Σύνοψη
Οι πρώτες ώρες μιας πρόσφατα εγκατεστημένης ανάπτυξης των Windows μπορεί να αφήσουν το σύστημα ευάλωτο λόγω ενός κενού προστασίας Microsoft Defender. Αυτό συμβαίνει επειδή τα είδωλα εγκατάστασης λειτουργικού συστήματος μπορεί να περιέχουν παλιά δυαδικά αρχεία λογισμικού προστασίας από λογισμικό κακόβουλης λειτουργίας.
Οι συσκευές στις οποίες πραγματοποιούνται αυτές οι αναπτύξεις δεν είναι επαρκώς προστατευμένες μέχρι να λάβουν την πρώτη ενημέρωση λογισμικού προστασίας από λογισμικό κακόβουλη λειτουργίας. Οι ενημερώσεις του Defender περιέχουν επίσης κρίσιμες επιδιορθώσεις επιδόσεων που θα βελτιώσουν την εμπειρία χρήστη. Οι συσκευές που χρησιμοποιούν είτε το ενσωματωμένο λογισμικό προστασίας από ιούς των Windows είτε μια άλλη λύση ασφαλείας μπορούν να επωφεληθούν από αυτές τις ενημερώσεις. Συνιστάται να εξυπηρετείτε τακτικά είδωλα εγκατάστασης λειτουργικού συστήματος για να ενημερώνετε Microsoft Defender δυαδικά αρχεία και να ελαχιστοποιείτε αυτό το κενό προστασίας σε νέες αναπτύξεις. Θα πρέπει να ακολουθείτε μια ρουτίνα συχνότητας ενημερώσεων τριών μηνών.
Δεν απαιτείται παραγγελία για την εφαρμογή της τελευταίας συγκεντρωτικής ενημέρωσης (LCU) έναντι της ενημέρωσης Microsoft Defender εκτός σύνδεσης.
Αυτό το άρθρο περιγράφει το πακέτο ενημέρωσης προστασίας από λογισμικό κακόβουλης λειτουργίας για Microsoft Defender στα είδωλα εγκατάστασης λειτουργικού συστήματος (αρχεία WIM και VHD). Αυτή η δυνατότητα υποστηρίζει τα ακόλουθα είδωλα εγκατάστασης λειτουργικού συστήματος:
-
Windows 11
-
Windows 10 (εκδόσεις Enterprise, Pro και Home)
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
Πληροφορίες έκδοσης
Σημειώσεις:
-
Μετά την κυκλοφορία μιας νέας έκδοσης πακέτου, η υποστήριξη για τις δύο προηγούμενες εκδόσεις θα περιοριστεί μόνο στην τεχνική υποστήριξη.
-
Οι εκδόσεις πριν από τις δύο προηγούμενες εκδόσεις δεν θα υποστηρίζονται πλέον. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Διαχείριση ενημερώσεων Windows Defender προστασίας από ιούς και εφαρμογή γραμμών βάσης.
-
Έκδοση πακέτου Defender: 20230809.1
Αυτό το πακέτο ενημερώνει το πρόγραμμα-πελάτη προστασίας από λογισμικό κακόβουλης λειτουργίας, τον μηχανισμό προστασίας από λογισμικό κακόβουλης λειτουργίας και τις εκδόσεις υπογραφής στις εικόνες εγκατάστασης του λειτουργικού συστήματος στις ακόλουθες εκδόσεις:
-
Έκδοση πλατφόρμας: 4.18.23070.1004
-
Έκδοση μηχανισμού: 1.1.23070.1005
-
Έκδοση ευφυΐας ασφαλείας: 1.395.68.0
Πληροφορίες πακέτου
Το μέγεθος του πακέτου είναι περίπου:
-
ARM64: 78,2 MB
-
X86: 128 MB
-
X64: 132 MB
Γνωστά προβλήματα σε αυτήν την ενημέρωση
(Καμία)
Πληροφορίες ενημέρωσης
Αυτό το πακέτο περιλαμβάνει μηνιαίες ενημερώσεις και επιδιορθώσεις για την πλατφόρμα και τον μηχανισμό προστασίας από λογισμικό κακόβουλής λειτουργίας Microsoft Defender που χρησιμοποιείται από Microsoft Defender Προστασία από ιούς στο Windows 11. Αυτό το πακέτο θα πρέπει να εφαρμοστεί χωρίς σύνδεση στο αρχείο Windows Images/VHD(x).
Μάθετε περισσότερα σχετικά με τα περιεχόμενα του πακέτου εδώ: Διαχείριση ενημερώσεων του Microsoft Defender από ιούς και εφαρμογή γραμμών βάσης | Microsoft Learn
Αυτό το πακέτο περιλαμβάνει επίσης την πιο πρόσφατη ενημέρωση πληροφοριών ασφαλείας που είναι διαθέσιμη μέχρι την ημερομηνία κυκλοφορίας. Μάθετε περισσότερα σχετικά με τις ενημερώσεις ευφυΐας ασφαλείας, συμπεριλαμβανομένων των σημειώσεων έκδοσης εδώ.
Πώς μπορείτε να αποκτήσετε αυτήν την ενημέρωση
Απαιτούνται διαφορετικά πακέτα ενημερώσεων για διαφορετικές αρχιτεκτονικές ειδώλου λειτουργικού συστήματος Windows. Επιλέξτε την αρχιτεκτονική που αντιστοιχεί στο είδωλο εγκατάστασης στο οποίο θα εφαρμόσετε αυτήν την ενημέρωση:
Microsoft Defender ενημέρωση για την εγκατάσταση του λειτουργικού συστήματος Windows: 32 bit | 64 bit | ARM64
Σημείωση: Αυτές οι συνδέσεις οδηγούν σε defender-update-kit-[x86|x64|arm].zip. Εξαγάγετε αυτό το αρχείο .zip για να λάβετε το πακέτο ενημέρωσης του Defender (defender-dism-[x86|x64|arm].cab) και ένα εργαλείο ενημέρωσης (DefenderUpdateWinimage.ps1) που βοηθά στη λειτουργία ενημέρωσης για τα είδωλα εγκατάστασης του λειτουργικού συστήματος.
Εργαλείο ενημέρωσης πακέτου
Για την εκτέλεση αυτού του εργαλείου ενημέρωσης ισχύουν οι ακόλουθες προϋποθέσεις (DefenderUpdateWinImage.ps1):
-
Πρέπει να εκτελείτε Windows 10 64 bit ή νεότερο περιβάλλον λειτουργικού συστήματος που περιλαμβάνει το PowerShell 5.1 ή νεότερη έκδοση.
-
Πρέπει να εγκατασταθούν οι λειτουργικές μονάδες Microsoft.Powershell.Security και DISM.
-
Πρέπει να εκκινήσετε το PowerShell στη συσκευή χρησιμοποιώντας δικαιώματα διαχειριστή.
Σημειώσεις:
-
Μην χρησιμοποιήσετε αυτό το πακέτο για να ενημερώσετε ζωντανές εικόνες, επειδή μπορεί να καταστραφεί η εγκατάσταση των Windows που εκτελείται μέσα στην εικονική μηχανή.
-
Το εργαλείο DefenderUpdateWinImage.ps1 παρέχει μια επιλογή για την κατάργηση της ενημέρωσης. Ωστόσο, μπορεί να εξακολουθείτε να θέλετε να διατηρείτε ένα αντίγραφο ασφαλείας των εικόνων πριν από την εφαρμογή της ενημέρωσης.
Τρόπος εφαρμογής αυτής της ενημέρωσης
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
Σημείωση: Για να βεβαιωθείτε ότι προσθέτετε το πακέτο στην έκδοση λειτουργικού συστήματος που εγκαθιστάτε, χρησιμοποιήστε την ακόλουθη εντολή για να προσδιορίσετε την τιμή ImageIndexNumber . Ο αριθμός ευρετηρίου μπορεί να διαφέρει ανάλογα με το αρχείο Install.wim που χρησιμοποιείτε.
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
Ελέγξτε τη λίστα των εκδόσεων λειτουργικού συστήματος στο αρχείο Install.wim και σημειώστε τον αριθμό ευρετηρίου για την έκδοση του λειτουργικού συστήματος που θέλετε να εγκαταστήσετε:
Ευρετήριο: 3
Όνομα: Windows 11 Enterprise
Περιγραφή: Windows 11 Enterprise
Μέγεθος: 16.472.078.997 byte
Για να προσθέσετε το πακέτο στο Windows 11 Enterprise, χρησιμοποιήστε την ακόλουθη τιμή:
-ImageIndex 3
Τρόπος κατάργησης ή επαναφοράς αυτής της ενημέρωσης
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
Τρόπος εμφάνισης των λεπτομερειών της εγκατεστημένης ενημέρωσης
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
Αναφορές
Ενημερωθείτε σχετικά με την ορολογία που χρησιμοποιεί η Microsoft για την περιγραφή ενημερώσεων λογισμικού.
