端点分析发行说明

Last published : Oct 24, 2026
端点分析 (EPA) 发行说明记录了适用于各种平台的 EPA 客户端的增强功能、新功能、已修复问题和已知问题。
Related information
最新功能

V26.07.20 适用于 macOS (18 September 2026)

  • macOS 持续扫描支持
    Mac 版端点分析现在支持持续扫描。以前，macOS 上的设备姿态仅在用户连接时进行评估，因此登录后的更改（例如禁用防火墙或停止防病毒保护）直到下次连接尝试时才会被检测到。通过持续扫描，端点分析在整个会话期间持续重新评估设备姿态并报告其当前状态，从而使上下文访问策略能够响应设备的实时姿态，而不是一次性快照。此功能使 macOS 与 Windows 的持续扫描保持一致，从而增强了 Mac 用户的条件访问。
    注意：
    • 此功能正在分阶段推出，并将逐步向客户提供。
    • 无需进行客户端配置更改。

V26.7.1.15 适用于 Windows (11 September 2026)

新增功能

  • Windows 上端点分析的原生 ARM64 支持
    端点分析现在支持在 ARM64 Windows 设备上进行原生安装。除了 x64 客户端之外，还提供了单独的 epasetup_ARM64.exe 软件包，从而无需通过 x64 仿真运行客户端。
    部署与设备架构匹配的软件包：x64 设备使用 epasetup.exe，ARM64 设备使用 epasetup_ARM64.exe。原生 ARM64 支持提高了 ARM64 设备上的性能。
    限制：
    • ARM64 不支持键盘记录器检测。
    • ARM64 客户端需要全新安装，因此在安装之前请卸载所有现有的 Endpoint Analysis 客户端。
  • Endpoint Analysis 中的键盘记录器检测（预览版）
    Endpoint Analysis 现在可以检测在端点上运行的键盘记录软件，并在 Monitor 中报告检测详细信息，以便管理员查看。
    此功能可帮助管理员识别托管端点上的键盘记录风险。它仅用于可见性，不影响姿态评估或访问决策。启用它不能阻止用户访问资源。
    注意：
    • 此功能目前处于预览阶段，可根据请求为每个客户启用。
    • ARM64 设备不支持此功能。
  • Endpoint Analysis 的捆绑扫描引擎
    扫描引擎及其库现在已包含在 Endpoint Analysis 客户端软件包中，并与客户端一起安装。将客户端和扫描引擎打包为单个版本可确保版本一致性，并消除了在运行时下载扫描引擎组件的依赖性。客户端应用程序升级过程保持不变。
  • Endpoint Analysis 现仅支持 64 位
    Endpoint Analysis 现在仅提供 64 位客户端。不再生成或支持 32 位 (Win32/x86) 二进制文件和安装程序，并且安装程序无法在 32 位版本的 Windows 上运行。
    • 更新任何引用 32 位 Endpoint Analysis 软件包的部署脚本或软件分发包。
    • 两种支持的 64 位架构均可用：epasetup.exe 适用于 x64 设备，epasetup_ARM64.exe 适用于 ARM64 设备。
  • Endpoint Analysis 使用专用安装路径
    Endpoint Analysis 现在安装在产品特定的文件夹和注册表位置，而不是使用共享的 Secure Access Client 位置。
    安装路径为：
    • 每台计算机: C:\Program Files\Citrix\安全访问端点分析
    • 每用户: %LocalAppData%\Citrix\安全访问端点分析
    • 产品注册表键：HKLM\SOFTWARE\Citrix\Secure Access Endpoint Analysis
  • 卸载期间的 Endpoint Analysis 保留
    当另一个已安装的 Citrix 产品仍依赖于 Endpoint Analysis 时，卸载 Citrix 产品不再会移除 Endpoint Analysis。这适用于 Endpoint Analysis 在同一设备上由多个 Citrix 产品（例如 Citrix Workspace 应用程序、Citrix Enterprise Browser 和 Citrix Secure Access）共享的情况。以前，卸载一个产品可能会移除 Endpoint Analysis，导致其他产品没有姿态客户端。
    当交互式卸载会移除仍需的客户端时，维护页面会列出保持 Endpoint Analysis 安装的依赖应用程序。
    注意：
    • 对于脚本化移除，正确保留 Endpoint Analysis 的静默卸载将返回退出代码 1000。在您的部署系统中将 1000 配置为成功代码。
    • 若要尽管存在依赖项仍移除 Endpoint Analysis，请从具有 /SkipConsumerCheck 的提升权限提示符下重新运行卸载命令。
  • Endpoint Analysis 支持无人值守部署
    Endpoint Analysis 安装程序现在支持通过 Configuration Manager 和 Intune 等软件分发工具进行无人值守安装和卸载。在安装和卸载时，使用 /quiet 进行静默操作，并使用 /log <path> 指定日志位置。
    注意：
    • 这些选项适用于集中管理部署。如果安装程序无法写入指定的日志路径，它将停止并显示退出代码 1622，而不是静默地将日志写入其他位置。
    • 在卸载期间，即使有其他 Citrix 产品依赖于 Endpoint Analysis，也可以使用仅限提升权限的 /SkipConsumerCheck 选项将其删除。
    • 在部署工具中将退出代码 1000 配置为成功代码。此代码表示 Endpoint Analysis 被有意保留，因为另一个 Citrix 产品仍需要它。
  • 现代化 Endpoint Analysis 安装程序
    Endpoint Analysis 安装程序界面现在已针对安装、修复和维护进行了增强。当用户以交互方式安装、修复或删除客户端时（例如从下载页面或维护页面），将显示增强的界面。
    注意：
    静默部署和脚本部署仍然受支持。由于不再支持基于 MSI 的部署，请根据需要使用以下 epasetup.exe 命令行开关。
    • /quiet、/silent、/q - 无用户界面的静默安装。
    • /passive - 仅显示进度，无交互式提示。
    • /uninstall - 卸载产品。
    • /repair - 修复现有安装。
    • /log "<file>" - 将安装程序日志写入指定路径。
    • /norestart - 禁止在安装或卸载后自动重启。
    • /?, /h, /help - 显示安装程序帮助信息。

已修复的问题

  • Windows Update 姿态从错误来源报告：热补丁机器显示了已取代基线的年龄，补丁年龄基于不相关的安装，并且报告了无法测量的值，而不是将其识别为不可用。
  • 在 Windows Update 服务启动时，来自第三方扫描引擎的姿态信号会间歇性地不可用。
  • 扫描引擎故障被报告为设备上未安装任何安全产品，这使得引擎故障与真正未受保护的设备无法区分，从而导致相同的访问拒绝。
  • 签名验证现在要求签名者链接到机器信任存储中的根证书。仅在每个用户存储中受信任的根证书不再被接受。使用自定义受信任签名证书的管理员必须将其部署到整个机器。
  • devicePostureNativeBridge.exe 进程可以清除 config.js，从而删除已保存的连接。结果，已保存的连接会从客户端消失。
  • 重复扫描可能导致内存和句柄泄漏。
  • 用户无法重试卸载或移除损坏的安装。
    通过此修复，维护页面现在提供与静默路径相同的深度清理选项，允许在损坏的安装上卸载失败时进行恢复。
  • 卸载 Endpoint Analysis 会留下孤立的服务注册表项。
  • 当 NetScaler Gateway 上同时启用全局服务器负载均衡、HSTS、httpOnly cookie 和内容安全策略时，浏览器 Endpoint Analysis 流程会失败。
  • 用户可能会无限期地停留在“正在检查您的设备...”屏幕上，因为大型服务响应可能会被截断或过度读取，从而阻止设备检查完成。
  • 浏览器原生消息主机以前接受来自非验证浏览器的进程连接，因为它只检查连接的一端。通过此修复，它现在验证两端都属于同一个浏览器进程。
  • 当接收器进程关闭时，与代理的剪贴板握手失败。

适用于 Windows 的 V26.6.1.4 (24 August 2026)

以下部分提供了有关适用于 Windows 的 V26.6.1.4 版本发布的更多信息。

新增功能

  • 更新了 OPSWAT 库，解决了设备状态扫描期间的内存泄漏问题
    EPA 客户端现在包含更新的 OPSWAT (OESIS) 库，可解决第三方产品检测期间的内存泄漏问题。执行频繁或连续设备状态扫描的设备在扫描过程中不再出现内存逐渐累积的情况。此次更新还扩展了对第三方安全产品的检测支持，包括 ALYac、WatchGuard Endpoint Security Prime 和 Trellix EDRF。

已修复的问题

  • 当在“客户端选择”页面上选择“完整隧道”时，从浏览器启动 Citrix Secure Access 可能会无法加载主页。出现此问题的原因是 EPA 发送了不正确终止的 HTTP 标头，该标头被 NetScaler Gateway 拒绝。
  • 设备状态扫描可能无法完成，导致客户端停留在“正在检查您的设备…”消息。当设备状态服务返回的扫描配置超出客户端容量时（例如管理员启用注册表扫描策略时），就会出现此问题。
  • 在每个扫描周期中，用户可能会被拒绝访问资源。当本地设备状态管理服务在定期扫描期间保存和读取上下文时无法持续解析已登录用户时，就会出现此问题。

适用于 Windows 的 V26.5.1.7 (08 Jul 2026)

以下部分提供了有关适用于 Windows 的 V26.5.1.7 版本发布的更多信息。

已修复的问题

  • 在某些设备上，EPA 客户端错误地报告了 Windows 版本。例如，Windows 11 设备被报告为较旧的 Windows 版本，导致基于操作系统的扫描检查评估不正确。此问题影响某些 Windows 10 和 Windows 11 设备上的 EPA v1（经典、本地）扫描流程。
  • 在管理模式部署中，设备证书姿态检查可能会失败，因为 EPA 管理服务在评估期间不会自动选择设备证书。在受影响的设置中，这会导致定期（连续）设备证书检查反复失败。
  • 对于某些安全产品，例如 CrowdStrike Falcon 和基于 OPSWAT 的产品，扫描未能正确应用“忽略互联网检查”设置。结果，诸如病毒定义上次更新时间之类的检查可能会失败，即使产品运行正常。
    此问题发生在受影响产品的基于 OPSWAT 的防病毒和定义扫描中。
  • 用户可能会遇到设备姿态上下文读取失败。例如，浏览器扩展可能会报告无法获取设备姿态上下文，因为存储的 EPA 上下文文件未被可靠地解密和读取。当设备姿态服务写入并随后重新读取加密的姿态上下文和定期扫描文件时，会出现此问题。

V26.03.31 适用于 macOS (14 May 2026)

以下部分提供了有关适用于 macOS 的 V26.03.31 版本的更多信息。

新增功能

  • 独立库更新的弃用
    从本版本开始，不再支持依赖运行时的库更新。这些组件的所有未来更新将仅通过新版本的 CitrixEndpointAnalysis 应用程序提供。
  • 静态库与 EPA 应用程序集成
    系统扫描所需的核心库现在直接捆绑在 CitrixEndpointAnalysis 应用程序中，适用于云部署和本地部署。
    这种集成提供了以下优势：
    • 集成的库现在在应用程序启动期间会经过严格的签名验证。
    • 通过捆绑这些资产，应用程序不再需要在运行时下载和提取库，从而实现更快的初始化和更可靠的启动。