首页
/ FleetDM v4.66.0 版本深度解析:企业级设备管理新特性

FleetDM v4.66.0 版本深度解析:企业级设备管理新特性

2025-06-11 11:49:17作者:邬祺芯Juliet

FleetDM 是一个开源的设备管理与安全监控平台,它通过 osquery 技术实现了对各类终端设备(包括 macOS、Windows、Linux 等)的统一管理和安全监控。作为企业 IT 基础设施的重要组成部分,FleetDM 提供了强大的查询能力、策略执行和安全管理功能。

证书管理能力增强

本次 v4.66.0 版本在证书管理方面带来了重大改进。系统现在支持与 DigiCert Trust Lifecycle Manager 的深度集成,管理员可以直接通过配置配置文件将 DigiCert 证书部署到 macOS 设备上。同时新增了对自定义 SCEP 服务器的支持,企业可以使用自己的 SCEP 服务器为 macOS 设备颁发证书,而且所有流量都经过 Fleet 服务器中转,确保了通信安全。

安全管理优化

安全团队现在可以按问题严重程度和已知问题利用情况筛选主机详情中的软件表。系统改进了软件版本转换逻辑,确保软件库存版本与 osquery 报告版本一致,提高了问题匹配的准确性。特别修复了 macOS 15.3 上的误报问题,并解决了特定编号问题在非 Windows 主机上的误报问题。

Windows 软件管理改进

FleetDM 现在支持 Fleet 维护的 Windows 应用管理。对于 .exe 软件包,系统移除了不可靠的默认安装/卸载脚本,现在添加 .exe 包时必须提供安装和卸载脚本。同时改进了软件安装器下载错误处理,确保失败尝试不会使安装状态保持在"待处理"。

策略与查询功能增强

查询功能现在支持 LabelsIncludeAny 条件,管理员可以在保存或编辑查询时添加标签。策略自动化功能得到改进,脚本错误现在会正确显示给用户,而不是显示虚假的成功消息。同时修复了策略自动化日历预览中的空白显示问题。

用户体验优化

系统统一了所有分页逻辑和样式,更新了新策略流程和相关 UI 元素。改进了溢出值的显示方式,现在会干净地截断并显示完整值的工具提示。主机活动源中的导航按钮布局也进行了优化。

技术架构改进

在底层架构方面,系统现在支持 H2C(强制 http2)配置,解决了 GCP Cloud Run 中上传文件大小的限制问题。服务器日志增加了请求持续时间字段(took),便于性能分析。同时优化了 osquery 包报告处理程序中的 JSON 数组解析逻辑。

设备管理可靠性提升

对于 macOS 设备,系统添加了 Apple 根证书以确保最低 macOS 版本在注册时得到正确执行。修复了 Apple MDM 注册配置文件续订时错误安装引导包的问题。同时改进了 Windows 配置文件的 GitOps 更新流程,确保变更能够正确应用。

FleetDM v4.66.0 版本通过这些改进,进一步巩固了其作为企业级设备管理和安全监控解决方案的地位,特别是在证书管理、安全检测和跨平台支持方面提供了更加强大和可靠的功能。

登录后查看全文

项目优选

收起
leetcodeleetcode
🔥LeetCode solutions in any programming language | 多种编程语言实现 LeetCode、《剑指 Offer(第 2 版)》、《程序员面试金典(第 6 版)》题解
Java
51
15
RuoYi-Vue3RuoYi-Vue3
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
566
410
ohos_react_nativeohos_react_native
React Native鸿蒙化仓库
C++
124
208
openGauss-serveropenGauss-server
openGauss kernel ~ openGauss is an open source relational database management system
C++
75
145
cherry-studiocherry-studio
🍒 Cherry Studio 是一款支持多个 LLM 提供商的桌面客户端
TypeScript
428
38
MateChatMateChat
前端智能化场景解决方案UI库,轻松构建你的AI应用,我们将持续完善更新,欢迎你的使用与建议。 官网地址:https://matechat.gitcode.com
693
91
openHiTLSopenHiTLS
旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件,通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求,让密码技术应用更简单,同时探索后量子等先进算法创新实践,构建密码前沿技术底座!
C
98
253
Cangjie-ExamplesCangjie-Examples
本仓将收集和展示高质量的仓颉示例代码,欢迎大家投稿,让全世界看到您的妙趣设计,也让更多人通过您的编码理解和喜爱仓颉语言。
Cangjie
298
1.03 K
Dora-SSRDora-SSR
Dora SSR 是一款跨平台的游戏引擎,提供前沿或是具有探索性的游戏开发功能。它内置了Web IDE,提供了可以轻轻松松通过浏览器访问的快捷游戏开发环境,特别适合于在新兴市场如国产游戏掌机和其它移动电子设备上直接进行游戏开发和编程学习。
C++
20
4
CS-BooksCS-Books
🔥🔥超过1000本的计算机经典书籍、个人笔记资料以及本人在各平台发表文章中所涉及的资源等。书籍资源包括C/C++、Java、Python、Go语言、数据结构与算法、操作系统、后端架构、计算机系统知识、数据库、计算机网络、设计模式、前端、汇编以及校招社招各种面经~
96
13