并非所有危险文件看起来都危险。有些文件只是构建方式有误、格式错误，或是经过了某种篡改，从而能绕过签名和信誉检查。 MetaDefender Core v5.22.0 版本新增了一个引擎，专门通过检查文件的内部结构来识别此类情况。
本次发布还包括在 Splunkbase 上发布OPSWAT MetaDefender Core 应用程序，将数据库迁移至符合 FIPS 140-3 标准的 PostgreSQL 18.6 版本，并加强了对隔离文件和哈希白名单的控制。以下各节将详细介绍最重要的新增功能。
更强大的检测与内容完整性
介绍文件结构验证引擎
MetaDefender Core v5.22.0 引入了文件结构验证引擎，该引擎用于检查文件的内部结构是否符合其声明类型的规范。格式错误、内容不完整或被蓄意篡改以逃避检查的文件，在进入下游处理流程之前就会被标记出来。
该引擎在处理故障及数据净化边界情况方面与Deep CDR™ 技术保持一致，并能将嵌入式对象重新送回扫描流程，确保复杂文件中的任何内容都不被遗漏。验证结果也会包含在导出的管理报告中，支持 PDF 和 CSV 两种格式。
通过结果复用加快归档处理速度
MetaDefender Core 现在可以复用归档文件中先前处理的结果，因此，在重复提交时，已扫描的内容不会被再次扫描。对于处理大型归档文件或频繁重新提交的归档文件的工作流而言，这既能缩短扫描时间、减轻系统负载，又不会降低检查质量。
系统集成与合规性
OPSWAT MetaDefender Core Splunkbase 上的应用
OPSWAT MetaDefender Core 应用现已发布在 Splunkbase 上。运行 Splunk 的团队可以安装这款受支持的应用，它能将Core 的扫描活动、威胁和处理数据导入 Splunk，并提供现成的仪表盘，从而无需自行构建集成方案。
PostgreSQL 18.6 及符合 FIPS 140-3 标准的数据库
捆绑数据库和远程数据库已升级至 PostgreSQL 18.6，确保部署始终基于最新且受支持的版本。捆绑的 PostgreSQL 还经过构建以符合 FIPS 140-3 标准，这对要求堆栈中每个组件都采用经过验证的加密技术的政府和受监管环境尤为重要。
安全与运营
加密隔离区下载
隔离区中的文件现在可以以加密形式下载。当分析人员提取被捕获的文件进行调查时，该文件在下载过程中受到保护，从而降低了敏感或恶意证据被泄露的风险。
通过哈希值跳过已过期的批准项并自动移除
“按哈希跳过”的批准现在可以设置有效期，并在过期后自动移除。这样可以防止白名单随时间推移积累过期条目，从而确保今天被跳过的文件不会在未经审查的情况下无限期保持跳过状态。
资源利用率电子邮件提醒
现在，当内存或 CPU 使用率超过配置的阈值时，管理员会收到电子邮件提醒，这样运维团队就能在资源压力导致扫描速度变慢或中断之前及时采取应对措施。
本版本还包含以下内容
5.22.0 版本还包含多项细微改进。当文件类型与预期不符时，工作流可停止处理该文件；系统可要求用户在首次登录时更改密码；Active Directory 和 LDAP 的目录名称及属性字段现支持最多 256 个字符；“故障排除”页面会显示日志轮换状态；此外，仪表盘和处理历史记录中不再将已取消或超时的对象计为失败。 此版本还统一了 OpenTelemetry (OPTEL) 指标，并包含安全强化措施和 bug 修复，从而提升了日常运行的可靠性。
此前已发布
正在从早期版本升级吗？MetaDefender Core v5.21.0 是一次重大更新。以下是该版本主要功能的简要回顾：
- 完全重新设计的用户界面和仪表盘，包含四个功能明确的标签页：安全、系统、处理和使用情况。
- 一个统一的 CVE 仪表盘，整合了 SBOM 和漏洞引擎的检测结果。
- 重新设计的“文件详情”报告和更清晰的处理时间线。
- 通过My OPSWAT Central Management 实现基于哈希值的集中式跳过管理。
- 针对不受支持和敏感内容，对Proactive DLP 的控制更加严格。
从 v5.21.0 版本起，客户无需采取任何操作。如需查看完整更新历史，请参阅发行说明。
下一步工作
准备好开始使用MetaDefender Core v5.22.0 了吗？请查看以下有用的资源：
有问题吗？请通过 support@opswat.com 联系我们。
