Trend Micro Apex One

Новое в версии 20045 (Patch 5, 27.08.2026):

• Примечания к релизу (английский)
• Агент защиты устанавливается на Windows 11 для процессоров ARM64.
• Закрыты четыре уязвимости: CVE-2026-28387 в агенте защиты и три локальных повышения привилегий – две из-за неверной проверки источника (ZDI-CAN-30436 и ZDI-CAN-30497) и одна из-за переполнения буфера в стеке (ZDI-CAN-30858).
• Агент защиты больше не разрывает сетевое подключение на конечной точке примерно на 20 секунд каждые пять минут.
• Устранён синий экран: процесс TmListen.exe завершал системный процесс csrss.exe. В том же процессе исправлена утечка памяти.
• Контроль приложений больше не нагружает процессор на конечных точках.
• Значок агента снова появляется на панели задач, консоль агента открывается и не перестаёт отвечать, а список исключений мониторинга поведения в ней отображается правильно.
• В веб-консоли исправлены журналы и отчёты защиты от утечки данных: ошибка при обращении к уликам и невозможность скачать отчёт об инцидентах.
• Заработали экспорт исключений сканирования, а также экспорт и обратный импорт настроек корневого домена.
• Устранены ошибки, появившиеся после перехода на сборку 18012: расхождение настроек агентов в веб-консоли, ошибка на экране управления агентами и неверное переключение агента на другой сервер утилитой IpXfer.
• Сервер снова собирает пакет агента для систем без поддержки Azure Code Signing.
• После переноса агентов в роли Update Agent утилитой IpXfer обновление шаблонов проходит без ошибки несовпадения корневого сертификата.
• Мелкие исправления: описание процесса Ntrtscan.exe в диспетчере задач, значение по умолчанию у расписания удаления журналов, самопроизвольная смена параметра EnableAutoStopScheduleScan, пропущенное обнаружение заблокированного домена на уровне узла и обращение утилиты oscedbt.exe к старой библиотеке после перехода на драйвер OLEDB.
• Патч накопительный и включает исправления критического патча 18040 от 30.07.2026.

Новое в Service Pack 1 (2025), сборка 18020 (01.06.2026):

• Примечания к релизу (английский)
• Сервер Apex One устанавливается на Windows Server 2025, а также на контроллер домена.
• Агент защиты устанавливается на Windows 11 25H2 и Windows Server 2025.
• Закрыты четыре уязвимости локального повышения привилегий в агенте защиты с оценкой 7.8 (ZDI-CAN-27959, ZDI-CAN-28061, ZDI-CAN-28077, ZDI-CAN-28089), а при обработке файлов таблицы исправлений добавлена проверка на обход пути.
• Движки проверки VSAPI и ATSE обновлены до версии 26.510-1005, модуль защиты от утечки данных – до 6.2.6107, компонент PLM – до 2.5.0.6237, модуль AEGIS – до 2.98.2150, компонент NCIE – до 3.7.1028, служба и драйвер мониторинга поведения – до 2.98.2141 и 2.98.2131.
• В имени прокси-сервера разрешён дефис, а при проверке сертификата ошибка PartialChain больше не считается критической.
• Сборка 18020 предназначена только для новой установки: обновить ею действующий сервер нельзя, на действующие установки ставятся патчи. Патчи Service Pack 1 требуют сборку 11564 и новее.

Новое в Trend Micro Apex One 2019

• Прогнозируемое машинное обучение без доступа к сети. Предиктивная система машинного обучения обеспечивает защиту от портативных исполняемых файлов без доступа к сети. Легковесная офлайн модель защищает рабочие станции от неизвестных проблем, когда нет доступа к Интернету.
• Защита от бесфайловых атак. Политики агентов защиты конечных точек обеспечивают усиленную защиту в режиме реального времени от новейших методов атак без файлов благодаря расширенному сканированию памяти на предмет подозрительного поведения процессов. Security Agents могут прекратить подозрительные процессы, прежде чем будет нанесен какой-либо ущерб.
• Защита агентов защиты конечных точек. Улучшена поддержка Edge Relay Server для надежного взаимодействия между сервером Apex One и агентами защиты конечных точек. Агенты могут получать обновленные параметры политики с сервера Apex One даже когда прямое подключение к серверу недоступно.
• Ребрендинг консоли. OfficeScan Server и клиентское приложение OfficeScan прошли ребрендинг и переименованы в Apex One server и Security Agent соответственно. Новый сервер Apex One получил интеграцию с Apex Central (ранее известный как Trend Micro Control Manager) для усиленной защиты от рисков безопасности. Комплексное приложение Security Agent продолжает обеспечивать высококачественную защиту от вредоносных программ и потери данных и позволяет реализовывать политики контроля приложений, Endpoint Sensor и защиты от уязвимостей без необходимости устанавливать несколько агентских приложений.

Сервер Trend Micro Apex One

• Windows Server 2012 R2 / 2016 / 2019 / 2022 / 2025 в редакциях Standard, Datacenter и Server Core, а также Windows MultiPoint Server 2012 (Standard и Premium). Только 64-разрядные версии.
• Процессор от 1,86 ГГц Intel Core 2 Duo, AMD64 или Intel 64.
• Оперативная память: от 3 ГБ только под Apex One, в сборке с Endpoint Sensor – от 8 ГБ.
• Свободное место на диске: от 7 ГБ, в сборке с Endpoint Sensor – от 8 ГБ.
• SQL Server 2016 Express и новее либо SQL Server 2014 Enterprise/Standard и новее. Для сборки с Endpoint Sensor нужен SQL Server 2016 SP2 Enterprise/Standard и новее, редакция Express не поддерживается.
• Гигабитный сетевой адаптер и монитор с разрешением от 1366 x 768.
• Веб-консоль открывается в Microsoft Edge, Google Chrome или Internet Explorer 11.
• Для установки требуется поддержка Azure Code Signing, то есть актуальные обновления Windows на сервере и конечных точках.
• Trend Micro Apex One – системные требования сервера (английский)

Apex One Security Agent

Операционные системы:

• Windows 10 до версии 22H2 включительно (32- и 64-разрядные), редакции Home, Pro, Pro for Workstations, Education и Enterprise.
• Windows 11 до версии 25H2 включительно (64-разрядные), редакции Home, Pro, Pro for Workstations, Education, Enterprise и Enterprise LTSC.
• Windows 10 IoT Enterprise (32- и 64-разрядные) и Windows 11 IoT Enterprise (64-разрядные).
• Windows Server 2012 R2 / 2016 / 2019 / 2022 / 2025, включая редакцию Server Core, а также Windows Storage Server 2012 R2 и 2016 и отказоустойчивые кластеры Windows Server 2012 R2 и 2016.
• Агенты для Mac поставляются отдельным продуктом Apex One (Mac): поддерживаются macOS 12 Monterey, 13 Ventura, 14 Sonoma, 15 Sequoia и 26 Tahoe. Поддержка macOS 11 Big Sur завершилась в ноябре 2025 года.

Процессор:

• Windows 10: от 1 ГГц для 32-разрядной версии и от 2 ГГц для 64-разрядной, Intel Pentium или совместимый (рекомендуется 2 ГГц).
• Windows 11 и серверные системы: от 2 ГГц, Intel Pentium или совместимый.
• Поддерживаются процессоры с архитектурой AMD64 и Intel 64, для Windows на ARM собирается отдельный пакет агента.

Оперативная память:

• От 2 ГБ, выделенных только под Apex One. Столько же требует сборка с Endpoint Sensor.

Диск:

• От 1,5 ГБ, рекомендуется 2 ГБ. В сборке с Endpoint Sensor – от 2 ГБ, рекомендуется 3 ГБ.

Прочее:

• Монитор с разрешением от 1024 x 768, включённая служба удалённого реестра, разрешённый общий доступ к файлам и принтерам в брандмауэре Windows и активная встроенная учётная запись администратора.
• Агент не устанавливается на системы с включённым фильтром записи Unified Write Filter.
• Размер установочного пакета MSI без модуля защиты данных: 313 МБ для 32-разрядной версии и 404 МБ для 64-разрядной.
• Apex One Security Agent – системные требования (английский)

• Обновления Trend Micro Pattern Files – антивирусные базы для автономного обновления продуктов Trend Micro
• Trend Micro ServerProtect для Linux – защита файловых и веб-серверов Linux
• Trend Micro Uninstall Utility – удаляет следы продуктов Trend Micro, если установка не проходит
• Trend Micro Apex One – информационный буклет (pdf, английский)
• Trend Micro Apex One – руководство по установке и обновлению (английский)
• Trend Micro Apex One – руководство администратора сервера (английский)
• Apex One Security Agent – справка агента защиты (английский)
• Вся документация Trend Micro Apex One (английский)