Rangkuman
Jam pertama penyebaran Windows yang baru diinstal dapat membuat sistem rentan karena kesenjangan perlindungan Pertahanan Microsoft. Ini karena gambar penginstalan OS mungkin berisi biner perangkat lunak antimalware yang kedaluarsa.
Perangkat tempat penyebaran ini dibuat tidak terlindungi secara memadai hingga mereka menerima pembaruan perangkat lunak antimalware pertama. Pembaruan pertahanan juga berisi perbaikan kinerja kritis yang akan meningkatkan pengalaman pengguna. Perangkat yang menggunakan antivirus bawaan Windows atau solusi keamanan lainnya dapat memperoleh manfaat dari pembaruan ini. Kami menyarankan agar Anda secara berkala menyervis gambar penginstalan OS untuk memperbarui biner Pertahanan Microsoft dan meminimalkan celah perlindungan ini dalam penyebaran baru. Anda harus mengikuti rutinitas frekuensi pembaruan tiga bulan.
Tidak perlu memesan untuk menerapkan pembaruan kumulatif (LCU) terbaru versus pembaruan Pertahanan Microsoft secara offline.
Artikel ini menjelaskan paket pembaruan antimalware untuk Pertahanan Microsoft dalam gambar penginstalan OS (file WIM dan VHD). Fitur ini mendukung gambar penginstalan OS berikut:
-
Windows 11
-
Windows 10 (Edisi Enterprise, Pro, dan Home)
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
Informasi versi
Catatan:
-
Setelah versi paket baru dirilis, dukungan untuk dua versi sebelumnya hanya akan dikurangi menjadi dukungan teknis.
-
Versi sebelum dua versi sebelumnya tidak akan didukung lagi. Untuk informasi selengkapnya, lihat Mengelola pembaruan Antivirus Pertahanan Windows dan menerapkan garis dasar.
-
Versi paket defender: 1.411.111.0
Paket ini memperbarui klien anti-malware, mesin anti-malware, dan versi tanda tangan dalam gambar penginstalan OS ke versi berikut:
-
Versi platform: 4.18.24050.7
-
Versi mesin: 1.1.24050.2
-
Versi kecerdasan keamanan: 1.411.111.0
Informasi paket
Ukuran paketnya adalah sekitar:
-
ARM64: 78.2 MB
-
X86: 128 MB
-
X64: 132 MB
Masalah umum dalam pembaruan ini
(Tidak Ada)
Memperbarui informasi
Paket ini mencakup pembaruan dan perbaikan bulanan untuk platform antimalware Pertahanan Microsoft dan mesin yang digunakan oleh Antivirus Pertahanan Microsoft di Windows 11. Paket ini harus diterapkan secara offline pada file Windows Images/VHD(x).
Pelajari selengkapnya tentang konten paket di sini: Mengelola pembaruan Antivirus Pertahanan Microsoft dan menerapkan baseline | Microsoft Learn
Paket ini juga menyertakan pembaruan kecerdasan keamanan terbaru yang tersedia hingga tanggal rilis. Pelajari selengkapnya tentang pembaruan kecerdasan keamanan termasuk catatan rilis di sini.
Cara mendapatkan pembaruan ini
Paket pembaruan yang berbeda diperlukan untuk arsitektur gambar Windows OS yang berbeda. Pilih arsitektur yang cocok dengan gambar penginstalan tempat Anda akan menerapkan pembaruan ini:
Pembaruan Pertahanan Microsoft untuk gambar penginstalan sistem Operasi Windows: 32-bit | 64-bit | ARM64
Catatan: Tautan ini mengarah ke defender-update-kit-[x86|x64|arm].zip. Ekstrak file .zip ini untuk mendapatkan paket pembaruan Defender (defender-dism-[x86|x64|arm].cab) dan alat pembaruan (DefenderUpdateWinimage.ps1) yang membantu operasi pembaruan untuk gambar penginstalan OS.
Alat pembaruan paket
Prasyarat berikut berlaku untuk menjalankan alat pembaruan ini (DefenderUpdateWinImage.ps1):
-
Anda harus menjalankan lingkungan Windows 10 64-bit atau yang lebih baru yang menyertakan PowerShell 5.1 atau versi yang lebih baru.
-
Modul Microsoft.Powershell.Security dan DISM harus diinstal.
-
Anda harus memulai PowerShell di perangkat dengan menggunakan hak istimewa administrator.
Catatan:
-
Jangan gunakan paket ini untuk memperbarui gambar langsung karena dapat merusak instalasi Windows yang berjalan di dalam mesin virtual.
-
Alat DefenderUpdateWinImage.ps1 menyediakan opsi untuk menghapus pembaruan. Namun, Anda mungkin masih ingin menyimpan salinan cadangan gambar sebelum menerapkan pembaruan.
Cara menerapkan pembaruan ini
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
Catatan: Untuk memastikan bahwa Anda menambahkan paket ke edisi sistem operasi yang anda instal, gunakan perintah berikut ini untuk menentukan nilai ImageIndexNumber . Angka indeks dapat bervariasi berdasarkan file Install.wim yang Anda gunakan.
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
Periksa daftar edisi sistem operasi dalam file Install.wim, dan perhatikan nomor indeks untuk edisi sistem operasi yang ingin Anda instal:
Indeks: 3
Nama: Windows 11 Enterprise
Deskripsi: Windows 11 Enterprise
Ukuran: 16.472.078.997 byte
Untuk menambahkan paket ke Windows 11 Enterprise, gunakan nilai berikut:
-ImageIndex 3
Cara menghapus atau mengembalikan pembaruan ini
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
Cara mencantumkan detail pembaruan yang diinstal
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
Referensi
Pelajari tentang terminologi yang digunakan Microsoft untuk menjelaskan pembaruan perangkat lunak.
