aktualizácia Microsoft Defender pre koncové body pre senzor EDR

Súhrn

Táto aktualizácia služby EDR senzor zahrnutý do nového Microsoft Defender pre koncové body zjednoteného balíka riešenia vydaného v roku 2021. Pred spustením tohto balíka sa vyžaduje inštalácia. Ďalšie informácie o nevyhnutných požiadavkách a krokoch inštalácie nájdete v Microsoft Defender pre koncové body službe na palube serverov systému Windows.

POZNÁMKA: Táto aktualizácia sa vydáva pravidelne a s rovnakým číslom kB (5005292). Po nasadení sa tento článok aktualizuje číslom najnovšej verzie pre MsSense.exe. Kým bude balík plne dostupný pre všetky kanály vrátane WSUS, môže to chvíľu trvať, čo môže znamenať, že verzia zobrazená v katalógu Windows Update zostane pozadu, kým sa nedosiahne široké nasadenie.

Tento článok popisuje balík aktualizácií pre Microsoft Defender pre koncové body. Táto aktualizácia podporuje nasledujúci operačný systém, ktorý spúšťa novú súčasť senzora EDR (MsSense.exe):

Windows Server 2016
Windows Server 2012 R2

Informácie o verzii

Tento balík aktualizuje komponent senzora EDR na nasledujúcu verziu:

10.8775.27682.1012

Ďalšie informácie o novinkách v konkrétnej verzii senzora EDR nájdete v téme Čo je nové v Microsoft Defender pre koncové body vo Windowse.

Informácie o balíku

Veľkosť balíka je približne 12 MB.

Známe problémy v tejto aktualizácii

Žiadne známe problémy.

Aktualizovať informácie

Tento balík obsahuje aktualizácie a opravy senzora Microsoft Defender pre koncové body EDR, ktorý používajú Microsoft Defender pre koncové body nainštalované v Windows Server 2012 R2 a Windows Server 2016.

Táto aktualizácia sa týka aj CVE-2022-23278 – Príručka aktualizácie zabezpečenia – Microsoft – Microsoft Defender pre koncové body Spoofing Vulnerability falebo počítačov so spustenou verziou preview (10.8048.* alebo staršou), ktoré sú nainštalované pred aprílom 2022. Všimnite si, že všetky verzie vydané po tomto dátume už obsahujú opravu.

NOTA: Táto aktualizácia sa použije iba vtedy, ak je verzia senzora EDR v počítači nižšia ako verzia v tomto balíku aktualizácií. Pri pravidelnej aktualizácii balíka inštalátora (MSI), ktorý je k dispozícii v sekcii zaradenia na portáli Microsoft 365 Defender, môžete sledovať, že už používate najnovšiu verziu a umiestnenie inštalácie sa bude nachádzať v adresári programových súborov, kým sa nevydá a nepoužije novšia aktualizácia.

Ako získať túto aktualizáciu

Táto aktualizácia je k dispozícii v službe Microsoft Update.

Požiadavka na reštartovanie

Po nainštalovaní tejto aktualizácie nie je potrebné reštartovať systém.

Odstránenie alebo vrátenie tejto aktualizácie späť

Tento balík nie je možné odinštalovať.

Vyhľadanie čísla nainštalovanej verzie

Umiestnenie súboru MsSense.exe je zadané v databáze Registry. Táto cesta obsahuje číslo verzie:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection

Hodnota InstallLocation

PRÍKLAD: C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\10.8048.22415.1001

Umiestnenie súboru a informácie o verzii môžete skontrolovať manuálne MsSense.exe pomocou editora databázy Registry alebo spustením nasledujúceho príkazu prostredia PowerShell:

Get-ItemProperty -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection\' -Name "InstallLocation"

Odkazy

Získajte informácie o terminológii, ktorú spoločnosť Microsoft používa na popis aktualizácií softvéru.