Сводка
Первые часы только что установленного развертывания Windows могут оставить систему уязвимой из-за Microsoft Defender пробела в защите. Это связано с тем, что образы установки ОС могут содержать устаревшие двоичные файлы программного обеспечения для защиты от вредоносных программ.
Устройства, на которых выполняются эти развертывания, не защищены до тех пор, пока не получат первое обновление антивредоносного ПО. Обновления Defender также содержат критические исправления производительности, которые улучшат взаимодействие с пользователем. Устройства, использующие встроенную антивирусную программу Windows или другое решение для обеспечения безопасности, могут воспользоваться этими обновлениями. Рекомендуется регулярно обслуживать образы установки ОС, чтобы обновлять Microsoft Defender двоичные файлы и минимизировать этот пробел в защите в новых развертываниях. Следует следовать трехмесячной процедуре обновления.
Для применения последнего накопительного обновления (LCU) по сравнению с Microsoft Defender обновления в автономном режиме не требуется упорядочивание.
В этой статье описывается пакет обновления антивредоносного ПО для Microsoft Defender в образах установки ОС (WIM и VHD-файлах). Эта функция поддерживает следующие образы установки ОС:
-
Windows 11
-
Windows 10 (выпуски Enterprise, Pro и Home)
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
Сведения о версии
Примечания:
-
После выпуска новой версии пакета поддержка двух предыдущих версий будет ограничена только технической поддержкой.
-
Версии, предшествующие предыдущим двум версиям, больше не будут поддерживаться. Дополнительные сведения см. в статье Управление обновлениями антивирусной программы Защитник Windows и применение базовых показателей.
-
Версия пакета Defender: 20230809.1
Этот пакет обновляет версии клиента для защиты от вредоносных программ, подсистемы защиты от вредоносных программ и сигнатур в образах установки ОС до следующих версий:
-
Версия платформы: 4.18.23070.1004
-
Версия обработчика: 1.1.23070.1005
-
Версия аналитики безопасности: 1.395.68.0
Сведения о пакете
Размер пакета приблизительно:
-
ARM64: 78,2 МБ
-
X86: 128 МБ
-
X64: 132 МБ
Известные проблемы, связанные с этим обновлением
(Нет)
Сведения об обновлении
Этот пакет включает ежемесячные обновления и исправления для платформы и подсистемы защиты от вредоносных программ Microsoft Defender, используемой антивирусной программой Microsoft Defender в Windows 11. Этот пакет следует применять в автономном режиме к файлам образов Или VHD(x) Windows.
Дополнительные сведения о содержимом пакета см. здесь: Управление обновлениями антивирусной программы Microsoft Defender и применение базовых показателей | Microsoft Learn
Этот пакет также включает в себя последнее обновление аналитики безопасности, доступное до даты выпуска. Дополнительные сведения об обновлениях аналитики безопасности, включая заметки о выпуске , см. здесь.
Как получить это обновление
Для разных архитектур образов ОС Windows требуются различные пакеты обновлений. Выберите архитектуру, соответствующую образу установки, к которому будет применено это обновление:
Microsoft Defender обновление для образа установки операционной системы Windows: 32-разрядная версия | 64-разрядная версия | ARM64
Примечание: Эти ссылки указывают на defender-update-kit-[x86|x64|arm].zip. Извлеките этот .zip файл, чтобы получить пакет обновления Defender (defender-dism-[x86|x64|arm].cab) и средство обновления (DefenderUpdateWinimage.ps1), которое помогает при обновлении образов ОС.
Средство обновления пакета
К запуску этого средства обновления (DefenderUpdateWinImage.ps1) применяются следующие предварительные требования:
-
Необходимо использовать 64-разрядную Windows 10 или более позднюю среду ОС, которая включает PowerShell 5.1 или более позднюю версию.
-
Необходимо установить модули Microsoft.Powershell.Security и DISM.
-
Вы должны запустить PowerShell на устройстве с правами администратора.
Примечания:
-
Не используйте этот пакет для обновления динамических образов, так как он может повредить установку Windows, которая выполняется внутри виртуальной машины.
-
Средство DefenderUpdateWinImage.ps1 предоставляет возможность удаления обновления. Однако перед применением обновления все равно может потребоваться сохранить резервную копию образов.
Применение этого обновления
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
Примечание: Чтобы убедиться, что пакет добавляется в устанавливаемую версию операционной системы, используйте следующую команду, чтобы определить значение ImageIndexNumber . Номер индекса может отличаться в зависимости от используемого файла Install.wim .
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
Просмотрите список выпусков операционной системы в файле Install.wim и запишите номер индекса для выпуска операционной системы, который требуется установить:
Index: 3
Имя: Windows 11 Корпоративная
Описание: Windows 11 Корпоративная
Размер: 16 472 078 997 байт
Чтобы добавить пакет в Windows 11 Корпоративная, используйте следующее значение:
-ImageIndex 3
Удаление или откат этого обновления
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
Как получить список сведений об установленном обновлении
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
Ссылки
Сведения о терминологии, которую корпорация Майкрософт использует для описания обновлений программного обеспечения.
