Microsoft Defender för Endpoint på Windows Server 2012 R2, Windows Server 2016
Sammanfattning
Den här uppdateringen betjänar EDR-sensorn som ingår i det nya enhetliga lösningspaketet Microsoft Defender för Endpoint som släpptes 2021. Det krävs en installation innan det här paketet kan tillämpas. Mer information om krav och installationssteg finns i Registrera Windows-servrar i Microsoft Defender för Endpoint tjänsten.
OBS! den här uppdateringen släpps med jämna mellanrum och med samma KB-nummer (5005292). När den distribueras uppdateras den här artikeln med det senaste versionsnumret för MsSense.exe. Det kan ta en stund innan paketet är helt tillgängligt för alla kanaler, inklusive WSUS – det kan innebära att versionen som visas i Windows Update Catalog ligger kvar tills en bred distribution har uppnåtts.
I den här artikeln beskrivs ett uppdateringspaket för Microsoft Defender för Endpoint. Den här uppdateringen stöder följande operativsystem som kör den nya EDR-sensorkomponenten (MsSense.exe):
- Windows Server 2016
- Windows Server 2012 R2
Information om versionen
Det här paketet uppdaterar EDR-sensorkomponenten till följande version:
- 10.8775.27682.1012
Mer information om vad som är nytt för den specifika versionen av EDR-sensorn finns i Nyheter i Microsoft Defender för Endpoint i Windows.
Paketinformation
Paketstorleken är cirka 12 MB.
Kända fel i den här uppdateringen
Inga kända problem.
Information om uppdateringen
Det här paketet innehåller uppdateringar och korrigeringar av EDR-sensorn för Microsoft Defender för Endpoint som används av Microsoft Defender för Endpoint installerat på Windows Server 2012 R2 och Windows Server 2016.
Den här uppdateringen hanterar också CVE-2022-23278 – Säkerhetsuppdateringsguide – Microsoft – Microsoft Defender för Endpoint Spoofing-säkerhetsrisk för datorer som kör en förhandsversion (10.8048.* eller tidigare) som installerats före april 2022. Observera att alla versioner som släppts efter detta datum redan innehåller korrigeringen.
NOTERA: Den här uppdateringen gäller endast om versionen av EDR-sensorn på datorn är lägre än den i det här uppdateringspaketet. När vi regelbundet uppdaterar installationspaketet (MSI) som är tillgängligt i avsnittet onboarding i Microsoft 365 Defender-portalen kan du se att du redan har den senaste versionen och installationsplatsen är i programfilkatalogen tills dess att en nyare uppdatering släpps och tillämpas.
Så här skaffar du uppdateringen
Den här uppdateringen är tillgänglig från Microsoft Update.
Krav på omstart
Du behöver inte starta om systemet efter att du har installerat uppdateringen.
Så här tar du bort eller återställer den här uppdateringen
Det här paketet kan inte avinstalleras.
Så här hittar du det installerade versionsnumret
Platsen för den MsSense.exe filen anges i registret. Den här sökvägen innehåller versionsnumret:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection
Värdet InstallLocation
EXEMPEL: C:\ProgramData\Microsoft\Windows Defender Avancerat skydd\Platform\10.8048.22415.1001
Du kan kontrollera filsökväg och versionsinformation för MsSense.exe manuellt med Registereditorn eller genom att köra följande PowerShell-kommando:
Get-ItemProperty -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection\' -Name "InstallLocation"
Referenser
Läs om den terminologi som Microsoft använder för att beskriva programuppdateringar.