Windows Server 2012 R2、Windows Server 2016 の Microsoft Defender for Endpoint
概要
この更新プログラムは、2021 年にリリースされた新しい Microsoft Defender for Endpoint 統合ソリューション パッケージに含まれる EDR センサーを対象にします。 このパッケージを適用する前に、インストールする必要があります。 前提条件とインストール手順の詳細については、「Windows サーバーの Microsoft Defender for Endpoint サービスへのオンボード」を参照してください。
注: この更新プログラムは、同じ KB 番号 (5005292) で定期的にリリースされます。 展開されると、この記事は MsSense.exe の最新バージョン番号で更新されます。 WSUS を含むすべてのチャネルでパッケージが完全に利用できるようになるまでにしばらく時間がかかる場合があります。これは、Windows Update カタログに反映されているバージョンが広範な展開に到達するまで遅れていることを意味する場合があります。
この記事では、Microsoft Defender for Endpoint の更新プログラム パッケージについて説明します。 この更新プログラムは、新しい EDR センサー コンポーネント (MsSense.exe) を実行している次の OS をサポートします。
- Windows Server 2016
- Windows Server 2012 R2
バージョン情報
このパッケージでは、EDR センサー コンポーネントが次のバージョンに更新されます。
- 10.8837.26060.14017
EDR センサーの特定のバージョンの新機能の詳細については、「Windows 上の Microsoft Defender for Endpoint の新機能」を参照してください。
パッケージ情報
パッケージ サイズは約 12MB です。
この更新プログラムの既知の問題
既知の問題はありません。
更新情報
このパッケージには、Windows Server 2012 R2 および Windows Server 2016 にインストールされている Microsoft Defender for Endpoint で使用される Microsoft Defender for Endpoint EDR センサーの更新プログラムと修正プログラムが含まれています。
この更新プログラムは、CVE-2022-23278 - セキュリティ更新プログラム ガイド - Microsoft - Microsoft Defender for Endpoint のなりすましの脆弱性にも対処します。または、2022 年 4 月より前にインストールされたプレビュー バージョン (10.8048.* 以前) を実行しているマシン。 この日付以降にリリースされたすべてのバージョンには、既に修正プログラムが含まれていることに注意してください。
注: この更新プログラムは、コンピューター上の EDR センサーのバージョンがこの更新プログラム パッケージのバージョンより低い場合にのみ適用されます。 Microsoft 365 Defender ポータルのオンボード セクションで使用できるインストーラー (MSI) パッケージを定期的に更新するので、新しい更新プログラムがリリースされて適用されるまで、既に最新バージョンを使用していて、インストール場所は Program Files ディレクトリにあることがわかる場合があります。
この更新プログラムの入手方法
この更新プログラムは、 Microsoft Update から利用可能です。
再起動の必要性
この更新プログラムのインストール後にシステムを再起動する必要はありません。
この更新プログラムを削除またはロールバックする方法
このパッケージはアンインストールできません。
インストールされているバージョン番号を確認する方法
MsSense.exe ファイルの場所はレジストリで指定されています。 このパスには、バージョン番号が含まれます。
HKEY\_LOCAL\_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection
InstallLocation値を探します。
例: C:\ProgramData\Microsoft\Windows Defender 高度な脅威保護\Platform\10.8048.22415.1001
MsSense.exe のファイルの場所とバージョン情報は、レジストリ エディターを使用して手動で、または次の PowerShell コマンドを実行してチェックできます。
Get-ItemProperty -Path 'Registry::HKEY\_LOCAL\_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection\' -Name "InstallLocation"
参考資料
マイクロソフトでソフトウェア更新プログラムの説明に使用する用語集を参照してください。