Povzetek
V prvih urah novo nameščene uvedbe sistema Windows je lahko sistem ranljiv zaradi vrzeli v zaščiti s programom Microsoft Defender. Slike za namestitev operacijskega sistema lahko namreč vsebujejo zastarele dvojiških vrednosti programske opreme za preprečevanje zlonamerne programske opreme.
Naprave, v katerih so narejene te uvedbe, so neustrezno zaščitene, dokler ne prejmejo prve posodobitve programske opreme za preprečevanje zlonamerne programske opreme. Posodobitve aplikacije Defender vsebujejo tudi nujne popravke učinkovitosti delovanja, ki bodo izboljšali uporabniško izkušnjo. Te posodobitve lahko izkoristijo naprave, ki uporabljajo vgrajen protivirusni program sistema Windows ali drugo varnostno rešitev. Priporočamo, da redno uporabljate slike za namestitev operacijskega sistema za posodobitev dvojiških podatkov programa Microsoft Defender in zmanjšate to vrzel zaščite v novih uvedbah. Slediti morate rutini za tri mesece posodabljanja.
Če želite uporabiti najnovejšo zbirno posodobitev (LCU) v primerjavi s posodobitvijo Microsoft Defender brez povezave, vam ni treba naročati.
V tem članku je opisan paket posodobitev za preprečevanje zlonamerne programske opreme za Microsoft Defender v slikah za namestitev operacijskega sistema (datoteke WIM in VHD). Ta funkcija podpira te slike namestitve operacijskega sistema:
-
Windows 11
-
Windows 10 (izdaje Enterprise, Pro in Home)
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
Informacije o različici
Opombe:
-
Ko bo izdana nova različica paketa, bo podpora za prejšnji dve različici zmanjšana le na tehnično podporo.
-
Različice pred prejšnjima dvema različicama ne bodo več podprte. Če želite več informacij, glejte Upravljanje posodobitev programa Windows Defender Antivirus in uporaba osnovnih načrtov.
-
Paketna različica programa Defender: 1.411.111.0
Ta paket posodobi odjemalca za preprečevanje zlonamerne programske opreme, mehanizem za preprečevanje zlonamerne programske opreme in različice podpisov v slikah za namestitev operacijskega sistema na naslednje različice:
-
Različica platforme: 4.18.24050.7
-
Različica mehanizma: 1.1.24050.2
-
Različica varnostnega obveščanja: 1.411.111.0
Informacije o paketu
Velikost pakiranja je približno:
-
ARM64: 78,2 MB
-
X86: 128 MB
-
X64: 132 MB
Znane težave v tej posodobitvi
(Brez)
Informacije o posodobitvi
Ta paket vključuje mesečne posodobitve in popravke za platformo za preprečevanje zlonamerne programske opreme Microsoft Defender in mehanizem, ki ga uporablja Microsoft Defender Antivirus v sistemu Windows 11. Ta paket je treba uporabiti brez povezave v datoteki Windows Images/VHD(x).
Več o vsebini paketa preberite tukaj: Upravljanje posodobitev programa Microsoft Defender Antivirus in uporaba osnovnih načrtov | Microsoft Learn
Ta paket vključuje tudi najnovejšo posodobitev varnostnega obveščanja, ki je na voljo do datuma izdaje. Več o posodobitvah varnostnih podatkov, vključno z opombami ob izdaji, najdete tukaj.
Kako pridobiti to posodobitev
Za različne arhitekture slik operacijskega sistema Windows so potrebni različni paketi posodobitev. Izberite arhitekturo, ki se ujema s sliko namestitve, za katero boste uporabili to posodobitev:
Slika namestitve operacijskega sistema Windows za microsoft Defender Update: 32-bitna različica | 64-bitna različica | ARM64
Opomba: Te povezave kažejo na defender-update-kit-[x86|x64|arm].zip. Ekstrahiraj to datoteko .zip, da pridobite paket posodobitev za Defender (defender-dism-[x86|x64|arm].cab) in orodje za posodabljanje (DefenderUpdateWinimage.ps1), ki pomaga pri posodabljanju slik za namestitev operacijskega sistema.
Orodje za posodabljanje paketov
Za zagon tega orodja za posodabljanje veljajo ti pogoji (DefenderUpdateWinImage.ps1):
-
V računalniku morate imeti nameščen 64-bitno različico sistema Windows 10 ali novejšo različico operacijskega sistema, ki vključuje PowerShell 5.1 ali novejšo različico.
-
Modula Microsoft.Powershell.Security in DISM morata biti nameščena.
-
PowerShell morate zagnati v napravi s skrbniškimi pravicami.
Opombe:
-
Tega paketa ne uporabljajte za posodobitev slik v živo, ker lahko poškoduje namestitev sistema Windows, ki se izvaja v navideznem računalniku.
-
V DefenderUpdateWinImage.ps1 orodja je na voljo možnost za odstranitev posodobitve. Vendar pa boste morda še vedno želeli ohraniti varnostno kopijo slik, preden uporabite posodobitev.
Kako uporabiti to posodobitev
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
Opomba: Če želite zagotoviti, da boste paket dodali izdaji operacijskega sistema, ki jo nameščate, z naslednjim ukazom določite vrednost ImageIndexNumber . Številka indeksa se lahko razlikuje glede na datoteko Install.wim , ki jo uporabljate.
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
Oglejte si seznam izdaj operacijskega sistema v datoteki Install.wim in si zabeležite številko indeksa za izdajo operacijskega sistema, ki jo želite namestiti:
Kazalo: 3
Ime: Windows 11 Enterprise
Opis: Windows 11 Enterprise
Velikost: 16.472.078.997 bajtov
Če želite paket dodati v Windows 11 Enterprise, uporabite to vrednost:
-ImageIndex 3
Odstranjevanje ali povrnitev te posodobitve
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
Seznam podrobnosti nameščene posodobitve
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
Sklici
Preberite več o terminologiji, ki jo Microsoft uporablja za opisovanje posodobitev programske opreme.
