Microsoft Defender pre koncové body v systémoch Windows Server 2012 R2, Windows Server 2016
Súhrn
Táto aktualizácia služby EDR senzor zahrnutý do nového Microsoft Defender pre koncové body zjednoteného balíka riešenia vydaného v roku 2021. Pred spustením tohto balíka sa vyžaduje inštalácia. Ďalšie informácie o nevyhnutných požiadavkách a krokoch inštalácie nájdete v Microsoft Defender pre koncové body službe na palube serverov systému Windows.
POZNÁMKA: Táto aktualizácia sa vydáva pravidelne a s rovnakým číslom kB (5005292). Po nasadení sa tento článok aktualizuje číslom najnovšej verzie pre MsSense.exe. Kým bude balík plne dostupný pre všetky kanály vrátane WSUS, môže to chvíľu trvať, čo môže znamenať, že verzia zobrazená v katalógu Windows Update zostane pozadu, kým sa nedosiahne široké nasadenie.
Tento článok popisuje balík aktualizácií pre Microsoft Defender pre koncové body. Táto aktualizácia podporuje nasledujúci operačný systém, ktorý spúšťa novú súčasť senzora EDR (MsSense.exe):
-
Windows Server 2016
-
Windows Server 2012 R2
Informácie o verzii
Tento balík aktualizuje komponent senzora EDR na nasledujúcu verziu:
-
10.8735
Balík sa bude zavádzať postupne od marca 2024.
Ďalšie informácie o novinkách v konkrétnej verzii senzora EDR nájdete v téme Čo je nové v Microsoft Defender pre koncové body vo Windowse.
Informácie o balíku
Veľkosť balíka je približne 12 MB.
Známe problémy v tejto aktualizácii
Žiadne známe problémy.
Aktualizovať informácie
Tento balík obsahuje aktualizácie a opravy senzora Microsoft Defender pre koncové body EDR, ktorý používajú Microsoft Defender pre koncové body nainštalované v systémoch Windows Server 2012 R2 a Windows Server 2016.
Táto aktualizácia sa týka aj CVE-2022-23278 – Príručka aktualizácie zabezpečenia – Microsoft – Microsoft Defender pre koncové body Spoofing Vulnerability falebo počítačov so spustenou verziou preview (10.8048.* alebo staršou), ktoré sú nainštalované pred aprílom 2022. Všimnite si, že všetky verzie vydané po tomto dátume už obsahujú opravu.
POZNÁMKA: Táto aktualizácia sa použije iba vtedy, ak je verzia senzora EDR v počítači nižšia ako verzia v tomto balíku aktualizácií. Pri pravidelnej aktualizácii balíka inštalátora (MSI), ktorý je k dispozícii v sekcii zaradenia na portáli Microsoft 365 Defender, môžete sledovať, že už používate najnovšiu verziu a umiestnenie inštalácie sa bude nachádzať v adresári programových súborov, kým sa nevydá a nepoužije novšia aktualizácia.
Ako získať túto aktualizáciu
Táto aktualizácia je k dispozícii v službe Microsoft Update.
Požiadavka na reštartovanie
Po nainštalovaní tejto aktualizácie systém nereštartujete.
Odstránenie alebo vrátenie tejto aktualizácie späť
Tento balík nie je možné odinštalovať.
Vyhľadanie čísla nainštalovanej verzie
Umiestnenie súboru MsSense.exe je zadané v databáze Registry. Táto cesta obsahuje číslo verzie:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection
Hodnota InstallLocation
PRÍKLAD: C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\10.8048.22415.1001
Umiestnenie súboru a informácie o verzii môžete skontrolovať manuálne MsSense.exe pomocou editora databázy Registry alebo spustením nasledujúceho príkazu prostredia PowerShell:
Get-ItemProperty -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection\' -Name "InstallLocation"
Odkazy
Získajte informácie o terminológii, ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.
