Microsoft Defender para Ponto de Extremidade no Windows Server 2012 R2, Windows Server 2016
Resumo
Essa atualização atende ao sensor EDR incluído no novo pacote de solução unificada Microsoft Defender para Ponto de Extremidade lançado em 2021. A instalação é necessária antes que esse pacote possa ser aplicado. Para obter mais informações sobre pré-requisitos e etapas de instalação, consulte Integrar servidores Windows ao serviço Microsoft Defender para Ponto de Extremidade.
OBSERVAÇÃO: essa atualização é lançada periodicamente e com o mesmo número de KB (5005292). Quando ele for implantado, este artigo será atualizado com o número de versão mais recente para MsSense.exe. Pode demorar um pouco até que o pacote esteja totalmente disponível para todos os canais, incluindo o WSUS - isso pode significar que a versão refletida no catálogo de Windows Update permanece atrasada até que uma implantação ampla seja alcançada.
Este artigo descreve um pacote de atualização para Microsoft Defender para Ponto de Extremidade. Essa atualização dá suporte ao sistema operacional a seguir que executa o novo componente do sensor EDR (MsSense.exe):
-
Windows Server 2016
-
Windows Server 2012 R2
Informações de versão
Este pacote atualiza o componente do sensor EDR para a seguinte versão:
-
10.8735
O pacote será implantado gradualmente a partir de março de 2024.
Para obter mais informações sobre as novidades para a versão específica do sensor EDR, consulte Novidades em Microsoft Defender para Ponto de Extremidade no Windows.
Informações do pacote
O tamanho do pacote é de aproximadamente 12MB.
Problemas conhecidos nesta atualização
Nenhum problema conhecido.
Informações da atualização
Este pacote inclui atualizações e correções no sensor EDR Microsoft Defender para Ponto de Extremidade que é usado por Microsoft Defender para Ponto de Extremidade instalado no Windows Server 2012 R2 e Windows Server 2016.
Essa atualização também aborda o CVE-2022-23278 - Guia de Atualização de Segurança - Microsoft - Microsoft Defender para Ponto de Extremidade Spoofing Vulnerability fou computadores que executam uma versão prévia (10.8048.* ou anterior), instalada antes de abril de 2022. Observe que todas as versões lançadas após essa data já contêm a correção.
OBSERVAÇÃO: Essa atualização só será aplicada se a versão do sensor EDR no computador for menor que a deste pacote de atualização. À medida que atualizamos o pacote msi (instalador) disponível na seção de integração do portal do Microsoft 365 Defender regularmente, você pode observar que já está na versão mais recente e o local da instalação estará no diretório de arquivos do programa até que uma atualização mais recente seja liberada e aplicada.
Como obter a atualização
Esta atualização está disponível no Microsoft Update.
Necessidade de reinicialização
Você precisa reiniciar o sistema depois de instalar essa atualização.
Como remover ou reverter essa atualização
Esse pacote não pode ser desinstalado.
Como localizar o número da versão instalada
O local do arquivo MsSense.exe é especificado no registro. Este caminho inclui o número da versão:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection
Valor 'InstallLocation'
EXEMPLO: C:\ProgramData\Microsoft\Windows Defender Proteção Avançada contra Ameaças\Plataforma\10.8048.22415.1001
Você pode marcar o local do arquivo e as informações de versão para MsSense.exe manualmente usando o editor do registro ou executando o seguinte comando do PowerShell:
Get-ItemProperty -Caminho 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection\' -Nome "InstallLocation"
Referências
Saiba mais sobre a terminologia que a Microsoft usa para descrever atualizações de software.
