요약
새로 설치된 Windows 배포의 첫 번째 시간은 Microsoft Defender 보호 간격으로 인해 시스템을 취약하게 만들 수 있습니다. OS 설치 이미지에 오래된 맬웨어 방지 소프트웨어 이진 파일이 포함될 수 있기 때문입니다.
이러한 배포가 이루어지는 디바이스는 첫 번째 맬웨어 방지 소프트웨어 업데이트를 받을 때까지 부적절하게 보호됩니다. Defender 업데이트에는 사용자 환경을 개선하는 중요한 성능 수정 사항도 포함되어 있습니다. Windows 기본 제공 바이러스 백신 또는 다른 보안 솔루션을 사용하는 디바이스는 이러한 업데이트를 활용할 수 있습니다. OS 설치 이미지를 정기적으로 서비스하여 Microsoft Defender 이진 파일을 업데이트하고 새 배포에서 이러한 보호 격차를 최소화하는 것이 좋습니다. 3개월 업데이트 빈도 루틴을 따라야 합니다.
오프라인에서 Microsoft Defender 업데이트에 비해 최신 LCU(누적 업데이트)를 적용하려면 순서가 필요하지 않습니다.
이 문서에서는 OS 설치 이미지(WIM 및 VHD 파일)의 Microsoft Defender 대한 맬웨어 방지 업데이트 패키지에 대해 설명합니다. 이 기능은 다음 OS 설치 이미지를 지원합니다.
-
Windows 11
-
Windows 10 (Enterprise와 Pro 및 Home editions).
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
버전 정보
참고 사항:
-
새 패키지 버전이 릴리스되면 이전 두 버전에 대한 지원이 기술 지원으로만 축소됩니다.
-
이전 두 버전 이전의 버전은 더 이상 지원되지 않습니다. 자세한 내용은 Windows Defender 바이러스 백신 업데이트 관리 및 기준 적용을 참조하세요.
-
Defender 패키지 버전: 20230809.1
이 패키지는 OS 설치 이미지의 맬웨어 방지 클라이언트, 맬웨어 방지 엔진 및 서명 버전을 다음 버전으로 업데이트합니다.
-
플랫폼 버전: 4.18.23070.1004
-
엔진 버전: 1.1.23070.1005
-
보안 인텔리전스 버전: 1.395.68.0
패키지 정보
패키지 크기는 대략 다음과 같습니다.
-
ARM64: 78.2MB
-
X86: 128MB
-
X64: 132MB
이 업데이트에서 알려진 문제
(없음)
업데이트 정보
이 패키지에는 Windows 11 Microsoft Defender 바이러스 백신에서 사용하는 Microsoft Defender 맬웨어 방지 플랫폼 및 엔진에 대한 월별 업데이트 및 수정 사항이 포함되어 있습니다. 이 패키지는 Windows 이미지/VHD(x) 파일에 오프라인으로 적용해야 합니다.
패키지 콘텐츠에 대해 자세히 알아보기: Microsoft Defender 바이러스 백신 업데이트 관리 및 기준 적용 | Microsoft Learn
이 패키지에는 릴리스 날짜까지 사용할 수 있는 최신 보안 인텔리전스 업데이트도 포함되어 있습니다. 여기에서 릴리스 정보를 포함하여 보안 인텔리전스 업데이트에 대해 자세히 알아보세요.
이 업데이트를 구하는 방법
다양한 Windows OS 이미지 아키텍처에는 다른 업데이트 패키지가 필요합니다. 이 업데이트를 적용할 설치 이미지와 일치하는 아키텍처를 선택합니다.
Windows 운영 체제 설치 이미지에 대한 Microsoft Defender 업데이트: 32비트 | 64비트 | ARM64
참고: 이러한 링크는 defender-update-kit-[x86|x64|arm].zip가리킵니다. 이 .zip 파일을 추출하여 Defender 업데이트 패키지(defender-dism-[x86|x64|arm].cab)와 OS 설치 이미지에 대한 업데이트 작업을 지원하는 업데이트 도구(DefenderUpdateWinimage.ps1)를 가져옵니다.
패키지 업데이트 도구
다음 필수 구성 요소는 이 업데이트 도구(DefenderUpdateWinImage.ps1)를 실행하는 데 적용됩니다.
-
PowerShell 5.1 이상 버전을 포함하는 64비트 Windows 10 이상 OS 환경을 실행해야 합니다.
-
Microsoft.Powershell.Security 및 DISM 모듈을 설치해야 합니다.
-
관리자 권한을 사용하여 디바이스에서 PowerShell을 시작해야 합니다.
참고 사항:
-
이 패키지는 가상 머신 내에서 실행 중인 Windows 설치를 손상시킬 수 있으므로 라이브 이미지를 업데이트하는 데 사용하지 마세요.
-
DefenderUpdateWinImage.ps1 도구는 업데이트를 제거하는 옵션을 제공합니다. 그러나 업데이트를 적용하기 전에 이미지의 백업 복사본을 유지하는 것이 좋습니다.
이 업데이트를 적용하는 방법
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
참고: 설치 중인 운영 체제 버전에 패키지를 추가하려면 다음 명령을 사용하여 ImageIndexNumber 값을 확인합니다. 인덱스 번호는 사용 중인 Install.wim 파일에 따라 달라질 수 있습니다.
Dism /get-imageinfo /imagefile:<path_to_OS_Image>Install.wim 파일에서 운영 체제 버전 목록을 확인하고 설치하려는 운영 체제 버전의 인덱스 번호를 확인합니다.
인덱스: 3
이름: Windows 11 Enterprise
설명: Windows 11 Enterprise
크기: 16,472,078,997바이트
Windows 11 Enterprise 패키지를 추가하려면 다음 값을
사용합니다.-ImageIndex 3
이 업데이트를 제거하거나 롤백하는 방법
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
설치된 업데이트의 세부 정보를 나열하는 방법
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
참조
Microsoft가 소프트웨어 업데이트를 설명하는 데 사용하는 용어에 대해 알아보세요.
