GFI LanGuard AI – Nuove versioni del prodotto

Novità di GFI LanGuard

Versione 12.17

Queste note descrivono le modifiche per i clienti che effettuano l'aggiornamento da GFI LanGuard 12.16. Si prega di leggere le note destinate agli amministratori prima di procedere all'aggiornamento.

Punti salienti

• Windows Server 2025 è stato rilevato e aggiornato. In precedenza era stato segnalato come Windows 11.
• Microsoft Edge e Edge WebView2 Runtime vengono ora rilevati come aggiornamenti mancanti e possono essere distribuiti dalla console.
• Gli aggiornamenti mantengono la configurazione. Il programma di installazione non segnala più un aggiornamento riuscito come fallito, non ripristina le impostazioni né rimuove un motore di scansione esistente quando esegue il rollback.
• La correzione dell'agente WAN viene completata sugli endpoint che erano offline al momento dell'avvio del processo.
• Le scansioni di Agent su Windows Server non terminano più in modo silenzioso senza fornire alcun risultato.

Nuove funzionalità e miglioramenti

• Rilevamento di Windows Server 2025. Windows Server 2025 viene identificato correttamente, visualizzato con l'icona corretta nella console e nella console web e valutato in base al catalogo delle patch di Windows Server 2025. Windows 11 non viene più identificato erroneamente sui computer già classificati come server.
• Aggiornamenti di Microsoft Edge e Edge WebView2 Runtime. Edge Stable, Edge Extended Stable e WebView2 Runtime vengono valutati su sistemi Windows x86 e x64 e segnalati come mancanti quando la versione installata è precedente a quella presente nel catalogo. La distribuzione esegue il programma di installazione di Edge in modalità silenziosa e la scansione successiva mostra l'aggiornamento come installato.
• Gli aggiornamenti programmati proseguono anche quando il server di aggiornamento GFI non è raggiungibile. In precedenza, un aggiornamento programmato si interrompeva con il messaggio “Impossibile contattare il server di aggiornamento!” ogni volta che la verifica della licenza falliva, mentre la verifica manuale degli aggiornamenti sullo stesso server funzionava. Ora un aggiornamento programmato prosegue fintanto che la licenza installata sul computer è valida, e la cronologia degli aggiornamenti registra il motivo per cui il server non è stato raggiungibile. Gli aggiornamenti si interrompono comunque quando la licenza stessa non è valida o è stata rifiutata.
• La correzione WAN viene monitorata per ogni singolo computer. Il server conserva ogni richiesta di distribuzione WAN, la reinvia ogni volta che l’agente effettua il check-in e accetta i risultati che arrivano dopo il timeout dell’attività. Un computer che non ha inviato alcun rapporto rimane in sospeso con il messaggio “In attesa dell’agente WAN”, anziché essere contrassegnato come scaduto. Le patch preparate per un’attività già terminata vengono scartate anziché installate in modo silenzioso.
• Stato di correzione più chiaro per gli agenti WAN. Se un agente è occupato, se il download di un pacchetto non è andato a buon fine o se si verifica un errore che l’agente non riproverà a risolvere, sul computer viene visualizzata la relativa motivazione. Il tentativo di avviare una correzione mentre la funzionalità WAN è disattivata sul server fallisce nel giro di pochi secondi con un messaggio che lo segnala, e il Monitor delle attività avvisa quando sono presenti agenti WAN ma la funzionalità WAN è disabilitata.
• Gli errori di scansione relativi alle patch mancanti sono visibili. Quando la ricerca di Windows Update su un computer non va a buon fine, il sensore “Patch mancanti” e il livello di vulnerabilità non mantengono più i valori dell’ultima scansione riuscita. Il sensore viene azzerato e viene visualizzato un avviso rosso nelle console desktop e web, pertanto un computer le cui patch non vengono più controllate non risulta più conforme.
• La distribuzione tramite agente interrompe i tentativi di reinstallazione in caso di errore. Dopo dieci installazioni o aggiornamenti falliti consecutivi su un computer, la distribuzione automatica viene sospesa per quel computer e segnalata come errore fino a quando il computer non viene riparato, le sue credenziali non vengono modificate o non viene richiesta una nuova distribuzione. In precedenza, lo stesso programma di installazione che aveva dato errore veniva riprovato ad ogni ciclo.

Correzioni

Installazione e aggiornamento

• È stato risolto un problema per cui un aggiornamento completato, ma che richiedeva un riavvio, veniva segnalato come non riuscito e proposto nuovamente. Il programma di installazione ora richiede il riavvio una sola volta, al termine dell'operazione.
• È stato risolto il problema che causava il ripristino automatico delle impostazioni predefinite del database del motore di scansione, della chiave di licenza della console, delle scansioni e dei report pianificati, dei profili di scansione e di altre impostazioni. L'aggiornamento ora esegue un backup completo delle impostazioni e si interrompe prima di apportare qualsiasi modifica qualora non fosse possibile eseguire il backup.
• È stato risolto un problema che causava il fallimento o l'annullamento dell'aggiornamento a seguito della disinstallazione di un motore di scansione installato prima dell'esecuzione del programma di installazione, con conseguente rimozione anche dei relativi dati, delle definizioni e della licenza della console. Il rollback ora rimuove solo il motore installato dalla stessa esecuzione del programma di installazione.
• È stato risolto il problema relativo alla disinstallazione del motore di scansione mentre la console rimaneva installata, con la conseguente eliminazione dei file di dati, delle definizioni e della chiave di licenza della console insieme al motore.
• È stato risolto il problema per cui i file di configurazione in uso durante un aggiornamento venivano sostituiti con i valori predefiniti del pacchetto al riavvio successivo. Ora vengono ripristinati dopo il riavvio.
• È stato risolto il problema per cui il componente Central Management Server risultava preselezionato durante l'aggiornamento di una console che non lo aveva mai avuto.
• È stato risolto il problema che causava il fallimento dell'aggiornamento quando una libreria di supporto nella cartella System32 era bloccata da un processo in esecuzione. Il programma di installazione ora arresta il servizio che detiene il file e riprova l'operazione; eventuali file ancora bloccati vengono sostituiti al successivo riavvio.
• È stato risolto il problema per cui il programma di installazione dell'agente arrestava il servizio Attendant sul server LanGuard stesso e poi si interrompeva, lasciando il servizio arrestato fino al riavvio manuale.
• È stato risolto il problema relativo agli aggiornamenti silenziosi dell'agente che richiedevano a Windows di arrestare i servizi di terze parti che condividono il runtime di Visual C++, il che avrebbe potuto bloccare o terminare tali servizi. Il programma di installazione dell'agente non richiede più questa operazione e non sostituisce più un runtime più recente installato da altri software.
• È stato risolto il problema per cui la finestra di dialogo “Impossibile aggiornare il database” apriva un indirizzo della knowledge base che non esiste più.
• È stato risolto il problema per cui il servizio Attendant rimaneva arrestato dopo l'annullamento o il fallimento di un aggiornamento della console o del motore di scansione, il che comportava la disattivazione delle operazioni pianificate e della gestione remota dei dispositivi fino all'avvio manuale del servizio.
• È stato risolto il problema per cui la pagina del database di configurazione salvava una voce che non era un nome di SQL Server quando la ricerca dei server SQL non ne individuava alcuno, il che comportava la visualizzazione di un albero dei computer vuoto e di un Monitor delle attività vuoto nella console.

Scansione e rilevamento delle patch

• È stato risolto il problema per cui alcuni aggiornamenti venivano segnalati come mancanti su computer che avevano già installato una versione più recente. Il problema si verificava con l'aggiornamento MSI di Google Chrome 152 su computer con Chrome 154 o versioni successive.
• È stato risolto il problema per cui le scansioni alla ricerca di patch mancanti su Red Hat Enterprise Linux 9 e altre distribuzioni basate su DNF fallivano dopo una connessione SSH riuscita, il che faceva sì che l'host venisse segnalato come privo di aggiornamenti mancanti.
• È stato risolto il problema che causava il blocco delle scansioni “Full Vulnerability” senza agente nella fase di Windows Update offline, con la scansione bloccata a zero computer scansionati.
• È stato risolto il problema per cui le scansioni degli agenti terminavano in modo silenzioso dopo la reimportazione dei profili di scansione integrati.
• È stato risolto il problema che causava la chiusura imprevista dello scanner durante la scrittura di record di patch con elenchi di riferimenti molto lunghi, riscontrato per la prima volta con gli aggiornamenti cumulativi di settembre 2026.
• È stato risolto il problema che impediva il download del catalogo offline di Windows Update (wsusscn2.cab) sui server che effettuano il download direttamente da Internet. Microsoft ora reindirizza l'indirizzo del catalogo a HTTPS e il download segue tale reindirizzamento.
• Risolto il problema per cui le distribuzioni dell'aggiornamento cumulativo di Windows 11 24H2 venivano segnalate come non riuscite, sebbene l'aggiornamento fosse stato installato. L'aggiornamento di checkpoint fornito insieme all'aggiornamento cumulativo non viene più installato come fase separata.
• È stato risolto il problema che causava un errore durante il tentativo di installazione dei file di metadati di manutenzione di .NET. Questi file vengono ora riconosciuti e ignorati.
• È stato risolto il problema per cui l'utilità Visual Studio Client Detector segnalava la mancanza di un aggiornamento sui computer su cui era già installata una versione più recente; in tali casi, veniva installata la versione precedente e l'operazione falliva.
• È stato risolto il problema per cui una scansione pianificata, una volta eliminata tramite la console web, ricompariva dopo il riavvio del servizio.

Console

• È stato risolto il problema per cui l'albero dei computer perdeva i propri agenti WAN (i dispositivi remoti venivano visualizzati come vuoti) e altri computer dopo il riavvio della console, quando l'account di accesso a SQL Server utilizzava un formato di data giorno-mese-anno, come il tedesco, il francese, lo spagnolo, l'italiano, l'olandese, il polacco o l'inglese britannico. Lo stesso errore interessava la chiamata API “Elenca tutti i computer” e il filtro dell’albero “Ora dell’ultima scansione”. Se l’elenco dei computer non può ancora essere caricato per un altro motivo, la console ora mostra un avviso invece di un albero incompleto visualizzato in modo silenzioso.
• Sono stati corretti i problemi relativi ai report, al download automatico delle patch e ai filtri avanzati, che interpretavano erroneamente le date quando l'account di accesso a SQL Server utilizzava il formato giorno-mese-anno. I grafici "Panoramica sulla sicurezza del computer", "Cronologia delle scansioni" e "Cronologia delle correzioni" rimanevano vuoti; i report "Stato delle vulnerabilità" e "Stato delle patch" classificavano le voci nella fascia di età errata; il download automatico delle patch con l'opzione "Solo patch necessarie" e un periodo di conservazione specificato non funzionava correttamente; inoltre, le condizioni relative alla data nei filtri avanzati venivano interpretate in modo errato.
• È stato risolto il problema che impediva il corretto funzionamento di oltre la metà delle condizioni di filtro avanzato nelle console tedesche, italiane, giapponesi e cinesi.
• È stato risolto il problema per cui l'esecuzione della diagnostica dell'agente andava in timeout a causa delle importazioni delle scansioni di routine, cosa che la console segnalava come errore del firewall. L'importazione della diagnostica viene ora gestita per prima.

Agenti e relè

• È stato risolto il problema che impediva a Relay Agent di avviare il proprio server web dopo la reinstallazione manuale dell'agente. La configurazione di Relay viene ora fornita nuovamente ogni volta che risulta mancante.
• È stato risolto il problema per cui le impostazioni dell'agente WAN del server venivano ripristinate ai valori predefiniti in caso di accessi simultanei, il che comportava la disattivazione silenziosa della funzionalità dell'agente WAN.
• È stato risolto il problema per cui gli agenti la cui chiave di licenza memorizzata era scaduta non ricevevano più gli aggiornamenti (“Non hai più diritto agli aggiornamenti del prodotto”) anche dopo il rinnovo della licenza della console. Il server ora mantiene la chiave di licenza di ogni agente allineata alla propria, e un agente in stallo riprende ad aggiornarsi dopo la successiva scansione degli agenti da parte del server.
• È stato risolto il problema per cui la connessione WAN non si ripristinava dopo un'interruzione della connessione, a seguito della quale l'arresto del servizio Attendant poteva causare un blocco del sistema.
• È stato risolto il problema per cui i profili di scansione nuovi o modificati non venivano trasmessi agli agenti WAN, i quali continuavano a utilizzare i profili precedenti.
• È stato risolto il problema per cui un agente WAN ignorava il profilo di scansione selezionato quando il nome di quest'ultimo conteneva caratteri non ASCII, come ad esempio il nome predefinito in tedesco “Vollständiger Scan”.
• È stato risolto il problema per cui le scansioni non raggiungevano un agente WAN quando il nome di destinazione veniva digitato con maiuscole e minuscole diverse o tramite il nome DNS. Il computer veniva invece sottoposto a scansione tramite la rete.
• È stato risolto il problema per cui un agente WAN saltava la scansione giornaliera pianificata quando veniva avviato dopo l'orario previsto o riprendeva l'attività dopo lo stato di sospensione.
• È stato risolto il problema per cui la scansione di verifica delle patch, dopo una distribuzione, non veniva mai eseguita sugli agenti WAN, lasciando inalterato lo stato delle patch fino alla scansione successiva.
• Le impostazioni fisse dell'agente salvate nel nodo "Dispositivi remoti" (pianificazione della scansione, profilo di scansione, correzione automatica, credenziali) non vengono mai trasmesse agli agenti WAN ad esso associati.

Sicurezza e rafforzamento della sicurezza

• Il server HTTP Apache fornito da LanGuard per il server, gli agenti di inoltro e gli agenti è stato aggiornato dalla versione 2.4.66 alla versione 2.4.68.
• Il server web integrato non include più le librerie OpenSSL, che comunque non utilizzava. Gli agenti esistenti le rimuovono al momento dell'aggiornamento.
• L'installazione, la configurazione del Central Management Server e l'aggiornamento automatico della chiave di licenza non registrano più nei file di log la password di SQL Server, la password dell'account di servizio né la chiave di licenza.
• È stata ottimizzata la modalità di connessione del motore di scansione al database dei risultati di scansione.
• Sono state rese più sicure le pagine dei report pianificati della console web.

Problemi noti

• Alcune scansioni degli agenti WAN salvano solo una parte dei risultati. Una scansione di un agente WAN avviata tramite l’ opzione “Esegui scansione e aggiorna le informazioni ora” (dall’albero dei computer o dalla dashboard) o tramite l’API, una volta completata e importata, salva solo porte, servizi, condivisioni, utenti e processi. Gli aggiornamenti mancanti, le vulnerabilità, le applicazioni installate e l’hardware non vengono salvati. Il computer potrebbe quindi indicare che non ci sono aggiornamenti mancanti e che “Non sono stati eseguiti controlli di sicurezza”. Questo problema riguarda anche le versioni precedenti.
  Soluzione alternativa: avviare la scansione dalla scheda " Scansione " indicando come destinazione il computer con l’agente WAN. Le scansioni pianificate dall’agente stesso non sono interessate dal problema. Eseguendo la scansione del computer in questo modo, il risultato incompleto viene sostituito da uno completo.

Note per gli amministratori

• Le correzioni del programma di installazione si applicano a questo aggiornamento. L'aggiornamento alla versione 12.17 utilizza il nuovo programma di installazione, pertanto il backup della configurazione, la gestione del riavvio e le modifiche relative al rollback sopra descritte proteggono l'aggiornamento dalla versione 12.16 stessa. Il programma di installazione non riavvia più il computer né richiede un riavvio durante l'esecuzione; se è necessario un riavvio, viene visualizzato un unico messaggio al termine dell'operazione. Se il programma di installazione si interrompe con il messaggio «Backup della configurazione non riuscito», non è stata ancora apportata alcuna modifica: chiudere il programma che contiene il file indicato nell'elenco ed eseguire nuovamente il programma di installazione.
• Dopo l'aggiornamento, riconnettersi al server di gestione centrale. L'aggiornamento ripristina le impostazioni della console relative al server di gestione centrale. Se la console è collegata a un server di gestione centrale, aprire Configurazione > Server di gestione centrale, fare clic su Configura server, selezionare Abilita gestione centrale e inserire nuovamente l'indirizzo del server, la porta e i dettagli del sito, nonché le credenziali se non si utilizzano quelle del servizio GFI LanGuard. La console si ricollegherà come lo stesso sito.
• Gli aggiornamenti di Edge vengono visualizzati dopo l'aggiornamento. I computer con una versione precedente di Microsoft Edge o Edge WebView2 Runtime mostrano questi aggiornamenti come mancanti dopo la prima scansione effettuata il 17 dicembre e possono essere installati come gli altri aggiornamenti. Mantieni aggiornate le definizioni delle patch per ricevere l'ultima versione di Edge. Gli aggiornamenti di Edge non sono disponibili sui computer ARM64.
• Etichetta "Windows 11 x64". In precedenza, gli host con Windows 11 x64 venivano segnalati come "Windows 11". Ora vengono segnalati come "Windows 11 x64", in linea con tutte le altre edizioni di Windows. È necessario aggiornare i filtri, i report o gli script salvati che utilizzano come criterio di ricerca la stringa esatta "Windows 11".
• I processi di correzione WAN rimangono in sospeso dopo il timeout. Un computer WAN che non ha inviato un rapporto entro il timeout del processo rimane in sospeso e viene completato non appena l’agente invia il rapporto, per un massimo di 7 giorni per impostazione predefinita (RemediationExpiryDays nelle impostazioni dell’agente WAN, da 1 a 7). L’opzione Annulla non è disponibile per un’attività che è terminata. Gli agenti WAN della versione 12.16 o precedenti funzionano normalmente con un server 12.17.
• La distribuzione dell'agente viene sospesa dopo ripetuti errori. I computer su cui l'installazione dell'agente ha dato esito negativo per dieci volte consecutive visualizzano un messaggio di errore e non vengono più sottoposti automaticamente a un nuovo tentativo. Per riprendere la distribuzione, riparare il computer, modificare le credenziali o richiedere la ripresa della distribuzione. Impostare AGENT_MANAGER_MAX_CONSECUTIVE_DEPLOYMENT_FAILURES su 0 nelle impostazioni di Agent Manager per ripristinare il comportamento precedente.
• Versione del server web dell'agente. Gli agenti segnalano Apache 2.4.68 una volta effettuato l'aggiornamento tramite il controllo giornaliero dello stato di salute dell'agente. Fino a quel momento, gli scanner di vulnerabilità continuano a segnalare la versione 2.4.66 per quella macchina.
• Diagnostica dello scanner. In caso di malfunzionamento all'interno dello scanner, ora viene creato un file di diagnostica insieme ai log. Allegarlo al pacchetto del Troubleshooter quando si segnala una scansione terminata in modo imprevisto.
• Indirizzo del catalogo offline di Windows Update. L'URL WSUSSCN2FileUrl incluso nel pacchetto rimane un indirizzo HTTP, in modo che gli agenti gestiti da un relay continuino a funzionare; il reindirizzamento HTTPS viene eseguito automaticamente. Non è più necessario modificare manualmente l'indirizzo in HTTPS e, come in precedenza, tale modifica viene sovrascritta in caso di riparazione o aggiornamento.

Download e aggiornamenti:

Per scaricare i prodotti e ottenere informazioni sull'aggiornamento di GFI LanGuard, visita ilCentro aggiornamenti GFI.

Se avete ulteriori domande in merito a queste modifiche, non esitate acontattare noio direttamente unpartner autorizzato di GFI.