Samenvatting
De eerste uren van een zojuist geïnstalleerde Windows-implementatie kunnen het systeem kwetsbaar maken vanwege een Microsoft Defender beveiligingsgat. Dit komt omdat de installatiekopieën van het besturingssysteem verouderde binaire bestanden voor antimalwaresoftware kunnen bevatten.
De apparaten waarop deze implementaties worden uitgevoerd, zijn onvoldoende beveiligd totdat ze de eerste antimalwaresoftware-update ontvangen. Defender-updates bevatten ook essentiële prestatiecorrecties die de gebruikerservaring verbeteren. Apparaten die gebruikmaken van de ingebouwde Windows-antivirussoftware of een andere beveiligingsoplossing kunnen profiteren van deze updates. We raden u aan om installatiekopieën van het besturingssysteem regelmatig te onderhouden om Microsoft Defender binaire bestanden bij te werken en deze beveiligingskloof in nieuwe implementaties te minimaliseren. U moet een updatefrequentieroutine van drie maanden volgen.
Er is geen volgorde vereist om de meest recente cumulatieve update (LCU) toe te passen versus de Microsoft Defender update offline.
In dit artikel wordt het antimalware-updatepakket voor Microsoft Defender in de installatiekopieën van het besturingssysteem (WIM- en VHD-bestanden) beschreven. Deze functie ondersteunt de volgende installatiekopieën van het besturingssysteem:
-
Windows 11
-
Windows 10 (Enterprise-, Pro- en Home-edities)
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
Versie-informatie
Notities:
-
Nadat een nieuwe pakketversie is uitgebracht, wordt de ondersteuning voor de vorige twee versies beperkt tot alleen technische ondersteuning.
-
Versies die ouder zijn dan de vorige twee versies worden niet meer ondersteund. Zie Windows Defender Antivirus-updates beheren en basislijnen toepassen voor meer informatie.
-
Defender-pakketversie: 20230809.1
Met dit pakket worden de antimalwareclient, de antimalware-engine en de handtekeningversies in de installatie-installatiekopieën van het besturingssysteem bijgewerkt naar de volgende versies:
-
Platformversie: 4.18.23070.1004
-
Engineversie: 1.1.23070.1005
-
Versie van beveiligingsinformatie: 1.395.68.0
Pakketgegevens
De pakketgrootte is ongeveer:
-
ARM64: 78,2 MB
-
X86: 128 MB
-
X64: 132 MB
Bekende problemen in deze update
(Geen)
Informatie over de update
Dit pakket bevat maandelijkse updates en correcties voor het Microsoft Defender antimalwareplatform en -engine die wordt gebruikt door Microsoft Defender Antivirus in Windows 11. Dit pakket moet offline worden toegepast op windows-installatiekopieën/VHD(x)-bestand.
Meer informatie over de inhoud van het pakket vindt u hier: Microsoft Defender Antivirus-updates beheren en basislijnen toepassen | Microsoft Learn
Dit pakket bevat ook de meest recente update voor beveiligingsinformatie die beschikbaar is tot de releasedatum. Meer informatie over updates voor beveiligingsinformatie, inclusief de opmerkingen bij de release , vindt u hier.
Deze update verkrijgen
Er zijn verschillende updatepakketten vereist voor verschillende windows-besturingssysteeminstallatiekopiearchitecturen. Selecteer de architectuur die overeenkomt met de installatiekopieën waarop u deze update wilt toepassen:
installatiekopieën van Microsoft Defender update voor Windows-besturingssystemen: 32-bits | 64-bits | ARM64
Opmerking: Deze koppelingen verwijzen naar defender-update-kit-[x86|x64|arm].zip. Pak dit .zip-bestand uit om het Defender-updatepakket (defender-dism-[x86|x64|arm].cab) en een hulpprogramma voor bijwerken (DefenderUpdateWinimage.ps1) op te halen dat helpt bij het bijwerken van installatiekopieën van het besturingssysteem.
Hulpprogramma voor pakketupdates
De volgende vereisten zijn van toepassing op het uitvoeren van dit hulpprogramma voor bijwerken (DefenderUpdateWinImage.ps1):
-
U moet een 64-bits Windows 10 of een latere besturingssysteemomgeving met PowerShell 5.1 of een latere versie uitvoeren.
-
De modules Microsoft.Powershell.Security en DISM moeten zijn geïnstalleerd.
-
U moet PowerShell op het apparaat starten met beheerdersbevoegdheden.
Notities:
-
Gebruik dit pakket niet om live-installatiekopieën bij te werken, omdat dit schade kan toebrengen aan de Windows-installatie die wordt uitgevoerd op de virtuele machine.
-
Het hulpprogramma DefenderUpdateWinImage.ps1 biedt een optie om de update te verwijderen. Het is echter mogelijk dat u nog steeds een back-up van afbeeldingen wilt bewaren voordat u de update toepast.
Deze update toepassen
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
Opmerking: Als u ervoor wilt zorgen dat u het pakket toevoegt aan de editie van het besturingssysteem dat u installeert, gebruikt u de volgende opdracht om de waarde ImageIndexNumber te bepalen. Het indexnummer kan variëren op basis van het bestand Install.wim dat u gebruikt.
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
Controleer de lijst met edities van het besturingssysteem in het bestand Install.wim en noteer het indexnummer voor de editie van het besturingssysteem die u wilt installeren:
Index: 3
Naam: Windows 11 Enterprise
Beschrijving: Windows 11 Enterprise
Grootte: 16.472.078.997 bytes
Gebruik de volgende waarde om het pakket toe te voegen aan Windows 11 Enterprise:
-ImageIndex 3
Deze update verwijderen of terugdraaien
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
De details van de geïnstalleerde update weergeven
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
Naslagwerken
Meer informatie over de terminologie die Microsoft gebruikt om software-updates te beschrijven.
