Prvotni datum objave: 4 februarja, 2021
ID KB: 4568292
Pomembno: Kršitev nacionalnih javnih podatkov je razkrila osebne podatke, vključno z imeni, naslovi in številkami socialnega zavarovanja. Preberite, kako se zaščitite in kako Microsoft Defender pomaga preprečevati goljufije. Glej: Kršitev nacionalnih javnih podatkov: Kaj morate vedeti.
|
Spremeni datum |
Spremeni opis |
|
Lahko 28, 2026 |
|
|
31 marca, 2026 |
|
|
19 februarja, 2026 |
|
|
15 decembra, 2025 |
|
Povzetek
V prvih urah na novo nameščenega sistema Windows lahko sistem postane ranljiv zaradi vrzeli v zaščiti Microsoft Defender. To je zato, ker lahko namestitvene slike operacijskega sistema vsebujejo zastarele binarne datoteke programske opreme za preprečevanje zlonamerne programske opreme.
Naprave, na katerih so te namestitve izvedene, niso ustrezno zaščitene, dokler ne prejmejo prve posodobitve programske opreme za preprečevanje zlonamerne programske opreme. Posodobitve Defenderja vsebujejo tudi kritične popravke učinkovitosti delovanja, ki bodo izboljšali uporabniško izkušnjo. Naprave, ki uporabljajo vgrajen protivirusni program sistema Windows ali drugo varnostno rešitev, lahko izkoristijo te posodobitve. Priporočamo, da redno servisirate namestitvene posnetke operacijskega sistema, da posodobite binarne datoteke Microsoft Defender in zmanjšate to vrzel v zaščiti pri novih uvajanjih. Upoštevajte trimesečno rutino pogostosti posodabljanja.
Za uporabo najnovejše zbirne posodobitve (LCU) v primerjavi s posodobitvijo za Microsoft Defender brez povezave ni potrebno naročanje.
V tem članku je opisan paket posodobitev za preprečevanje zlonamerne programske opreme za Microsoft Defender v namestitvenih slikah operacijskega sistema (datoteke WIM in VHD). Ta funkcija podpira te namestitvene slike operacijskega sistema:
-
Windows 11
-
Windows 10 ESU
-
Windows 10 Enterprise LTSC 2021
-
Zmaga 10 Ent LTSC 2019
-
Zmaga 10 Ent LTSB 2016
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
Informacije o različici
Opombe:
-
Po izdaji nove različice paketa bo podpora za prejšnji dve različici omejena le na tehnično podporo.
-
Različice, starejše od prejšnjih dveh različic, ne bodo več podprte. Če želite več informacij, glejte Upravljanje posodobitev programa Windows Defender Antivirus in uporaba osnovnih načrtov.
-
Različica paketa Defender: 1.447.236.0
Ta paket posodobi odjemalca za preprečevanje zlonamerne programske opreme, mehanizem za preprečevanje zlonamerne programske opreme in različice podpisov v namestitvenih slikah operacijskega sistema na te različice:
-
Različica platforme: 4.18.26040.7
-
Različica motorja: 1.1.26040.6
-
Različica varnostnega obveščanja: 1.447.236.0
Informacije o paketu
Velikost paketa je približno:
-
ARM64: 137 MB
-
X86: 216 MB
-
X64: 239 MB
Znane težave v tej posodobitvi
Trenutno nismo seznanjeni z nobenimi težavami s to posodobitvijo.
Informacije o posodobitvi
Ta paket vključuje mesečne posodobitve in popravke platforme za preprečevanje zlonamerne programske opreme Microsoft Defender in mehanizma, ki ga uporablja Microsoft Defender Antivirus v sistemu Windows 11. Ta paket je treba uporabiti brez povezave v datoteki Windows Images/VHD(x).
Več informacij o vsebini paketa najdete tukaj: Upravljanje posodobitev programa Microsoft Defender Antivirus in uporaba osnovnih načrtov | Microsoft Learn
Ta paket vključuje tudi najnovejšo posodobitev varnostnega obveščanja, ki je na voljo do datuma izdaje. Več informacij o posodobitvah varnostnega obveščanja, vključno z opombami ob izdaji, preberite tukaj.
Kako pridobiti to posodobitev
Za različne arhitekture slik operacijskega sistema Windows so potrebni različni paketi posodobitev. Izberite arhitekturo, ki se ujema z namestitveno sliko, za katero boste uporabili to posodobitev:
Namestitvena slika posodobitve Microsoft Defender za operacijski sistem Windows: 32-bitna različica | 64-bitna različica | ARM64
Opomba: Te povezave kažejo na defender-update-kit-[x86|x64|arm].zip. Izvlecite to .zip datoteko, da dobite paket posodobitev za Defender (defender-dism-[x86|x64|arm].cab) in orodje za posodabljanje (DefenderUpdateWinimage.ps1), ki pomaga pri postopku posodabljanja namestitvenih slik operacijskega sistema.
Orodje za posodabljanje paketov
Za zagon tega orodja za posodabljanje veljajo naslednje zahteve (DefenderUpdateWinImage.ps1):
-
Uporabljati morate 64-bitno okolje operacijskega sistema Windows 10 ali novejšo različico, ki vključuje PowerShell 5.1 ali novejšo različico.
-
Nameščeni morata biti modula Microsoft.Powershell.Security in DISM.
-
PowerShell morate v napravi zagnati s skrbniškimi pravicami.
Opombe:
-
Tega paketa ne uporabljajte za posodabljanje slik v živo, ker lahko poškoduje namestitev sistema Windows, ki se izvaja v navideznem računalniku.
-
Orodje DefenderUpdateWinImage.ps1 ponuja možnost odstranitve posodobitve. Vendar pa boste morda še vedno želeli obdržati varnostno kopijo slik, preden uporabite posodobitev.
Kako uporabiti to posodobitev
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
Opomba: Če se želite prepričati, da paket dodajate v izdajo operacijskega sistema, ki jo nameščate, s tem ukazom določite vrednost ImageIndexNumber . Številka indeksa se lahko razlikuje glede na datoteko Install.wim , ki jo uporabljate.Dism /get-imageinfo /imagefile:<path_to_OS_Image> Preverite seznam izdaj operacijskega sistema v datoteki Install.wim in si zabeležite številko indeksa za izdajo operacijskega sistema, ki jo želite namestiti:Index: 3 Ime: Windows 11 Enterprise Opis: Windows 11 Enterprise Velikost: 16.472.078.997 bajtov Če želite paket dodati v Windows 11 Enterprise, uporabite naslednjo vrednost:-ImageIndex 3
Odstranjevanje ali povrnitev te posodobitve
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
Kako navesti podrobnosti o nameščeni posodobitvi
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
Sklici
Preberite več o terminologiji, ki jo Microsoft uporablja za opis posodobitev programske opreme.