Yhteenveto
Äskettäin asennetun Windows-käyttöönoton ensimmäiset tunnit voivat altistaa järjestelmän Microsoft Defender suojausvajeen vuoksi. Tämä johtuu siitä, että käyttöjärjestelmän asennuskuvat voivat sisältää vanhentuneita haittaohjelmien torjuntaohjelmistojen binaaritiedostoja.
Laitteet, joissa nämä käyttöönotot tehdään, ovat riittämättömästi suojattuja, kunnes ne saavat ensimmäisen haittaohjelmien torjuntaohjelmistopäivityksen. Defender-päivitykset sisältävät myös kriittisiä suorituskykykorjauksia, jotka parantavat käyttökokemusta. Näistä päivityksistä voi olla hyötyä laitteille, jotka käyttävät joko Windowsin sisäistä virustentorjuntaa tai muuta suojausratkaisua. Suosittelemme, että huollatat säännöllisesti käyttöjärjestelmän asennuskuvia, jotta voit päivittää Microsoft Defender binaaritiedostoja ja minimoida tämän suojausvajeen uusissa käyttöönotoissa. Noudata kolmen kuukauden päivitystiheysrutiinia.
Uusimman kumulatiivisen päivityksen (LCU) ja Microsoft Defender päivityksen ottaminen käyttöön offline-tilassa ei edellytä tilausta.
Tässä artikkelissa kuvataan haittaohjelmien torjuntaohjelman päivityspaketti Microsoft Defender käyttöjärjestelmän asennuskuvissa (WIM- ja VHD-tiedostot). Tämä toiminto tukee seuraavia käyttöjärjestelmän asennuskuvia:
-
Windows 11
-
Windows 10 (Enterprise-, Pro- ja Home-versiot)
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
Versiotiedot
Huomautukset:
-
Kun uusi pakettiversio on julkaistu, kahden edellisen version tuki vähennetään vain tekniseen tukeen.
-
Kahta edellistä versiota edeltäviä versioita ei enää tueta. Lisätietoja on artikkelissa Virustentorjuntapäivitysten Windows Defender hallinta ja perusaikataulujen käyttäminen.
-
Defender-paketin versio: 20230809.1
Tämä paketti päivittää haittaohjelmien torjuntaohjelman, haittaohjelmien torjuntaohjelman ja käyttöjärjestelmän asennuskuvien allekirjoitusversiot seuraaviin versioihin:
-
Käyttöympäristön versio: 4.18.23070.1004
-
Moduuliversio: 1.1.23070.1005
-
Suojaustietojen versio: 1.395.68.0
Paketin tiedot
Paketin koko on noin:
-
ARM64: 78,2 Mt
-
X86: 128 Mt
-
X64: 132 Mt
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
(Ei mitään)
Päivitystiedot
Tämä paketti sisältää kuukausittaiset päivitykset ja korjaukset Microsoft Defender haittaohjelmien torjuntaohjelmaan ja -moduuliin, jota Microsoft Defender virustentorjunta käyttää Windows 11. Tätä pakettia tulee käyttää offline-tilassa Windowsin Näkö-/VHD(x) -tiedostossa.
Lisätietoja paketin sisällöstä on täällä: Microsoft Defender virustentorjuntapäivitysten hallinta ja perusaikataulujen käyttäminen | Microsoft Learn
Tämä paketti sisältää myös uusimman suojaustietojen päivityksen, joka on saatavilla julkaisupäivään asti. Lisätietoja suojaustietojen päivityksistä, mukaan lukien julkaisutiedot , on täällä.
Tämän päivityksen hankkiminen
Eri Windows-käyttöjärjestelmän näköistiedostoarkkitehtuurit vaativat erilaisia päivityspaketteja. Valitse arkkitehtuuri, joka vastaa asennusnäköistiedostoa, johon otat tämän päivityksen käyttöön:
Microsoft Defender Windows-käyttöjärjestelmän asennusnäköistiedosto: 32-bittinen | 64-bittinen | ARM64
Huomautus: Nämä linkit osoittavat defender-update-kit-[x86|x64|arm].zip. Pura tämä .zip tiedosto saadaksesi Defender-päivityspaketin (defender-dism-[x86|x64|arm].cab) ja päivitystyökalun (DefenderUpdateWinimage.ps1), joka auttaa käyttöjärjestelmän asennuskuvien päivitystoiminnossa.
Paketin päivitystyökalu
Seuraavat edellytykset koskevat tämän päivitystyökalun suorittamista (DefenderUpdateWinImage.ps1):
-
Käytössäsi on oltava 64-bittinen Windows 10 tai uudempi käyttöjärjestelmäympäristö, joka sisältää PowerShell 5.1:n tai uudemman version.
-
Microsoft.Powershell.Security- ja DISM-moduulit on asennettava.
-
PowerShell on käynnistettävä laitteessa järjestelmänvalvojan oikeuksilla.
Huomautukset:
-
Älä käytä tätä pakettia reaaliaikaisen näköistiedoston päivittämiseen, koska se voi vahingoittaa Virtuaalikoneen sisällä suoritettavaa Windows-asennusta.
-
DefenderUpdateWinImage.ps1-työkalulla voit poistaa päivityksen. Haluat ehkä kuitenkin säilyttää varmuuskopion kuvista ennen päivityksen asentamista.
Tämän päivityksen ottaminen käyttöön
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
Huomautus: Voit varmistaa, että lisäät paketin asennettavaan käyttöjärjestelmäversioon, määrittämällä ImageIndexNumber-arvon seuraavalla komennolla. Indeksinumero voi vaihdella käyttämäsi Install.wim-tiedoston mukaan.
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
Tarkista install.wim-tiedoston käyttöjärjestelmäversioiden luettelo ja huomaa asennettavan käyttöjärjestelmäversion indeksinumero:
Indeksi: 3
Nimi: Windows 11 Enterprise
Kuvaus: Windows 11 Enterprise
Koko: 16 472 078 997 tavua
Jos haluat lisätä paketin Windows 11 Enterprise, käytä seuraavaa arvoa:
-ImageIndex 3
Tämän päivityksen poistaminen tai palauttaminen
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
Asennetun päivityksen tietojen luetteloiminen
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
Lisätietoja
Lue lisätietoja terminologiasta, jota Microsoft käyttää ohjelmistopäivitysten kuvaamiseen.
