Riassunto
Le prime ore di una distribuzione di Windows appena installata possono lasciare il sistema vulnerabile a causa di un gap di protezione Microsoft Defender. Questo perché le immagini di installazione del sistema operativo possono contenere binari software antimalware obsoleti.
I dispositivi in cui vengono eseguite queste distribuzioni sono protetti in modo inadeguato fino a quando non ricevono il primo aggiornamento software antimalware. Gli aggiornamenti di Defender contengono anche correzioni critiche per le prestazioni che miglioreranno l'esperienza utente. I dispositivi che usano l'antivirus incorporato di Windows o un'altra soluzione di sicurezza possono trarre vantaggio da questi aggiornamenti. È consigliabile fornire regolarmente assistenza alle immagini di installazione del sistema operativo per aggiornare Microsoft Defender file binari e ridurre al minimo questo divario di protezione nelle nuove distribuzioni. Seguire una routine di frequenza di aggiornamento di tre mesi.
Non è necessario alcun ordinamento per applicare l'aggiornamento cumulativo più recente rispetto all'aggiornamento Microsoft Defender offline.
Questo articolo descrive il pacchetto di aggiornamento antimalware per Microsoft Defender nelle immagini di installazione del sistema operativo (file WIM e VHD). Questa funzionalità supporta le immagini di installazione del sistema operativo seguenti:
-
Windows 11
-
Windows 10 (edizioni Enterprise, Pro e Home)
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
Informazioni sulla versione
Note:
-
Dopo il rilascio di una nuova versione del pacchetto, il supporto per le due versioni precedenti verrà ridotto al solo supporto tecnico.
-
Le versioni precedenti alle due versioni precedenti non saranno più supportate. Per altre informazioni, vedere Gestire gli aggiornamenti di Windows Defender Antivirus e applicare le basi di riferimento.
-
Versione del pacchetto Defender: 20230809.1
Questo pacchetto aggiorna le versioni del client antimalware, del motore antimalware e delle firme nelle immagini di installazione del sistema operativo alle versioni seguenti:
-
Versione piattaforma: 4.18.23070.1004
-
Versione del motore: 1.1.23070.1005
-
Versione security intelligence: 1.395.68.0
Informazioni sul pacchetto
La dimensione del pacchetto è approssimativamente:
-
ARM64: 78,2 MB
-
X86: 128 MB
-
X64: 132 MB
Problemi noti in questo aggiornamento
(Nessuno)
Informazioni sull'aggiornamento
Questo pacchetto include aggiornamenti mensili e correzioni per la piattaforma e il motore antimalware Microsoft Defender utilizzati da Microsoft Defender Antivirus in Windows 11. Questo pacchetto deve essere applicato offline su immagini di Windows/file VHD(x).
Altre informazioni sul contenuto del pacchetto sono disponibili qui: Gestire gli aggiornamenti di Microsoft Defender Antivirus e applicare le basi di riferimento | Microsoft Learn
Questo pacchetto include anche l'ultimo aggiornamento dell'intelligence di sicurezza disponibile fino alla data di rilascio. Scopri di più sugli aggiornamenti di Security Intelligence, incluse le note sulla versione qui.
Come ottenere questo aggiornamento
Sono necessari pacchetti di aggiornamento diversi per diverse architetture di immagini del sistema operativo Windows. Seleziona l'architettura che corrisponde all'immagine di installazione a cui applicherà questo aggiornamento:
Microsoft Defender l'immagine di installazione del sistema operativo Windows: 32 bit | 64 bit | ARM64
Nota: Questi collegamenti puntano a defender-update-kit-[x86|x64|arm].zip. Estrai questo file .zip per ottenere il pacchetto di aggiornamento di Defender (defender-dism-[x86|x64|arm].cab) e uno strumento di aggiornamento (DefenderUpdateWinimage.ps1) che assiste l'operazione di aggiornamento per le immagini di installazione del sistema operativo.
Strumento di aggiornamento pacchetti
I prerequisiti seguenti si applicano all'esecuzione di questo strumento di aggiornamento (DefenderUpdateWinImage.ps1):
-
È necessario eseguire un Windows 10 a 64 bit o un ambiente del sistema operativo successivo che include PowerShell 5.1 o una versione successiva.
-
I moduli Microsoft.Powershell.Security e Gestione e manutenzione immagini distribuzione devono essere installati.
-
È necessario avviare PowerShell nel dispositivo con privilegi di amministratore.
Note:
-
Non utilizzare questo pacchetto per aggiornare le immagini in tempo reale perché può danneggiare l'installazione di Windows in esecuzione all'interno della macchina virtuale.
-
Lo strumento DefenderUpdateWinImage.ps1 offre un'opzione per rimuovere l'aggiornamento. Tuttavia, è comunque consigliabile conservare una copia di backup delle immagini prima di applicare l'aggiornamento.
Come applicare questo aggiornamento
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
Nota: Per assicurarsi di aggiungere il pacchetto all'edizione del sistema operativo che si sta installando, usare il comando seguente per determinare il valore ImageIndexNumber . Il numero di indice può variare in base al file Install.wim in uso.
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
Controllare l'elenco delle edizioni del sistema operativo nel file Install.wim e prendere nota del numero di indice per l'edizione del sistema operativo da installare:
Indice: 3
Nome: Windows 11 Enterprise
Descrizione: Windows 11 Enterprise
Dimensioni: 16.472.078.997 byte
Per aggiungere il pacchetto a Windows 11 Enterprise, usare il valore seguente:
-ImageIndex 3
Come rimuovere o ripristinare questo aggiornamento
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
Come elencare i dettagli dell'aggiornamento installato
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
Riferimenti
Informazioni sulla terminologia utilizzata da Microsoft per descrivere gli aggiornamenti software.
