Rezumat
Primele ore ale unei implementări Windows nou instalate pot lăsa sistemul vulnerabil din cauza unui spațiu liber de protecție Microsoft Defender. Acest lucru se întâmplă deoarece imaginile de instalare a sistemului de operare pot conține fișiere binare software antimalware învechite.
Dispozitivele pe care se efectuează aceste implementări sunt protejate inadecvat până când nu primesc prima actualizare de software antimalware. Actualizările Defender conțin, de asemenea, remedieri de performanță critice care vor îmbunătăți experiența utilizatorului. Dispozitivele care utilizează antivirusul încorporat în Windows sau o altă soluție de securitate pot beneficia de aceste actualizări. Vă recomandăm să utilizați în mod regulat imagini de instalare a sistemului de operare pentru a actualiza Microsoft Defender binare și a minimiza acest spațiu liber de protecție în implementările noi. Ar trebui să urmați o rutină de frecvență de actualizare de trei luni.
Nu este necesară ordonarea pentru a aplica cea mai recentă actualizare cumulativă (LCU) comparativ cu actualizarea Microsoft Defender offline.
Acest articol descrie pachetul de actualizare antimalware pentru Microsoft Defender din imaginile de instalare a sistemului de operare (fișiere WIM și VHD). Această caracteristică acceptă următoarele imagini de instalare a sistemului de operare:
-
Windows 11
-
Windows 10 (edițiile Enterprise, Pro și Home)
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
Informații versiune
Note:
-
După lansarea unei noi versiuni de pachet, asistența pentru cele două versiuni anterioare va fi redusă doar la asistență tehnică.
-
Versiunile anterioare celor două versiuni anterioare nu vor mai fi acceptate. Pentru mai multe informații, consultați Gestionarea actualizărilor antivirus Windows Defender și aplicarea nivelurilor de referință.
-
Versiunea pachetului Defender: 20230809.1
Acest pachet actualizează clientul anti-malware, motorul anti-malware și versiunile de semnătură din imaginile de instalare a sistemului de operare la următoarele versiuni:
-
Versiune platformă: 4.18.23070.1004
-
Versiune motor: 1.1.23070.1005
-
Versiune de informații de securitate: 1.395.68.0
Informații pachet
Dimensiunea pachetului este de aproximativ:
-
ARM64: 78,2 MB
-
X86: 128 MB
-
X64: 132 MB
Probleme cunoscute din această actualizare
(Niciuna)
Actualizați informațiile
Acest pachet include actualizări lunare și remedieri pentru platforma și motorul antimalware Microsoft Defender care este utilizat de Microsoft Defender Antivirus în Windows 11. Acest pachet ar trebui să fie aplicat offline în fișierul Windows Images/VHD(x).
Aflați mai multe despre conținutul pachetului aici: Gestionați Microsoft Defender actualizări antivirus și aplicați referințe | Microsoft Learn
Acest pachet include, de asemenea, cea mai recentă actualizare de informații de securitate disponibilă până la data de lansare. Aflați mai multe despre actualizările de informații de securitate, inclusiv notele de lansare aici.
Cum se obține această actualizare
Sunt necesare pachete de actualizare diferite pentru diferite arhitecturi de imagini ale sistemului de operare Windows. Selectați arhitectura care se potrivește cu imaginea de instalare la care veți aplica această actualizare:
Microsoft Defender actualizare pentru imaginea de instalare a sistemului de operare Windows: pe 32 de biți | Pe 64 de biți | ARM64
Notă: Aceste linkuri indică spre defender-update-kit-[x86|x64|arm].zip. Extrageți acest fișier .zip pentru a obține pachetul de actualizare Defender (defender-dism-[x86|x64|arm].cab) și un instrument de actualizare (DefenderUpdateWinimage.ps1) care ajută operațiunea de actualizare pentru imaginile de instalare a sistemului de operare.
Instrument de actualizare a pachetelor
Următoarele cerințe preliminare se aplică la rularea acestui instrument de actualizare (DefenderUpdateWinImage.ps1):
-
Trebuie să rulați un Windows 10 pe 64 de biți sau un mediu de sistem de operare mai recent care include PowerShell 5.1 sau o versiune mai recentă.
-
Modulele Microsoft.Powershell.Security și DISM trebuie instalate.
-
Trebuie să porniți PowerShell pe dispozitiv utilizând privilegii de administrator.
Note:
-
Nu utilizați acest pachet pentru a actualiza imagini în direct, deoarece poate deteriora instalarea Windows care rulează în interiorul mașinii virtuale.
-
Instrumentul DefenderUpdateWinImage.ps1 oferă o opțiune pentru a elimina actualizarea. Totuși, se recomandă să păstrați o copie backup a imaginilor înainte de a aplica actualizarea.
Cum se aplică această actualizare
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
Notă: Pentru a vă asigura că adăugați pachetul la ediția sistemului de operare pe care o instalați, utilizați următoarea comandă pentru a determina valoarea ImageIndexNumber . Numărul indexului poate varia în funcție de fișierul Install.wim pe care îl utilizați.
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
Consultați lista de ediții ale sistemului de operare din fișierul Install.wim și notați numărul de index pentru ediția sistemului de operare pe care doriți să o instalați:
Index: 3
Nume: Windows 11 pentru întreprinderi
Descriere: Windows 11 pentru întreprinderi
Dimensiune: 16.472.078.997 byți
Pentru a adăuga pachetul la Windows 11 pentru întreprinderi, utilizați următoarea valoare:
-ImageIndex 3
Cum să eliminați sau să reveniți la această actualizare
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
Cum se listează detaliile actualizării instalate
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
Referințe
Aflați despre terminologia pe care o utilizează Microsoft pentru a descrie actualizările de software.
