الملخص
يمكن أن تترك الساعات الأولى من توزيع Windows المثبت حديثا النظام عرضة للخطر بسبب فجوة حماية Microsoft Defender. وذلك لأن صور تثبيت نظام التشغيل قد تحتوي على ثنائيات برامج مكافحة البرامج الضارة القديمة.
الأجهزة التي يتم إجراء عمليات التوزيع هذه عليها غير محمية بشكل كاف حتى تتلقى أول تحديث لبرامج مكافحة البرامج الضارة. تحتوي تحديثات Defender أيضا على إصلاحات أداء مهمة من شأنها تحسين تجربة المستخدم. يمكن للأجهزة التي تستخدم إما برنامج الحماية من الفيروسات المضمن في Windows أو حل أمان آخر الاستفادة من هذه التحديثات. نوصيك بخدمة صور تثبيت نظام التشغيل بانتظام لتحديث الثنائيات Microsoft Defender وتقليل فجوة الحماية هذه في عمليات التوزيع الجديدة. يجب اتباع روتين تكرار التحديث لمدة ثلاثة أشهر.
لا يلزم طلب لتطبيق آخر تحديث تراكمي (LCU) مقابل التحديث Microsoft Defender دون اتصال.
توضح هذه المقالة حزمة تحديث مكافحة البرامج الضارة Microsoft Defender في صور تثبيت نظام التشغيل (ملفات WIM وVHD). تدعم هذه الميزة صور تثبيت نظام التشغيل التالية:
-
Windows 11
-
Windows 10 (إصدارات Enterprise وPro و Home)
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
معلومات الإصدار
ملاحظات:
-
بعد إصدار إصدار حزمة جديد، سيتم تقليل دعم الإصدارين السابقين إلى الدعم التقني فقط.
-
لن يتم دعم الإصدارات السابقة للإصدارين السابقين. لمزيد من المعلومات، راجع إدارة تحديثات برنامج الحماية من الفيروسات ل Windows Defender وتطبيق الخطوط الأساسية.
-
إصدار حزمة Defender: 20230809.1
تقوم هذه الحزمة بتحديث عميل مكافحة البرامج الضارة ومحرك مكافحة البرامج الضارة وإصدارات التوقيع في صور تثبيت نظام التشغيل إلى الإصدارات التالية:
-
إصدار النظام الأساسي: 4.18.23070.1004
-
إصدار المحرك: 1.1.23070.1005
-
إصدار التحليل الذكي للأمان: 1.395.68.0
معلومات الحزمة
حجم الحزمة هو تقريبا:
-
ARM64: 78.2 ميغابايت
-
X86: 128 ميغابايت
-
X64: 132 ميغابايت
المشكلات المعروفة في هذا التحديث
(بلا)
تحديث المعلومات
تتضمن هذه الحزمة تحديثات وإصلاحات شهرية للنظام الأساسي Microsoft Defender لمكافحة البرامج الضارة والمحرك الذي يستخدمه برنامج الحماية من الفيروسات Microsoft Defender في Windows 11. يجب تطبيق هذه الحزمة دون اتصال على ملف Windows Images/VHD(x).
تعرف على المزيد حول محتويات الحزمة هنا: إدارة تحديثات برنامج الحماية من الفيروسات Microsoft Defender وتطبيق الخطوط الأساسية | Microsoft Learn
تتضمن هذه الحزمة أيضا آخر تحديث للتحليل الذكي للأمان المتوفر حتى تاريخ الإصدار. تعرف على المزيد حول تحديثات معلومات الأمان بما في ذلك ملاحظات الإصدار هنا.
كيفية الحصول على هذا التحديث
حزم التحديث المختلفة مطلوبة لبنى صور نظام التشغيل Windows المختلفة. حدد البنية التي تطابق صورة التثبيت التي ستقوم بتطبيق هذا التحديث عليها:
تحديث Microsoft Defender لصورة تثبيت نظام تشغيل Windows: 32 بت | 64 بت | ARM64
ملاحظة: تشير هذه الارتباطات إلى defender-update-kit-[x86|x64|arm].zip. استخرج ملف .zip هذا للحصول على حزمة تحديث Defender (defender-dism-[x86|x64|arm].cab) وأداة تحديث (DefenderUpdateWinimage.ps1) تساعد عملية التحديث لصور تثبيت نظام التشغيل.
أداة تحديث الحزمة
تنطبق المتطلبات الأساسية التالية على تشغيل أداة التحديث هذه (DefenderUpdateWinImage.ps1):
-
يجب تشغيل Windows 10 64 بت أو بيئة نظام تشغيل أحدث تتضمن PowerShell 5.1 أو إصدار أحدث.
-
يجب تثبيت الوحدتي Microsoft.Powershell.Security وDISM.
-
يجب بدء تشغيل PowerShell على الجهاز باستخدام امتيازات المسؤول.
ملاحظات:
-
لا تستخدم هذه الحزمة لتحديث الصور المباشرة لأنها يمكن أن تلحق الضرر بتثبيت Windows الذي يعمل داخل الجهاز الظاهري.
-
توفر أداة DefenderUpdateWinImage.ps1 خيارا لإزالة التحديث. ومع ذلك، قد لا تزال ترغب في الاحتفاظ بنسخة احتياطية من الصور قبل تطبيق التحديث.
كيفية تطبيق هذا التحديث
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
ملاحظة: للتأكد من إضافة الحزمة إلى إصدار نظام التشغيل الذي تقوم بتثبيته، استخدم الأمر التالي لتحديد قيمة ImageIndexNumber . يمكن أن يختلف رقم الفهرس استنادا إلى ملف Install.wim الذي تستخدمه.
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
تحقق من قائمة إصدارات نظام التشغيل في ملف Install.wim، ولاحظ رقم الفهرس لإصدار نظام التشغيل الذي تريد تثبيته:
Index: 3
الاسم: Windows 11 Enterprise
الوصف: Windows 11 Enterprise
الحجم: 16,472,078,997 بايت
لإضافة الحزمة إلى Windows 11 Enterprise، استخدم القيمة التالية:
-ImageIndex 3
كيفية إزالة هذا التحديث أو إعادته إلى الحالة السابقة
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
كيفية سرد تفاصيل التحديث المثبت
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
مراجع
تعرف على المصطلحات التي تستخدمها Microsoft لوصف تحديثات البرامج.
