Hinweis
- Ursprüngliches Veröffentlichungsdatum: Dienstag, 4. Februar 2021
- KB-ID: 4568292
Wichtig
Die National Public Data-Verletzung legte persönliche Informationen offen, einschließlich Namen, Adressen und Sozialversicherungsnummern. Erfahren Sie, wie Sie sich schützen können und wie Microsoft Defender dazu beiträgt, Betrug zu verhindern. Siehe: Nationale Verletzung öffentlicher Daten: Was Sie wissen müssen.
Änderungsprotokoll
| Datum ändern | Beschreibung ändern |
|---|---|
| Dienstag, 4. Juni 2026 |
|
| Dienstag, 28. Mai 2026 |
|
| Dienstag, 31. März 2026 |
|
| Freitag, 19. Februar 2026 |
|
| Dienstag, 15. Dezember 2025 |
|
Zusammenfassung
Die ersten Stunden einer neu installierten Windows-Bereitstellung können das System aufgrund einer Microsoft Defender Schutzlücke anfällig machen. Dies liegt daran, dass die Installationsimages des Betriebssystems veraltete Antischadsoftware-Binärdateien enthalten können.
Die Geräte, auf denen diese Bereitstellungen vorgenommen werden, sind unzureichend geschützt, bis sie das erste Antischadsoftwareupdate erhalten. Defender-Updates enthalten auch wichtige Leistungskorrekturen, die die Benutzererfahrung verbessern. Geräte, die entweder das in Windows integrierte Antivirenprogramm oder eine andere Sicherheitslösung verwenden, können von diesen Updates profitieren. Es wird empfohlen, Betriebssysteminstallationsimages regelmäßig zu warten, um Microsoft Defender-Binärdateien zu aktualisieren und diese Schutzlücke in neuen Bereitstellungen zu minimieren. Sie sollten eine dreimonatige Routine für die Aktualisierungshäufigkeit einhalten.
Für die Anwendung des neuesten kumulativen Updates (Latest Cumulative Update, LCU) im Vergleich zum Microsoft Defender Update offline ist keine Bestellung erforderlich.
In diesem Artikel wird das Antischadsoftware-Updatepaket für Microsoft Defender in den Betriebssysteminstallationsimages (WIM- und VHD-Dateien) beschrieben. Dieses Feature unterstützt die folgenden Installationsimages des Betriebssystems:
- Windows 11
- Windows 10 ESU
- Windows 10 Enterprise LTSC 2021
- Win 10 Ent LTSC 2019
- Win 10 Ent LTSB 2016
- Windows Server 2022
- Windows Server 2019
- Windows Server 2016
Versionsinformationen
Hinweis
- Nachdem eine neue Paketversion veröffentlicht wurde, wird die Unterstützung für die beiden vorherigen Versionen auf technischen Support reduziert.
- Versionen vor den beiden vorherigen werden nicht mehr unterstützt. Weitere Informationen finden Sie unter Verwalten von Windows Defender Antivirus-Updates und Anwenden von Baselines.
- Defender-Paketversion: 1.447.236.0
Dieses Paket aktualisiert die Antischadsoftware-Client-, Antischadsoftware-Modul- und Signaturversionen in den Installationsimages des Betriebssystems auf die folgenden Versionen:
- Plattformversion: 4.18.26040.7
- Motorversion: 1.1.26040.8
- Security Intelligence-Version: 1.447.236.0
Informationen zum Paket
Die Packungsgröße beträgt ungefähr:
- ARM64: 137 MB
- X86: 217 MB
- X64: 239 MB
Bekannte Probleme bei diesem Update
Microsoft sind derzeit keine Probleme mit diesem Update bekannt.
Informationen zum Update
Dieses Paket enthält monatliche Updates und Fehlerbehebungen für die Antischadsoftware-Plattform und -Engine von Microsoft Defender, die von Microsoft Defender Antivirus in Windows 11 verwendet wird. Dieses Paket sollte offline auf Windows-Images/VHD(x)-Dateien angewendet werden.
Weitere Informationen zum Paketinhalt finden Sie hier: Verwalten von Microsoft Defender Antivirus-Updates und Anwenden von Baselines | Microsoft Learn
Dieses Paket enthält auch das neueste Security Intelligence-Update, das bis zum Datum der Veröffentlichung verfügbar ist. Weitere Informationen zu Security Intelligence-Updates einschließlich der Versionshinweise finden Sie hier.
Bezug des Updates
Für unterschiedliche Windows-Betriebssystemimagearchitekturen sind unterschiedliche Updatepakete erforderlich. Wählen Sie die Architektur aus, die dem Installationsimage entspricht, auf das Sie dieses Update anwenden möchten:
Microsoft Defender Update für Windows Installationsimage des Betriebssystems: 32-bit | 64-bit | ARM64
Hinweis
Diese Links verweisen auf defender-update-kit-[x86|x64|arm].zip. Extrahieren Sie diese .zip Datei, um das Defender-Updatepaket (defender-dism-[x86|x64|arm].cab) und ein Aktualisierungstool (DefenderUpdateWinimage.ps1) abzurufen, das den Updatevorgang für Betriebssysteminstallationsimages unterstützt.
Tool für die Paketaktualisierung
Die folgenden Voraussetzungen gelten für die Ausführung dieses Update-Tools (DefenderUpdateWinImage.ps1):
- Sie müssen eine 64-Bit-Version von Windows 10 oder einer höheren Betriebssystemumgebung ausführen, die PowerShell 5.1 oder höher enthält.
- Die Module Microsoft.Powershell.Security und DISM müssen installiert sein.
- Sie müssen PowerShell auf dem Gerät mit Administratorrechten starten.
Hinweis
- Verwenden Sie dieses Paket nicht zum Aktualisieren von Live-Bildern, da dadurch die Windows-Installation beschädigt werden kann, die auf dem virtuellen Computer ausgeführt wird.
- Das Tool DefenderUpdateWinImage.ps1 bietet eine Option zum Entfernen des Updates. Möglicherweise möchten Sie jedoch trotzdem eine Sicherungskopie der Bilder aufbewahren, bevor Sie das Update anwenden.
Anwenden dieses Updates
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
Hinweis
Um sicherzustellen, dass Sie das Paket zu der Betriebssystem-Edition hinzufügen, die Sie installieren, verwenden Sie den folgenden Befehl, um den ImageIndexNumber-Wert zu ermitteln. Die Indexnummer kann je nach verwendeter Datei "Install.wim " variieren.
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
Überprüfen Sie die Liste der Betriebssystemeditionen in der Datei "Install.wim ", und notieren Sie sich die Indexnummer für die Betriebssystemedition, die Sie installieren möchten:
Index: 3
Name: Windows 11 Enterprise
Beschreibung: Windows 11 Enterprise
Größe: 16.472.078.997 Bytes
Verwenden Sie den folgenden Wert, um das Paket zu Windows 11 Enterprise hinzuzufügen:
-ImageIndex 3
Entfernen dieses Updates oder Zurücksetzen dieses Updates
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
Auflisten der Details des installierten Updates
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
Informationsquellen
Informieren Sie sich über die Terminologie, die Microsoft zum Beschreiben von Softwareupdates verwendet.