Ursprungligt publiceringsdatum: Den 4 februari 2021
KB-ID: 4568292
Viktigt!
Intrånget i National Public Data exponerade personlig information, inklusive namn, adresser och personnummer. Lär dig hur du skyddar dig och hur Microsoft Defender hjälper till att förhindra bedrägerier. Se: Nationellt offentligt dataintrång: Vad du behöver veta.
Ändringslogg
| Ändra datum | Beskrivning av ändring |
|---|---|
| Den 20 oktober 2026 |
|
| 13 augusti 2026 |
|
| Den 4 juni 2026 |
|
| Den 28 maj 2026 |
|
| Senast uppdaterad: 31 mars 2026 |
|
| Den 19 februari 2026 |
|
| Den 15 december 2025 |
|
Sammanfattning
De första timmarna av en nyinstallerad Windows-distribution kan göra systemet sårbart på grund av en lucka i skyddet av Microsoft Defender. Det beror på att OS-installationsavbildningarna kan innehålla inaktuella binärfiler för program mot skadlig kod.
De enheter där dessa distributioner görs är otillräckligt skyddade tills de får den första programuppdateringen mot skadlig kod. Defender-uppdateringar innehåller också viktiga prestandakorrigeringar som förbättrar användarupplevelsen. Enheter som använder antingen Windows inbyggda antivirusprogram eller någon annan säkerhetslösning kan dra nytta av dessa uppdateringar. Vi rekommenderar att du regelbundet underhåller OS-installationsavbildningar för att uppdatera binärfiler för Microsoft Defender och minimera det här skyddsgapet i nya distributioner. Du bör följa rutinen med uppdateringsfrekvens varje månad.
Ingen ordning krävs för att tillämpa den senaste kumulativa uppdateringen (LCU) jämfört med Microsoft Defender -uppdateringen offline.
I den här artikeln beskrivs uppdateringspaketet mot skadlig kod för Microsoft Defender i OS-installationsavbildningarna (WIM- och VHD-filer). Den här funktionen stöder följande avbildningar för OS-installation:
- Windows 11
- Windows 10 ESU
- Windows 10 Enterprise LTSC 2021
- Win 10 Ent LTSC 2019
- Win 10 Ent LTSB 2016
- Windows Server 2022
- Windows Server 2019
- Windows Server 2016
Information om versionen
Obs
- När en ny paketversion släpps begränsas stödet för de två föregående versionerna till endast teknisk support.
- Tidigare versioner än de två föregående versionerna stöds inte längre. Mer information finns i Hantera uppdateringar för Windows Defender Antivirus och använda baslinjer.
- Defender-paketversion: 1.459.387.0
Det här paketet uppdaterar klienten för skydd mot skadlig kod, motorn för skydd mot skadlig kod och signaturversionerna i OS-installationsavbildningarna till följande versioner:
- Plattformversion: 4.18.26090.9
- Motorversion: 1.1.26090.9
- Säkerhetsinformationsversion: 1.459.387.0
Paketinformation
Paketstorleken är ungefär:
- ARM64: 149 MB
- X86: 230 MB
- X64: 254 MB
Kända fel i den här uppdateringen
Vi känner för närvarande inte till några fel i den här uppdateringen.
Information om uppdateringen
Det här paketet innehåller månatliga uppdateringar och korrigeringar av Microsoft Defender plattform och motor för program mot skadlig kod som används av Microsoft Defender Antivirus i Windows 11. Det här paketet ska tillämpas offline på Windows Images/VHD(x)-filen.
Läs mer om paketinnehållet här: Hantera Microsoft Defender Antivirus-uppdateringar och tillämpa baslinjer | Microsoft Learn
Det här paketet innehåller också den senaste uppdateringen av säkerhetsinformation som är tillgänglig fram till utgivningsdatumet. Läs mer om uppdateringar av säkerhetsinformation, inklusive viktig information här.
Så här skaffar du uppdateringen
Olika uppdateringspaket krävs för olika Windows OS-avbildningsarkitekturer. Välj arkitekturen som matchar den installationsavbildning som du vill tillämpa den här uppdateringen på:
Microsoft Defender uppdatering för Windows Installationsbild: 32-bitars64-bitars | | ARM64
Obs
Länkarna pekar på defender-update-kit-[x86|x64|arm].zip. Extrahera den här .zip filen för att hämta Defender-uppdateringspaketet (defender-dism-[x86|x64|arm].cab) och ett uppdateringsverktyg (DefenderUpdateWinimage.ps1) som hjälper uppdateringsåtgärden för OS-installationsavbildningar.
Verktyg för paketuppdatering
Följande krav gäller för att köra det här uppdateringsverktyget (DefenderUpdateWinImage.ps1):
- Du måste köra en 64-bitars Windows 10 eller en senare OS-miljö som innehåller PowerShell 5.1 eller en senare version.
- Modulerna Microsoft.Powershell.Security och DISM måste vara installerade.
- Du måste starta PowerShell på enheten med administratörsbehörighet.
Obs
- Använd inte det här paketet för att uppdatera liveavbildningar eftersom det kan skada Windows-installationen som körs i den virtuella datorn.
- Verktyget DefenderUpdateWinImage.ps1 ger dig möjlighet att ta bort uppdateringen. Men det kan ändå vara bra att spara en säkerhetskopia av bilderna innan du installerar uppdateringen.
Så här använder du den här uppdateringen
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
Obs
Kontrollera att du lägger till paketet i den version av operativsystemet som du installerar genom att använda följande kommando för att fastställa ImageIndexNumber-värdet . Indexnumret kan variera beroende på vilken Install.wim-fil du använder.
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
Titta i listan över operativsystemversioner i filen Install.wim och notera indexnumret för den utgåva av operativsystemet som du vill installera:
Index: 3
Namn: Windows 11 Enterprise
Beskrivning: Windows 11 Enterprise
Storlek: 16.472.078.997 byte
Om du vill lägga till paketet i Windows 11 Enterprise använder du följande värde:
-ImageIndex 3
Så här tar du bort eller återställer den här uppdateringen
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
Så här visar du information om installerad uppdatering
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
Referenser
Läs om den terminologi som Microsoft använder för att beskriva programuppdateringar.