MetaDefender v5.20.0 版本发布

MetaDefender Core .20.0 引入了OPSWAT AI Deflection 引擎，这是一个全新的、由人工智能驱动且基于机器学习的引擎，它通过分析可执行文件、文档和办公文件的结构及字节级信号，来判断是否可以确信地跳过对该文件的重度扫描。基于该分析，Core 跳过对已确信安全的文件进行重度扫描，从而提高处理效率并减轻下游安全引擎的工作负载。 通过尽早放行简单文件OPSWAT AI Deflection 使深度检查能够专注于真正需要检查的文件，从而在不缩小检测覆盖范围的前提下，降低大流量场景下的扫描时间和计算成本。OPSWAT AI Deflection 默认对所有处理引擎启用，并可根据各工作流进行调整。OPSWAT AI Deflection 将作为新引擎注册到您的设备清单中。

如何开始使用OPSWAT AI Deflection 引擎

在“工作流配置”设置中，查找OPSWAT AI 绕行”选项。您可以定义哪些判定结果会触发绕行，以及当文件被绕行时应跳过哪些处理引擎。

归档取证功能使管理员能够直接查看隔离归档文件中究竟是哪一个子文件触发了警报，而无需逐一检查解压后的子文件。该功能会自动捕获具体的问题子文件，并将其与归档文件的其他部分分离，以便进行审查。团队可以针对每条扫描规则配置哪些检测结果会触发文件捕获，随后可以查看、搜索并安全地将捕获的文件下载为受密码保护的 ZIP 文件，以便进行更深入的分析。 该功能默认处于关闭状态，因此只有在您将其开启后，才会开始收集文件。

管理控制台中新增的“自动故障排除”功能，可向管理员实时展示最常引发问题的各子系统的健康状态。该功能涵盖代理、电子邮件和OPSWAT Central Management 连接，以及磁盘空间、数据库健康状况、系统资源和证书过期情况。每次检查结果均以清晰的“通过”、“警告”或“失败”状态显示，并附有修复指导。 团队可以自行诊断问题，这对无法共享日志或支持包的环境尤为宝贵，并能在提交支持工单之前解决许多问题。

借助全新的部署就绪工具，规划安装或升级变得更加轻松。该工具只需一次扫描，即可检查您的操作系统、硬件、依赖项、数据库、端口、权限以及潜在的软件冲突，随后生成一份摘要报告，您可以将其保存或分享。通过在升级运行前发现环境和兼容性问题，该工具可减少升级失败的情况，并减少后续的故障排除工作。

现在，SBOM（Software 物料Software ）报告可导出为PDF格式用于批量扫描，而此前该功能仅支持单个文件和压缩包。 批量扫描范围现已涵盖多文件提交（例如来自MetaDefender 文件），使进行大规模或自动化漏洞评估的团队能够通过单一步骤获得汇总的供应链文档。此外，导出的 PDF 报告现还包含归档文件扫描中单个文件的漏洞评估详情，从而弥补了此前嵌套在归档文件中的文件缺乏完整漏洞数据的不足。