Windows オペレーティングシステムのインストールイメージのMicrosoft Defender更新プログラム

要約

新しくインストールされた Windows 展開の最初の時間は、Microsoft Defender保護ギャップが原因でシステムを脆弱にしておく可能性があります。これは、OS インストールイメージに古いマルウェア対策ソフトウェアバイナリが含まれている可能性があるためです。

これらの展開が行われるデバイスは、最初のマルウェア対策ソフトウェア更新プログラムを受け取るまで、不適切に保護されます。 Defender 更新プログラムには、ユーザーエクスペリエンスを向上させる重要なパフォーマンス修正プログラムも含まれています。 Windows 組み込みのウイルス対策または別のセキュリティソリューションを使用するデバイスは、これらの更新プログラムの恩恵を受けることができます。 OS インストールイメージを定期的にサービスして、Microsoft Defender バイナリを更新し、新しいデプロイでこの保護ギャップを最小限に抑えるようにすることをお勧めします。 3 か月の更新頻度をお勧めします。

最新の累積的な更新プログラム (LCU) とMicrosoft Defender更新プログラムをオフラインで適用するために、順序付けは必要ありません。

この記事では、OS インストールイメージ (WIM ファイルと VHD ファイル) のMicrosoft Defender用のマルウェア対策更新プログラムパッケージについて説明します。この機能では、次の OS インストールイメージがサポートされています。

Windows 11
Windows 10 (Enterprise、Pro、Home エディション)
Windows Server 2019
Windows Server 2016

バージョン情報

注:

新しいパッケージバージョンがリリースされた後、以前の 2 つのバージョンのサポートはテクニカルサポートのみに削減されます。
以前の 2 つのバージョンより前のバージョンはサポートされなくなりました。詳細については、「Windows Defenderウイルス対策の更新プログラムを管理し、ベースラインを適用する」を参照してください。

Defender パッケージのバージョン: 20230118.1

このパッケージは、OS インストールイメージのマルウェア対策クライアント、マルウェア対策エンジン、および署名バージョンを次のバージョンに更新します。

プラットフォームバージョン: 4.18.2211.5
エンジンバージョン: 1.1.19900.2
セキュリティインテリジェンスバージョン: 1.381.2404.0

パッケージ情報

パッケージサイズは約 121 MB です。

この更新プログラムの既知の問題

なし

更新プログラムの情報

このパッケージには、Windows 11で Microsoft Defender ウイルス対策によって使用されるMicrosoft Defenderマルウェア対策プラットフォームとエンジンに対する毎月の更新プログラムと修正プログラムが含まれています。このパッケージは、Windows イメージ/VHD(x) ファイルにオフラインで適用する必要があります。

パッケージの内容の詳細については、こちらを参照してください。Microsoft Defenderウイルス対策の更新プログラムを管理し、ベースラインを適用する|Microsoft Learn

このパッケージには、リリース日まで利用可能な最新のセキュリティインテリジェンス更新プログラムも含まれています。リリースノートを含むセキュリティインテリジェンスの更新プログラムの詳細については、こちらを参照してください。

この更新プログラムの入手方法

Windows OS イメージアーキテクチャごとに異なる更新プログラムパッケージが必要です。この更新プログラムを適用するインストールイメージに一致するアーキテクチャを選択します。

Windows オペレーティングシステムのインストールイメージのMicrosoft Defender更新プログラム: 32 ビット |64 ビット

注: これらのリンクは 、defender-update-kit-[x86|x64].zipを指します。この.zip ファイルを抽出して、Defender 更新プログラムパッケージ (defender-dism-[x86|x64].cab) と、OS インストールイメージの更新操作を支援する更新プログラム修正プログラムツール (DefenderUpdateWinimage.ps1) を取得します。

パッケージ更新ツール

このパッチ適用ツール (DefenderUpdateWinImage.ps1) の実行には、次の前提条件が適用されます。

PowerShell 5.1 以降のバージョンを含む 64 ビット Windows 10以降の OS 環境を実行している必要があります。
Microsoft.Powershell.Security モジュールと DISM モジュールをインストールする必要があります。
管理者特権を使用して、デバイスで PowerShell を起動する必要があります。

注:

このパッケージを使用してライブイメージを更新しないでください。これは、仮想マシン内で実行されている Windows インストールに損傷を与える可能性があるためです。
DefenderUpdateWinImage.ps1 ツールには、更新プログラムを削除するオプションが用意されています。ただし、更新プログラムを適用する前に、イメージのバックアップコピーを保持しておく必要がある場合があります。

この更新プログラムを適用する方法

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action AddUpdate -ImagePath <path_to_Os_Image> -Package

この更新プログラムを削除またはロールバックする方法

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>

インストールされている更新プログラムの詳細を一覧表示する方法

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>