บทสรุป
ชั่วโมงแรกของการปรับใช้ Windows ที่ติดตั้งใหม่อาจทําให้ระบบเสี่ยงเนื่องจากช่องว่างการป้องกัน Microsoft Defender ทั้งนี้เนื่องจากอิมเมจการติดตั้งระบบปฏิบัติการอาจมีไบนารีซอฟต์แวร์ป้องกันมัลแวร์ที่ล้าสมัย
อุปกรณ์ที่มีการปรับใช้เหล่านี้จะได้รับการป้องกันอย่างไม่เพียงพอจนกว่าจะได้รับการอัปเดตซอฟต์แวร์ป้องกันมัลแวร์ครั้งแรก การอัปเดตของ Defender ยังมีการแก้ไขประสิทธิภาพการทํางานที่สําคัญซึ่งจะช่วยปรับปรุงประสบการณ์การใช้งานของผู้ใช้ อุปกรณ์ที่ใช้โปรแกรมป้องกันไวรัสในตัวของ Windows หรือโซลูชันความปลอดภัยอื่นอาจได้รับประโยชน์จากการอัปเดตเหล่านี้ เราขอแนะนําให้คุณให้บริการอิมเมจการติดตั้งระบบปฏิบัติการเป็นประจําเพื่ออัปเดต Microsoft Defender ไบนารีและลดช่องว่างการป้องกันนี้ในการปรับใช้ใหม่ คุณควรทําตามกิจวัตรความถี่ในการอัปเดตสามเดือน
ไม่จําเป็นต้องสั่งซื้อเพื่อใช้การอัปเดตแบบสะสมล่าสุด (LCU) กับการอัปเดต Microsoft Defender แบบออฟไลน์
บทความนี้อธิบายแพคเกจการอัปเดตป้องกันมัลแวร์สําหรับ Microsoft Defender ในอิมเมจการติดตั้งระบบปฏิบัติการ (ไฟล์ WIM และ VHD) ฟีเจอร์นี้รองรับอิมเมมการติดตั้งระบบปฏิบัติการต่อไปนี้:
-
Windows 11
-
Windows 10 (รุ่น Enterprise, Pro และ Home)
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
ข้อมูลเวอร์ชัน
หมายเหตุ:
-
หลังจากเผยแพร่แพคเกจเวอร์ชันใหม่แล้ว การสนับสนุนสําหรับสองเวอร์ชันก่อนหน้านี้จะลดลงเป็นการสนับสนุนทางเทคนิคเท่านั้น
-
เวอร์ชันก่อนหน้าสองเวอร์ชันจะไม่ได้รับการสนับสนุนอีกต่อไป สําหรับข้อมูลเพิ่มเติม ให้ดู จัดการ Windows Defender การอัปเดตโปรแกรมป้องกันไวรัส และใช้ข้อมูลขั้นต้น
-
เวอร์ชันแพคเกจ Defender: 20230809.1
แพคเกจนี้จะอัปเดตไคลเอ็นต์ป้องกันมัลแวร์ โปรแกรมป้องกันมัลแวร์ และเวอร์ชันลายเซ็นในอิมเมจการติดตั้งระบบปฏิบัติการให้เป็นเวอร์ชันต่อไปนี้:
-
เวอร์ชันแพลตฟอร์ม: 4.18.23070.1004
-
เวอร์ชันของโปรแกรม: 1.1.23070.1005
-
เวอร์ชันข่าวกรองการรักษาความปลอดภัย: 1.395.68.0
ข้อมูลแพคเกจ
ขนาดของแพคเกจโดยประมาณ:
-
ARM64: 78.2 MB
-
X86: 128 MB
-
X64: 132 MB
ปัญหาที่ทราบแล้วในการอัปเดตนี้
(ไม่มี)
ข้อมูลการปรับปรุง
แพคเกจนี้ประกอบด้วยการอัปเดตและการแก้ไขรายเดือนสําหรับแพลตฟอร์มและโปรแกรมป้องกันมัลแวร์ Microsoft Defender ที่โปรแกรมป้องกันไวรัส Microsoft Defender ใช้งานใน Windows 11 แพคเกจนี้ควรใช้แบบออฟไลน์ในไฟล์ Windows Images/VHD(x)
เรียนรู้เพิ่มเติมเกี่ยวกับเนื้อหาแพคเกจที่นี่: จัดการการอัปเดตโปรแกรมป้องกันไวรัส Microsoft Defender และใช้ข้อมูลขั้นต้น Microsoft Learn
แพคเกจนี้ยังรวมการอัปเดตข่าวกรองการรักษาความปลอดภัยล่าสุดที่พร้อมใช้งานจนถึงวันที่วางจําหน่าย เรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตข่าวกรองการรักษาความปลอดภัย รวมถึงบันทึกย่อประจํารุ่นที่นี่
วิธีการรับการอัปเดตนี้
แพคเกจการอัปเดตที่แตกต่างกันจําเป็นต้องใช้สําหรับสถาปัตยกรรมอิมเมจของระบบปฏิบัติการ Windows ที่แตกต่างกัน เลือกสถาปัตยกรรมที่ตรงกับอิมเมจการติดตั้งที่คุณจะใช้การอัปเดตนี้:
การอัปเดต Microsoft Defender สําหรับอิมเมจการติดตั้งระบบปฏิบัติการ Windows: 32 บิต | 64 บิต | ARM64
หมายเหตุ: ลิงก์เหล่านี้ชี้ไปที่ defender-update-kit-[x86|x64|arm].zip แยกไฟล์ .zip นี้เพื่อรับแพคเกจการอัปเดต Defender (defender-dism-[x86|x64|arm].cab) และเครื่องมือการอัปเดต (DefenderUpdateWinimage.ps1) ที่ช่วยดําเนินการอัปเดตสําหรับอิมเมจการติดตั้งระบบปฏิบัติการ
เครื่องมือการอัปเดตแพคเกจ
มีการใช้ข้อกําหนดเบื้องต้นต่อไปนี้กับการเรียกใช้เครื่องมือการปรับปรุงนี้ (DefenderUpdateWinImage.ps1):
-
คุณต้องใช้งาน Windows 10 64 บิตหรือสภาพแวดล้อมระบบปฏิบัติการรุ่นที่ใหม่กว่าที่มี PowerShell 5.1 หรือเวอร์ชันที่ใหม่กว่า
-
ต้องติดตั้งโมดูล Microsoft.Powershell.Security และ DISM
-
คุณต้องเริ่ม PowerShell บนอุปกรณ์โดยใช้สิทธิ์ระดับผู้ดูแลระบบ
หมายเหตุ:
-
อย่าใช้แพคเกจนี้เพื่ออัปเดตอิมเมจสดเนื่องจากอาจสร้างความเสียหายให้กับการติดตั้ง Windows ที่ทํางานอยู่ภายในเครื่องเสมือน
-
เครื่องมือ DefenderUpdateWinImage.ps1 มีตัวเลือกในการเอาการอัปเดตออก อย่างไรก็ตาม คุณอาจยังต้องการเก็บสําเนาสํารองของรูปไว้ก่อนที่คุณจะใช้การอัปเดต
วิธีการใช้การอัปเดตนี้
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
หมายเหตุ: เมื่อต้องการตรวจสอบให้แน่ใจว่าคุณกําลังเพิ่มแพคเกจลงในรุ่นของระบบปฏิบัติการที่คุณกําลังติดตั้ง ให้ใช้คําสั่งต่อไปนี้เพื่อกําหนดค่า ImageIndexNumber หมายเลขดัชนีอาจแตกต่างกันไปตามไฟล์ Install.wim ที่คุณกําลังใช้อยู่
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
ตรวจสอบรายการรุ่นของระบบปฏิบัติการในไฟล์ Install.wim และจดหมายเลขดัชนีสําหรับรุ่นของระบบปฏิบัติการที่คุณต้องการติดตั้ง:
ดัชนี: 3
ชื่อ: Windows 11 Enterprise
คําอธิบาย: Windows 11 Enterprise
ขนาด: 16,472,078,997 ไบต์
เมื่อต้องการเพิ่มแพคเกจลงใน Windows 11 Enterprise ให้ใช้ค่าต่อไปนี้:
-ImageIndex 3
วิธีการลบหรือย้อนกลับการอัปเดตนี้
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
วิธีการแสดงรายการรายละเอียดของการอัปเดตที่ติดตั้ง
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
แหล่งอ้างอิง
เรียนรู้เกี่ยวกับคําศัพท์ที่ Microsoft ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์
