión instalada es anterior a la del catálogo. La implementación ejecuta el instalador de Edge de forma silenciosa, y en el siguiente análisis la actualización aparece como instalada.
• Las actualizaciones programadas del programa continúan cuando no es posible conectarse al servidor de actualizaciones de GFI. Antes, una actualización programada se detenía con el mensaje «¡No se puede contactar con el servidor de actualizaciones!» cada vez que fallaba la comprobación de la licencia, mientras que la opción manual «Buscar actualizaciones» en el mismo servidor sí funcionaba. Ahora, una actualización programada continúa siempre que la licencia instalada en el ordenador sea válida, y el historial de actualizaciones registra el motivo por el que no se pudo contactar con el servidor. Las actualizaciones siguen deteniéndose cuando la propia licencia no es válida o ha sido rechazada.
• El seguimiento de la corrección de la WAN se realiza por ordenador. El servidor almacena todas las solicitudes de implementación de la WAN, las reenvía cada vez que el agente se conecta y acepta los resultados que llegan una vez transcurrido el tiempo de espera de la tarea. Un ordenador que no haya enviado ningún informe permanece en estado pendiente con el mensaje «Esperando al agente de la WAN», en lugar de marcarse como fuera de tiempo. Los parches preparados para una tarea que ya ha finalizado se descartan, en lugar de instalarse de forma silenciosa.
• Estado de corrección más claro para los agentes WAN. Si un agente está ocupado, se produce un error en la descarga de un paquete o se produce un error que el agente no va a reintentar, esto se muestra en el ordenador junto con el motivo correspondiente. Si se inicia una corrección mientras la funcionalidad WAN está desactivada en el servidor, la operación falla en cuestión de segundos y aparece un mensaje indicándolo; además, el Monitor de actividad avisa cuando hay agentes WAN pero la funcionalidad WAN está desactivada.
• Se muestran los errores en los análisis de parches faltantes. Cuando falla la búsqueda de Windows Update en un ordenador, el sensor de «Parches faltantes» y el nivel de vulnerabilidad dejan de mantener los valores del último análisis realizado con éxito. El sensor se borra y aparece una indicación en rojo en las consolas de escritorio y web, por lo que un ordenador cuyos parches ya no se comprueban deja de aparecer como conforme.
• La implementación de agentes deja de reintentar una instalación fallida. Tras diez instalaciones o actualizaciones fallidas consecutivas en un ordenador, la implementación automática se suspende para ese ordenador y se muestra como un error hasta que se repare el equipo, se modifiquen sus credenciales o se solicite una implementación. Anteriormente, se reintentaba el mismo instalador fallido en cada ciclo.

Correcciones

Instalación y actualización

• Se ha corregido un error por el que una actualización que se había completado, pero que requería un reinicio, se mostraba como fallida y se volvía a ofrecer. Ahora, el programa de instalación solicita el reinicio una sola vez, al final del proceso.
• Se ha solucionado el problema por el que las actualizaciones restablecían de forma silenciosa a sus valores predeterminados la configuración de la base de datos del motor de análisis, la clave de licencia de la consola, los análisis y los informes programados, los perfiles de análisis y otros ajustes. Ahora, la actualización realiza una copia de seguridad completa de tu configuración y se detiene antes de realizar cualquier cambio si no es posible realizar dicha copia de seguridad.
• Se ha corregido un error por el que, al desinstalar una actualización fallida o cancelada, se desinstalaba un motor de análisis que se había instalado antes de ejecutar el programa de instalación, lo que también eliminaba sus datos, definiciones y la licencia de la consola. Ahora, al revertir la instalación, solo se desinstala el motor que se instaló durante la misma ejecución del programa de instalación.
• Se ha corregido un error por el que, al desinstalar el motor de análisis mientras la consola seguía instalada, se eliminaban los archivos de datos, las definiciones y la clave de licencia de la consola junto con el motor.
• Se ha corregido el problema por el que los archivos de configuración que estaban en uso durante una actualización se sustituían por los valores predeterminados del paquete en el siguiente reinicio. Ahora se restauran tras el reinicio.
• Se ha corregido el error por el que el componente «Servidor de gestión central» aparecía preseleccionado al actualizar una consola que nunca lo había tenido.
• Se ha solucionado el error por el que la actualización fallaba cuando un proceso en ejecución bloqueaba una biblioteca de soporte en System32. Ahora, el instalador detiene el servicio que mantiene bloqueado el archivo y vuelve a intentarlo; cualquier archivo que siga bloqueado se sustituirá en el siguiente reinicio.
• Se ha solucionado el problema por el que el instalador del agente detenía el servicio «Attendant» en el propio servidor de LanGuard y, a continuación, se interrumpía, lo que provocaba que el servicio permaneciera detenido hasta que se reiniciara manualmente.
• Se han corregido las actualizaciones silenciosas del agente que solicitaban a Windows que cerrara los servicios de terceros que comparten el tiempo de ejecución de Visual C++, lo que podía detener o interrumpir dichos servicios. El instalador del agente ya no realiza esta solicitud y tampoco sustituye un tiempo de ejecución más reciente instalado por otro software.
• Se ha corregido el error por el que el cuadro de diálogo «No se ha podido actualizar la base de datos» abría una dirección de la base de conocimientos que ya no existe.
• Se ha solucionado el problema por el que el servicio «Attendant» permanecía detenido tras la cancelación o el fallo de una actualización de la consola o del motor de análisis, lo que provocaba que las operaciones programadas y la gestión remota de dispositivos quedaran desactivadas hasta que el servicio se iniciara manualmente.
• Se ha corregido el error por el que la página de configuración de la base de datos guardaba una entrada que no era un nombre de servidor SQL cuando la búsqueda de servidores SQL no encontraba ninguno, lo que provocaba que la consola mostrara un árbol de equipos vacío y un Monitor de actividad vacío.

Análisis y detección de parches

• Se ha solucionado un problema por el que algunas actualizaciones aparecían como «faltantes» en ordenadores que ya tenían instalada una versión más reciente. Este problema se producía con la actualización MSI de Google Chrome 152 en ordenadores con Chrome 154 o una versión posterior.
• Se ha solucionado el problema por el que los análisis de parches pendientes de Red Hat Enterprise Linux 9 y otras distribuciones basadas en DNF fallaban tras establecer correctamente una conexión SSH, lo que provocaba que se indicara que el host no tenía actualizaciones pendientes.
• Se ha solucionado el problema por el que los análisis «Completo de vulnerabilidades» sin agente se quedaban bloqueados en la fase de Windows Update sin conexión, con el análisis estancado en cero ordenadores analizados.
• Se ha solucionado el problema por el que los escaneos de los agentes finalizaban sin aviso tras volver a importar los perfiles de escaneo integrados.
• Se ha corregido el error por el que el escáner se cerraba de forma inesperada al escribir registros de parches con listas de referencias muy largas, un problema que se observó por primera vez con las actualizaciones acumulativas de septiembre de 2026.
• Se ha solucionado el problema por el que el catálogo sin conexión de Windows Update (wsusscn2.cab) no se descargaba en los servidores que descargan directamente de Internet. Ahora Microsoft redirige la dirección del catálogo a HTTPS, y la descarga sigue esa redirección.
• Se ha solucionado el problema por el que las implementaciones de la actualización acumulativa de Windows 11 24H2 se registraban como fallidas aunque la actualización se hubiera instalado. La actualización de punto de control que se incluye junto con la actualización acumulativa ya no se instala como un paso independiente.
• Se ha corregido un error que provocaba que la reparación fallara al intentar instalar los archivos de metadatos de mantenimiento de .NET. Ahora estos archivos se reconocen y se omiten.
• Se ha corregido el error por el que la utilidad «Visual Studio Client Detector» indicaba que faltaba una actualización en los equipos en los que ya se había instalado una versión más reciente, lo que provocaba que se instalara la versión anterior y el proceso fallara.
• Se ha corregido un error por el que una comprobación programada que se había eliminado a través de la consola web volvía a aparecer tras reiniciar el servicio.

Consola

• Se ha corregido el error por el que el árbol de ordenadores perdía sus agentes WAN (los «Dispositivos remotos» aparecían vacíos) y otros ordenadores tras reiniciar la consola, cuando el inicio de sesión en SQL Server utilizaba un formato de fecha «día-mes-año», como el alemán, el francés, el español, el italiano, el neerlandés, el polaco o el inglés británico. El mismo error afectaba a la llamada a la API «List All Computers» y al filtro del árbol «Última hora de análisis». Si la lista de ordenadores sigue sin poder cargarse por cualquier otro motivo, la consola muestra ahora una advertencia en lugar de un árbol incompleto sin aviso previo.
• Se han corregido errores en los informes, en la descarga automática de parches y en los filtros avanzados que interpretaban incorrectamente las fechas cuando el inicio de sesión en SQL Server utilizaba el formato de fecha «día-mes-año». Los gráficos de «Resumen de seguridad del ordenador», «Historial de análisis» e «Historial de correcciones» permanecían vacíos; los informes de «Estado de las vulnerabilidades» y «Estado de los parches» clasificaban los elementos en el grupo de antigüedad incorrecto; la descarga automática de parches con la opción «Solo parches necesarios» y un periodo de retención fallaba; y las condiciones de fecha en los filtros avanzados se interpretaban de forma incorrecta.
• Se ha solucionado el error por el que más de la mitad de las condiciones del filtro avanzado no funcionaban en las consolas alemanas, italianas, japonesas y chinas.
• Se ha solucionado el problema por el que la ejecución de «Agent Diagnostics» agotaba el tiempo de espera tras las importaciones de análisis rutinarios, lo que la consola indicaba como un error del cortafuegos. Ahora, la importación de los diagnósticos se procesa en primer lugar.

Agentes y relés

• Se ha solucionado un error por el que el Relay Agent no iniciaba su servidor web tras reinstalarlo manualmente. Ahora, la configuración del Relay Agent se vuelve a aplicar siempre que falte.
• Se ha corregido el problema por el que la configuración del agente WAN del servidor se restablecía a los valores predeterminados en caso de acceso simultáneo, lo que desactivaba de forma silenciosa la funcionalidad del agente WAN.
• Se ha solucionado el problema por el que los agentes cuya clave de licencia almacenada había caducado dejaban de recibir actualizaciones («Ya no tienes derecho a recibir actualizaciones del producto») incluso después de haber renovado la licencia de la consola. Ahora, el servidor mantiene la clave de licencia de cada agente sincronizada con la suya propia, y un agente que se haya quedado atascado reanuda las actualizaciones tras la siguiente ronda de comprobación de agentes realizada por el servidor.
• Se ha solucionado el problema por el que la conexión WAN no se restablecía tras una interrupción de la conexión, lo que podía provocar que el servicio «Attendant» se colgara al detenerse.
• Se ha solucionado el problema por el que los perfiles de análisis nuevos o modificados no llegaban a los agentes de la WAN, que seguían utilizando los perfiles anteriores.
• Se ha solucionado un problema por el que un agente WAN ignoraba el perfil de análisis seleccionado cuando su nombre contenía caracteres no ASCII, como el valor predeterminado en alemán «Vollständiger Scan».
• Se ha solucionado el problema por el que los análisis programados no llegaban a un agente WAN cuando el destino se introducía con mayúsculas y minúsculas diferentes o mediante su nombre DNS. En su lugar, el ordenador se analizaba a través de la red.
• Se ha solucionado un problema por el que un agente WAN omitía su análisis diario programado cuando se iniciaba después de la hora programada o se reanudaba tras salir del modo de suspensión.
• Se ha corregido el problema por el que el análisis de verificación de parches tras una implementación nunca se ejecutaba en los agentes de la WAN, lo que hacía que su estado de parches permaneciera sin cambios hasta el siguiente análisis.
• La configuración fija de los agentes guardada en el nodo «Dispositivos remotos» (programación de análisis, perfil de análisis, corrección automática, credenciales) nunca llegaba a los agentes de la WAN subordinados a él.

Seguridad y refuerzo de la seguridad

• El servidor HTTP Apache que LanGuard incluye para el servidor, los agentes de retransmisión y los agentes se ha actualizado de la versión 2.4.66 a la 2.4.68.
• El servidor web integrado ya no incluye las bibliotecas de OpenSSL, que, de todos modos, no utilizaba. Los agentes existentes las eliminan al actualizarse.
• El programa de instalación, la configuración del servidor de gestión central y la actualización automática de la clave de licencia ya no registran la contraseña de SQL Server, la contraseña de la cuenta de servicio ni la clave de licencia en los archivos de registro.
• Se ha reforzado la forma en que el motor de análisis se conecta a la base de datos de resultados de análisis.
• Se han reforzado las páginas de informes programados de la consola web.

Problemas conocidos

• Algunos análisis de agentes WAN solo almacenan una parte de sus resultados. Un análisis de un agente WAN iniciado mediante la opción «Analizar y actualizar la información ahora» (desde el árbol de equipos o el panel de control), o a través de la API, finaliza y se importa, pero solo se almacenan los puertos, los servicios, los recursos compartidos, los usuarios y los procesos. No se almacenan las actualizaciones pendientes, las vulnerabilidades, las aplicaciones instaladas ni el hardware. Por lo tanto, es posible que el equipo muestre que no hay actualizaciones pendientes y que «No se han realizado auditorías de seguridad». Esto también afecta a versiones anteriores.
  Solución provisional: inicie el escaneo desde la pestaña «Escanear» con el ordenador del agente WAN como destino. Los escaneos programados por el propio agente no se ven afectados. Al escanear el ordenador de esta manera, el resultado incompleto se sustituye por uno completo.

Notas para los administradores

• Las correcciones del instalador se aplican a esta actualización. La actualización a la versión 12.17 ejecuta el nuevo programa de instalación, por lo que la copia de seguridad de la configuración, la gestión del reinicio y los cambios de reversión mencionados anteriormente protegen la actualización desde la propia versión 12.16. El programa de instalación ya no reinicia el ordenador ni solicita un reinicio a mitad del proceso; si es necesario reiniciar, se muestra un mensaje al final. Si el programa de instalación se detiene con el mensaje «Error en la copia de seguridad de la configuración», aún no se ha modificado nada: cierra el programa que tenga abierto el archivo indicado y vuelve a ejecutar el programa de instalación.
• Vuelve a conectarte al servidor de gestión central tras la actualización. La actualización restablece la configuración del servidor de gestión central de la consola. Si la consola se comunica con un servidor de gestión central, abre «Configuración > Servidor de gestión central», haz clic en «Configurar servidor», selecciona «Habilitar gestión central» e introduce de nuevo la dirección del servidor, el puerto y los datos del sitio, así como las credenciales si no utilizas las credenciales del servicio GFI LanGuard. La consola se volverá a conectar como el mismo sitio.
• Las actualizaciones de Edge aparecen tras la actualización. Los ordenadores que tengan una versión anterior de Microsoft Edge o Edge WebView2 Runtime mostrarán estas actualizaciones como «faltantes» tras su primer análisis el 17 de diciembre, y se pueden instalar como cualquier otra actualización. Mantén actualizadas las definiciones de parches para que se te ofrezca la última versión de Edge. Las actualizaciones de Edge no están disponibles en ordenadores ARM64.
• Etiqueta «Windows 11 x64». Anteriormente, los servidores con Windows 11 x64 se mostraban como «Windows 11». Ahora se muestran como «Windows 11 x64», al igual que el resto de ediciones de Windows. Se deben actualizar los filtros, informes o scripts guardados que busquen la cadena exacta «Windows 11».
• Las tareas de corrección de la WAN permanecen pendientes tras el tiempo de espera. Un ordenador de la WAN que no haya enviado un informe antes de que expire el tiempo de espera de la tarea permanece pendiente y se completa en cuanto el agente envía el informe, hasta un máximo de 7 días por defecto (RemediationExpiryDays en la configuración del agente de la WAN, de 1 a 7). La opción «Cancelar» no está disponible en una tarea que haya finalizado. Los agentes WAN de la versión 12.16 o anteriores funcionan con normalidad con un servidor 12.17.
• La instalación del agente se suspende tras varios fallos consecutivos. Los ordenadores en los que la instalación del agente haya fallado diez veces seguidas muestran un error y ya no se vuelve a intentar la instalación automáticamente. Repara el equipo, cambia sus credenciales o solicita que se reanude la instalación. Establece AGENT_MANAGER_MAX_CONSECUTIVE_DEPLOYMENT_FAILURES en 0 en la configuración de Agent Manager para restablecer el comportamiento anterior.
• Versión del servidor web del agente. Los agentes indican que la versión es Apache 2.4.68 una vez que se han actualizado a través de la comprobación diaria del estado del agente. Hasta entonces, los escáneres de vulnerabilidades siguen indicando la versión 2.4.66 para ese equipo.
• Diagnóstico del escáner. Si se produce un fallo en el interior del escáner, ahora se genera un archivo de diagnóstico junto con los registros. Inclúyelo en el paquete del solucionador de problemas cuando informes de un escaneo que haya finalizado de forma inesperada.
• Dirección del catálogo sin conexión de Windows Update. La dirección WSUSSCN2FileUrl empaquetada sigue siendo una dirección HTTP para que los agentes gestionados por un servidor de retransmisión sigan funcionando; la redirección a HTTPS se realiza automáticamente. Ya no es necesario modificar manualmente la dirección a HTTPS y, al igual que antes, se sobrescribe al realizar una reparación o una actualización.

Descargas y actualizaciones:

Para descargar productos y obtener información sobre cómo actualizar GFI LanGuard, visita elCentro de actualizaciones de GFI.

Si tiene alguna duda adicional sobre estos cambios, no dude enponerse en contacto con nosotroso directamente con unsocio autorizado de GFI.