Resumo
As primeiras horas de uma implantação do Windows recém-instalada podem deixar o sistema vulnerável devido a uma lacuna de proteção Microsoft Defender. Isso ocorre porque as imagens de instalação do sistema operacional podem conter binários de software antimalware desatualizados.
Os dispositivos nos quais essas implantações são feitas são inadequadamente protegidos até receberem a primeira atualização de software antimalware. As atualizações do Defender também contêm correções de desempenho críticas que melhorarão a experiência do usuário. Dispositivos que usam o antivírus interno do Windows ou outra solução de segurança podem se beneficiar dessas atualizações. Recomendamos que você serviço regularmente imagens de instalação do sistema operacional para atualizar binários Microsoft Defender e minimizar essa lacuna de proteção em novas implantações. Você deve seguir uma rotina de frequência de atualização de três meses.
Nenhuma ordenação é necessária para aplicar a LCU (atualização cumulativa) mais recente em relação à atualização Microsoft Defender offline.
Este artigo descreve o pacote de atualização antimalware para Microsoft Defender nas imagens de instalação do sistema operacional (arquivos WIM e VHD). Esse recurso dá suporte às seguintes imagens de instalação do sistema operacional:
-
Windows 11
-
Windows 10 (edições Enterprise, Pro e Home)
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
Informação da versão
Observações:
-
Depois que uma nova versão do pacote for lançada, o suporte para as duas versões anteriores será reduzido apenas ao suporte técnico.
-
As versões anteriores às duas versões anteriores não terão mais suporte. Para obter mais informações, consulte Gerenciar Windows Defender atualizações antivírus e aplicar linhas de base.
-
Versão do pacote do Defender: 20230809.1
Este pacote atualiza o cliente anti-malware, o mecanismo anti-malware e as versões de assinatura nas imagens de instalação do sistema operacional para as seguintes versões:
-
Versão da plataforma: 4.18.23070.1004
-
Versão do mecanismo: 1.1.23070.1005
-
Versão de inteligência de segurança: 1.395.68.0
Informações sobre o pacote
O tamanho do pacote é aproximadamente:
-
ARM64: 78,2 MB
-
X86: 128 MB
-
X64: 132 MB
Problemas conhecidos nesta atualização
(Nenhum)
Informações da atualização
Esse pacote inclui atualizações e correções mensais para a plataforma e o mecanismo antimalware Microsoft Defender que é usado pelo Microsoft Defender Antivírus no Windows 11. Esse pacote deve ser aplicado offline no arquivo Windows Images/VHD(x).
Saiba mais sobre o conteúdo do pacote aqui: Gerenciar Microsoft Defender atualizações antivírus e aplicar linhas de base | Microsoft Learn
Esse pacote também inclui a atualização de inteligência de segurança mais recente que está disponível até a data de lançamento. Saiba mais sobre atualizações de inteligência de segurança, incluindo as notas de versão aqui.
Como obter esta atualização
Pacotes de atualização diferentes são necessários para diferentes arquiteturas de imagem do sistema operacional Windows. Selecione a arquitetura que corresponde à imagem de instalação à qual você aplicará esta atualização:
Microsoft Defender atualização para a imagem de instalação do sistema operacional Windows: 32 bits | 64 bits | ARM64
Observação: Esses links apontam para defender-update-kit-[x86|x64|arm].zip. Extraia esse arquivo .zip para obter o pacote de atualização do Defender (defender-dism-[x86|x64|arm].cab) e uma ferramenta de atualização (DefenderUpdateWinimage.ps1) que auxilia a operação de atualização para imagens de instalação do sistema operacional.
Ferramenta de atualização de pacote
Os pré-requisitos a seguir se aplicam à execução desta ferramenta de atualização (DefenderUpdateWinImage.ps1):
-
Você deve estar executando um Windows 10 de 64 bits ou um ambiente posterior do sistema operacional que inclua o PowerShell 5.1 ou uma versão posterior.
-
Os módulos Microsoft.Powershell.Security e DISM devem ser instalados.
-
Você deve iniciar o PowerShell no dispositivo usando privilégios de administrador.
Observações:
-
Não use esse pacote para atualizar imagens ao vivo porque ele pode danificar a instalação do Windows em execução dentro da máquina virtual.
-
A ferramenta DefenderUpdateWinImage.ps1 fornece uma opção para remover a atualização. No entanto, talvez você ainda queira manter uma cópia de backup das imagens antes de aplicar a atualização.
Como aplicar essa atualização
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
Observação: Para garantir que você esteja adicionando o pacote à edição do sistema operacional que está instalando, use o comando a seguir para determinar o valor ImageIndexNumber . O número do índice pode variar de acordo com o arquivo Install.wim que você está usando.
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
Verifique a lista de edições do sistema operacional no arquivo Install.wim e observe o número do índice da edição do sistema operacional que você deseja instalar:
Index: 3
Nome: Windows 11 Enterprise
Descrição: Windows 11 Enterprise
Tamanho: 16.472.078.997 bytes
Para adicionar o pacote a Windows 11 Enterprise, use o seguinte valor:
-ImageIndex 3
Como remover ou reverter essa atualização
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
Como listar os detalhes da atualização instalada
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
Referências
Saiba mais sobre a terminologia que a Microsoft usa para descrever as atualizações de software.
