Repository navigation
·
3 commits
to main
since this release
VGT GeDefense Windows 4.1.1
Offizielles Standalone-Release für VGT GeDefense Windows 4 (Version 4.1.1) von VisionGaia Technology.
Für Security Researcher und System-Architekten ist die vollständige technische Systemspezifikation in der ARCHITECTURE.md hinterlegt.
Highlights der Version 4.1.1
- Dediziertes Anwendungsfenster: Eigenständiges, tab- und adressleistenfreies Anwendungsfenster für das GeDefense Security Center via Chromium App Mode (--app) mit nativer Dark-Theme-Farbkopplung ().
- Resiliente Policy-Synchronisation: Graceful Tolerance bei der Bereinigung entfernter Windows App Control (WDAC) Policies (�x80070002) und neuer API-Endpoint POST /api/v1/mhx/policy/reconcile mit synchronen Dashboard-Buttons für sofortige Wiederherstellung des Schutzstatus.
- Glassmorphism Setup Wizard: Vollständig modernisierter Installer mit Ice-Blue Glassmorphism UI, Blur-Effekten und transaktionaler Elevations-Überwachung.
- Zero External Go Dependencies: Vollständige Entfernung externer Go-Module (go.sum hat exakt 0 Bytes). Direkte native Win32-Syscalls (kernel32.dll, �dvapi32.dll, user32.dll, iphlpapi.dll).
- Loopback-Only Control Plane: Bindet strikt an 127.0.0.1:17831 mit Token-basierter Authentifizierung (dashboard.token), Host-/Origin-Prüfung und kurzlebigen, signierten Session-Cookies.
- Anti-PID-Reuse EDR Response: Prozessterminierung validiert zwingend das Tripel (PID, CreationTime, ExecutablePath) vor Ausführung.
- Native Netzwerk-zu-Prozess-Korrelation: Echtzeit-TCP-Extended-Table (iphlpapi.dll) mit atomarer Owning-PID-Zuordnung und Attack-Story-Verknüpfung.
- MHX Heuristik & EncodedCommand Unpacker: Dekodierung von Base64/UTF-16LE PowerShell-Payloads mit Hash-basierter Evidenz.
- HMAC-SHA-256 Evidence Ledger: Manipulationssicheres, sequenziell verkettetes Audit-Protokoll (evidence.jsonl).
- Autarker Standalone-Installer: Eingebetteter, kryptografisch katalogisierter Payload (�gt-payload.cat) unter strikter ExecutionPolicy AllSigned.
Verifikationsdaten & Checksummen
| Eigenschaft | Wert |
|---|---|
| Datei | GeDefense-Setup-x64-v4.1.1.exe |
| Architektur | Windows 11 x64 |
| Dateigröße | 15.221.048 Bytes |
| SHA-256 | 226AB75A69735EB1CA89F45D248501A19BDC54582223FCDA468CC48283B8A2E9 |
| Signatur-Status | Valid (Authenticode SHA-256) |
| Signer Thumbprint | 1E7B1641FC2E8EB82735216829C13721E3B9D895 |
| Signer Subject | CN=VisionGaia Technology VGT Release |
Installation & Upgrade
- Lade die Datei
GeDefense-Setup-x64-v4.1.1.exeherunter. - Starte die Datei mit Administratorrechten ("Als Administrator ausführen").
- Der Installer ersetzt frühere Versionen, installiert die V4-Binaries nach
C:\Program Files\VGT\GeDefense, registriert den DienstVGTGeDefensemit StartmodusAutomatic(startet direkt bei jedem Windows-Boot) und richtet den Autostart für das System-Tray ein.