การปรับปรุง Microsoft Defender for Endpoint สําหรับเซนเซอร์ EDR

Microsoft Defender for Endpoint บน Windows Server 2012 R2, Windows Server 2016

สรุป

บริการการอัปเดตนี้เซนเซอร์ EDR ที่รวมอยู่ในแพคเกจโซลูชันแบบรวมศูนย์ Microsoft Defender for Endpoint ใหม่ที่เผยแพร่ในปี 2021 จําเป็นต้องติดตั้งก่อนจึงจะสามารถใช้แพคเกจนี้ได้ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อกําหนดเบื้องต้นและขั้นตอนการติดตั้ง ให้ดู ออนบอร์ดเซิร์ฟเวอร์ Windows ไปยังบริการ Microsoft Defender for Endpoint

หมายเหตุ: การอัปเดตนี้ได้รับการเผยแพร่เป็นระยะและมีหมายเลข KB เดียวกัน (5005292) เมื่อมีการปรับใช้ บทความนี้จะได้รับการอัปเดตด้วยหมายเลขเวอร์ชันล่าสุดสําหรับ MsSense.exe อาจใช้เวลาสักครู่ก่อนที่แพคเกจจะพร้อมใช้งานอย่างสมบูรณ์สําหรับทุกช่องทางรวมถึง WSUS ซึ่งอาจหมายความว่าเวอร์ชันที่แสดงในแค็ตตาล็อก Windows Update ยังคงอยู่เบื้องหลังจนกว่าจะถึงการปรับใช้ในวงกว้าง

บทความนี้จะอธิบายแพคเกจโปรแกรมปรับปรุงสําหรับ Microsoft Defender for Endpoint การอัปเดตนี้รองรับระบบปฏิบัติการต่อไปนี้ที่ใช้คอมโพเนนต์เซนเซอร์ EDR ใหม่ (MsSense.exe):

Windows Server 2016
Windows Server 2012 R2

ข้อมูลเวอร์ชัน

แพคเกจนี้จะอัปเดตคอมโพเนนต์ของเซนเซอร์ EDR เป็นเวอร์ชันต่อไปนี้:

10.8735

แพคเกจจะทยอยเปิดตัวตั้งแต่เดือนมีนาคม 2024

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับสิ่งใหม่ๆ สําหรับเซนเซอร์ EDR รุ่นที่ระบุ โปรดดูมีอะไรใหม่ใน Microsoft Defender for Endpoint บน Windows

ข้อมูลแพคเกจ

ขนาดของแพคเกจประมาณ 12MB

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ไม่มีปัญหาที่ทราบแล้ว

ข้อมูลการปรับปรุง

แพคเกจนี้ประกอบด้วยการอัปเดตและการแก้ไขเซนเซอร์ Microsoft Defender for Endpoint EDR ที่ Microsoft Defender for Endpoint ติดตั้งบน Windows Server 2012 R2 และ Windows Server 2016

การอัปเดตนี้ยังจัดการ CVE-2022-23278 - คู่มือการอัปเดตความปลอดภัย - Microsoft - Microsoft Defender for Endpoint ช่องโหว่ปลอมแปลง fหรือเครื่องที่ใช้งานเวอร์ชันตัวอย่าง (10.8048.* หรือก่อนหน้า) ที่ติดตั้งก่อนเดือนเมษายน 2022 โปรดทราบว่าเวอร์ชันทั้งหมดที่เผยแพร่หลังจากวันที่นี้มีการแก้ไขแล้ว

หมาย เหตุ: การอัปเดตนี้จะนําไปใช้เฉพาะเมื่อรุ่นของเซนเซอร์ EDR บนเครื่องต่ํากว่ารุ่นที่อยู่ในแพคเกจการอัปเดตนี้ ขณะที่เราอัปเดตแพคเกจตัวติดตั้ง (MSI) ที่พร้อมใช้งานในส่วนการออนบอร์ดของพอร์ทัล Microsoft 365 Defender เป็นประจํา คุณอาจสังเกตเห็นว่าคุณใช้เวอร์ชันล่าสุดอยู่แล้ว และตําแหน่งการติดตั้งจะอยู่ในไดเรกทอรีไฟล์ของโปรแกรม จนกว่าจะถึงเวลาที่การอัปเดตที่ใหม่กว่าจะเผยแพร่และนําไปใช้

วิธีขอรับการอัปเดตนี้

การอัปเดตนี้พร้อมใช้งานจาก Microsoft Update

ความต้องการในการเริ่มระบบใหม่

คุณไม่ต้องเริ่มระบบใหม่หลังจากที่คุณติดตั้งการอัปเดตนี้

วิธีการลบหรือย้อนกลับการอัปเดตนี้

ไม่สามารถถอนการติดตั้งแพคเกจนี้ได้

วิธีค้นหาหมายเลขเวอร์ชันที่ติดตั้ง

ตําแหน่งที่ตั้งของแฟ้ม MsSense.exe จะถูกระบุไว้ในรีจิสทรี เส้นทางนี้มีหมายเลขรุ่น:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection

ค่า 'InstallLocation'

ตัวอย่าง: C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\10.8048.22415.1001

คุณสามารถตรวจสอบตําแหน่งที่ตั้งไฟล์และข้อมูลเวอร์ชันสําหรับ MsSense.exe ด้วยตนเองโดยใช้ตัวแก้ไขรีจิสทรีหรือโดยการเรียกใช้คําสั่ง PowerShell ต่อไปนี้:

Get-ItemProperty -Path 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection\' -Name "InstallLocation"

อ้างอิง

เรียนรู้เกี่ยวกับคําศัพท์ที่ Microsoft ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์