Microsoft Defender voor Eindpunt op Windows Server 2012 R2, Windows Server 2016
Samenvatting
Deze update biedt ondersteuning voor de EDR-sensor die is opgenomen in het nieuwe Microsoft Defender voor Eindpunt geïntegreerde oplossingspakket dat in 2021 is uitgebracht. Installatie is vereist voordat dit pakket kan worden toegepast. Raadpleeg Windows-servers onboarden bij de Microsoft Defender voor Eindpunt-service voor meer informatie over vereisten en installatiestappen.
OPMERKING: deze update wordt periodiek uitgebracht en met hetzelfde KB-nummer (5005292). Wanneer het is geïmplementeerd, wordt dit artikel bijgewerkt met het meest recente versienummer voor MsSense.exe. Het kan even duren voordat het pakket volledig beschikbaar is voor alle kanalen, inclusief WSUS. Dit kan betekenen dat de versie die wordt weergegeven in de Windows Update-catalogus achterblijft totdat de brede implementatie is bereikt.
In dit artikel wordt een updatepakket voor Microsoft Defender voor Eindpunt beschreven. Deze update ondersteunt het volgende besturingssysteem waarop het nieuwe EDR-sensoronderdeel (MsSense.exe) wordt uitgevoerd:
-
Windows Server 2016
-
Windows Server 2012 R2
Versie-informatie
Met dit pakket wordt het EDR-sensoronderdeel bijgewerkt naar de volgende versie:
-
10.8735
Het pakket wordt geleidelijk vanaf maart 2024 uitgerold.
Raadpleeg Wat is er nieuw in Microsoft Defender voor Eindpunt in Windows voor meer informatie over wat er nieuw is voor de specifieke versie van de EDR-sensor.
Pakketgegevens
De pakketgrootte is ongeveer 12 MB.
Bekende problemen in deze update
Geen bekende problemen.
Informatie bijwerken
Dit pakket bevat updates en correcties voor de Microsoft Defender voor Eindpunt EDR-sensor die wordt gebruikt door Microsoft Defender voor Eindpunt geïnstalleerd op Windows Server 2012 R2 en Windows Server 2016.
Deze update heeft ook betrekking op CVE-2022-23278 - Beveiligingsupdatehandleiding - Microsoft - Microsoft Defender voor Eindpunt Beveiligingsprobleem met adresvervalsing fof machines met een preview-versie (10.8048.* of eerder), geïnstalleerd vóór april 2022. Houd er rekening mee dat alle versies die na deze datum zijn uitgebracht, de oplossing al bevatten.
OPMERKING: Deze update is alleen van toepassing als de versie van de EDR-sensor op de computer lager is dan de versie in dit updatepakket. Terwijl we het installatiepakket (MSI) dat beschikbaar is in de sectie onboarding van de Microsoft 365 Defender-portal regelmatig bijwerken, kunt u zien dat u al de nieuwste versie hebt en de installatielocatie zich in de map met programmabestanden bevindt, totdat een nieuwere update wordt uitgebracht en toegepast.
Deze update verkrijgen
Deze update is beschikbaar via Microsoft Update.
Vereiste voor opnieuw opstarten
U hoeft het systeem niet opnieuw op te starten nadat u deze update hebt geïnstalleerd.
Deze update verwijderen of terugdraaien
Dit pakket kan niet worden verwijderd.
Het geïnstalleerde versienummer vinden
De locatie van het MsSense.exe-bestand wordt opgegeven in het register. Dit pad bevat het versienummer:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection
Waarde 'InstallLocation'
VOORBEELD: C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\10.8048.22415.1001
U kunt de bestandslocatie en versiegegevens voor MsSense.exe handmatig controleren met behulp van de registereditor of door de volgende PowerShell-opdracht uit te voeren:
Get-ItemProperty -Pad 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection\' -Name "InstallLocation"
Verwijzingen
Meer informatie over de terminologie die Microsoft gebruikt om software-updates te beschrijven.