Actualizare Microsoft Defender pentru punct final pentru senzor EDR

Rezumat

Acest serviciu de actualizare senzorul EDR inclus în noul pachet de soluții unificate Microsoft Defender pentru punct final lansat în 2021. Instalarea este necesară înainte ca acest pachet să poată fi aplicat. Pentru mai multe informații despre cerințele preliminare și pașii de instalare, consultați Înscrierea serverelor Windows la serviciul Microsoft Defender pentru punct final.

NOTĂ: această actualizare este lansată periodic și cu același număr KB (5005292). Atunci când este implementat, acest articol va fi actualizat cu cel mai recent număr de versiune pentru MsSense.exe. Poate dura un timp înainte ca pachetul să fie complet disponibil pentru toate canalele, inclusiv WSUS- acest lucru poate însemna că versiunea reflectată în Catalogul Windows Update rămâne în urmă până când se ajunge la o implementare extinsă.

Acest articol descrie un pachet de actualizare pentru Microsoft Defender pentru punctul final. Această actualizare acceptă următorul sistem de operare care rulează noua componentă senzor EDR (MsSense.exe):

Windows Server 2016
Windows Server 2012 R2

Informații versiune

Acest pachet actualizează componenta senzor EDR la următoarea versiune:

10.8760

Pentru mai multe informații despre noutățile pentru versiunea specifică a senzorului EDR, consultați Noutăți în Microsoft Defender pentru punctul final din Windows.

Informații pachet

Dimensiunea pachetului este de aproximativ 12 MB.

Probleme cunoscute din această actualizare

Nu există probleme cunoscute.

Actualizați informațiile

Acest pachet include actualizări și remedieri ale senzorului Microsoft Defender pentru endpoint EDR utilizat de Microsoft Defender pentru endpoint instalat pe Windows Server 2012 R2 și Windows Server 2016.

Această actualizare se referă, de asemenea, la CVE-2022-23278 - Ghid de actualizare de securitate - Microsoft - Microsoft Defender pentru vulnerabilitatea de falsificare a punctului final fsau computerele care rulează o versiune preliminară (10.8048.* sau o versiune anterioară), instalată înainte de aprilie 2022. Rețineți că toate versiunile lansate după această dată conțin deja remedierea.

NOTĂ: Această actualizare se va aplica doar dacă versiunea senzorului EDR de pe computer este mai mică decât cea din acest pachet de actualizare. Pe măsură ce actualizăm pachetul de instalare (MSI) disponibil în secțiunea de înscriere a portalului Microsoft 365 Defender în mod regulat, este posibil să observați că sunteți la cea mai recentă versiune, iar locația de instalare va fi în directorul de fișiere de program, până când se lansează și se aplică o actualizare mai nouă.

Cum se obține această actualizare

Această actualizare este disponibilă de la Microsoft Update.

Cerință repornire

Nu trebuie să reporniți sistemul după ce instalați această actualizare.

Cum să eliminați sau să reveniți la această actualizare

Imposibil de dezinstalat acest pachet.

Cum se găsește numărul de versiune instalat

Locația fișierului MsSense.exe este specificată în registry. Această cale include numărul de versiune:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection

Valoarea "InstallLocation"

EXEMPLU: C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\10.8048.22415.1001

Puteți verifica locația fișierului și informațiile despre versiune pentru MsSense.exe manual, utilizând editorul de registry sau rulând următoarea comandă PowerShell:

Get-ItemProperty -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection\' -Name "InstallLocation"

Referințe

Aflați despre terminologia pe care o utilizează Microsoft pentru a descrie actualizările de software.