Összefoglalás
Az újonnan telepített Windows-telepítés első órái a Microsoft Defender védelmi rés miatt sebezhetővé tehetik a rendszert. Ennek az az oka, hogy az operációs rendszer telepítési lemezképe elavult kártevőirtó szoftver bináris fájljait tartalmazhatja.
Az eszközök, amelyeken ezeket a központi telepítéseket készítik, nem lesznek megfelelően védve, amíg meg nem kapják az első kártevőirtó szoftverfrissítést. A Defender-frissítések kritikus teljesítményjavításokat is tartalmaznak, amelyek javítják a felhasználói élményt. A windowsos beépített víruskeresőt vagy más biztonsági megoldást használó eszközök is kihasználhatják ezeket a frissítéseket. Javasoljuk, hogy rendszeresen frissítse Microsoft Defender bináris fájlok operációsrendszer-telepítési rendszerképeit, és minimalizálja ezt a védelmi rést az új üzemelő példányokban. Három hónapos frissítési gyakorisági rutint kell követnie.
A legújabb összegző frissítés (LCU) és a Microsoft Defender frissítés offline alkalmazásához nincs szükség rendezésre.
Ez a cikk az operációs rendszer telepítési lemezképeiben (WIM- és VHD-fájlokban) található Microsoft Defender kártevőirtó frissítési csomagját ismerteti. Ez a funkció a következő operációsrendszer-telepítési lemezképeket támogatja:
-
Windows 11
-
Windows 10 (Enterprise, Pro és Home kiadások)
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
Verzióinformációk
Megjegyzések:
-
Az új csomagverzió kiadása után az előző két verzió támogatása csak technikai támogatásra csökken.
-
Az előző két verzió előtti verziók már nem támogatottak. További információ: Windows Defender víruskereső frissítések kezelése és alaptervek alkalmazása.
-
Defender-csomag verziója: 20230809.1
Ez a csomag a következő verziókra frissíti a kártevőirtó ügyfélprogramot, a kártevőirtó motort és az aláírás verzióit az operációs rendszer telepítési lemezképeiben:
-
Platformverzió: 4.18.23070.1004
-
Motorverzió: 1.1.23070.1005
-
Biztonsági intelligencia verziója: 1.395.68.0
Csomaginformációk
A csomag mérete körülbelül:
-
ARM64: 78,2 MB
-
X86: 128 MB
-
X64: 132 MB
Ismert problémák ebben a frissítésben
(Nincs)
Frissítési információk
Ez a csomag havi frissítéseket és javításokat tartalmaz a Microsoft Defender kártevőirtó platformhoz és motorhoz, amelyet a Microsoft Defender Víruskereső használ Windows 11. Ezt a csomagot offline állapotban kell alkalmazni a Windows Rendszerképek/VHD(x) fájlon.
További információ a csomag tartalmáról: A Microsoft Defender víruskereső frissítéseinek kezelése és az alaptervek alkalmazása | Microsoft Learn
Ez a csomag tartalmazza a legújabb biztonságiintelligencia-frissítést is, amely a kiadás dátumáig érhető el. További információ a biztonságiintelligencia-frissítésekről, beleértve a kibocsátási megjegyzéseket is.
A frissítés beszerzése
A Windows operációs rendszer rendszerképarchitektúráihoz különböző frissítési csomagok szükségesek. Válassza ki azt az architektúrát, amely megfelel annak a telepítési lemezképnek, amelyre a frissítést alkalmazni fogja:
Microsoft Defender Windows operációs rendszer telepítési lemezképének frissítése: 32 bites | 64 bites | ARM64
Megjegyzés: Ezek a hivatkozások a következőre mutatnak: defender-update-kit-[x86|x64|arm].zip. Bontsa ki ezt a .zip fájlt a Defender frissítési csomagjának (defender-dism-[x86|x64|arm].cab) és egy frissítési eszköz (DefenderUpdateWinimage.ps1) beszerzéséhez, amely segíti az operációs rendszer telepítési lemezképeinek frissítését.
Csomagfrissítési eszköz
A frissítési eszköz (DefenderUpdateWinImage.ps1) futtatására a következő előfeltételek vonatkoznak :
-
64 bites Windows 10 vagy újabb operációsrendszer-környezetet kell futtatnia, amely tartalmazza a PowerShell 5.1-es vagy újabb verzióját.
-
A Microsoft.Powershell.Security és a DISM modult telepíteni kell.
-
Rendszergazdai jogosultságokkal kell elindítania a PowerShellt az eszközön.
Megjegyzések:
-
Ne használja ezt a csomagot az élő lemezképek frissítésére, mert az károsíthatja a virtuális gépen futó Windows-telepítést.
-
A DefenderUpdateWinImage.ps1 eszköz lehetővé teszi a frissítés eltávolítását. A frissítés alkalmazása előtt azonban érdemes lehet biztonsági másolatot készíteni a képekről.
A frissítés alkalmazása
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
Megjegyzés: Az ImageIndexNumber értékének meghatározásához az alábbi paranccsal győződjön meg arról, hogy hozzáadja a csomagot a telepítendő operációsrendszer-kiadáshoz. Az indexszám a használt Install.wim fájltól függően változhat.
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
Ellenőrizze az operációs rendszer kiadásainak listáját az Install.wim fájlban, és jegyezze fel a telepíteni kívánt operációsrendszer-kiadás indexszámát:
Index: 3
Név: Windows 11 Nagyvállalati verzió
Leírás: Windows 11 Nagyvállalati verzió
Méret: 16 472 078 997 bájt
A csomag Windows 11 Nagyvállalati verzió való hozzáadásához használja a következő értéket:
-ImageIndex 3
A frissítés eltávolítása vagy visszaállítása
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
A telepített frissítés részleteinek listázása
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
Referenciák
Ismerje meg a Microsoft által a szoftverfrissítések leírására használt terminológiát.
