Özet
Yeni yüklenen bir Windows dağıtımının ilk saatleri, Microsoft Defender koruma boşluğu nedeniyle sistemi savunmasız bırakabilir. Bunun nedeni, işletim sistemi yükleme görüntülerinin eski kötü amaçlı yazılım yazılım ikili dosyalarını içermesidir.
Bu dağıtımların yapıldığı cihazlar, ilk kötü amaçlı yazılımdan koruma yazılım güncelleştirmesini alana kadar yetersiz bir şekilde korunur. Defender güncelleştirmeleri, kullanıcı deneyimini geliştirecek kritik performans düzeltmeleri de içerir. Windows'un yerleşik virüsten koruma yazılımını veya başka bir güvenlik çözümünü kullanan cihazlar bu güncelleştirmelerden yararlanabilir. Microsoft Defender ikili dosyalarını güncelleştirmek ve yeni dağıtımlarda bu koruma açığını en aza indirmek için düzenli olarak işletim sistemi yükleme görüntülerine hizmet vermenizi öneririz. Üç aylık güncelleştirme sıklığı yordamını izlemeniz gerekir.
En son toplu güncelleştirmeyi (LCU) ve Microsoft Defender güncelleştirmesini çevrimdışı uygulamak için sıralama gerekmez.
Bu makalede, işletim sistemi yükleme görüntülerindeki (WIM ve VHD dosyaları) Microsoft Defender için kötü amaçlı yazılımdan koruma güncelleştirme paketi açıklanmaktadır. Bu özellik aşağıdaki işletim sistemi yükleme görüntülerini destekler:
-
Windows 11
-
Windows 10 (Enterprise, Pro ve Home sürümleri)
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
Sürüm bilgileri
Notlar:
-
Yeni bir paket sürümü yayımlandıktan sonra, önceki iki sürüme yönelik destek yalnızca teknik desteğe indirgenecektir.
-
Önceki iki sürümden önceki sürümler artık desteklenmeyecektir. Daha fazla bilgi için bkz. Windows Defender Virüsten Koruma güncelleştirmelerini yönetme ve temelleri uygulama.
-
Defender paketi sürümü: 20230809.1
Bu paket, işletim sistemi yükleme görüntülerindeki kötü amaçlı yazılımdan koruma istemcisini, kötü amaçlı yazılımdan koruma altyapısını ve imza sürümlerini aşağıdaki sürümlere güncelleştirir:
-
Platform sürümü: 4.18.23070.1004
-
Altyapı sürümü: 1.1.23070.1005
-
Güvenlik bilgileri sürümü: 1.395.68.0
Paket bilgileri
Paket boyutu yaklaşık olarak:
-
ARM64: 78,2 MB
-
X86: 128 MB
-
X64: 132 MB
Bu güncelleştirmeyle ilgili bilinen sorunlar
(Yok)
Güncelleştirme bilgileri
Bu paket, Windows 11'de Microsoft Defender Virüsten Koruma tarafından kullanılan Microsoft Defender kötü amaçlı yazılımdan koruma platformu ve altyapısına yönelik aylık güncelleştirmeleri ve düzeltmeleri içerir. Bu paket Windows Images/VHD(x) dosyasına çevrimdışı uygulanmalıdır.
Paket içeriği hakkında daha fazla bilgi için buraya bakın: Microsoft Defender Virüsten Koruma güncelleştirmelerini yönetme ve temelleri uygulama | Microsoft Learn
Bu paket, yayın tarihine kadar kullanılabilen en son güvenlik bilgileri güncelleştirmesini de içerir. Sürüm notları da dahil olmak üzere güvenlik bilgileri güncelleştirmeleri hakkında daha fazla bilgiyi burada bulabilirsiniz.
Bu güncelleştirmeyi edinme
Farklı Windows işletim sistemi görüntü mimarileri için farklı güncelleştirme paketleri gereklidir. Bu güncelleştirmeyi uygulayacağınız yükleme görüntüsüyle eşleşen mimariyi seçin:
Windows İşletim sistemi yükleme görüntüsü için Microsoft Defender güncelleştirme: 32 bit | 64 bit | ARM64
Not: Bu bağlantılar defender-update-kit-[x86|x64|arm].zipişaret eder. Defender güncelleştirme paketini (defender-dism-[x86|x64|arm].cab) ve işletim sistemi yükleme görüntüleri için güncelleştirme işlemine yardımcı olan bir güncelleştirme aracını (DefenderUpdateWinimage.ps1) almak için bu .zip dosyasını ayıklayın.
Paket güncelleştirme aracı
Bu güncelleştirme aracını (DefenderUpdateWinImage.ps1) çalıştırmak için aşağıdaki önkoşullar geçerlidir:
-
PowerShell 5.1 veya sonraki bir sürümü içeren 64 bit Windows 10 veya sonraki bir işletim sistemi ortamı çalıştırıyor olmanız gerekir.
-
Microsoft.Powershell.Security ve DISM modülleri yüklenmelidir.
-
Yönetici ayrıcalıklarını kullanarak cihazda PowerShell'i başlatmanız gerekir.
Notlar:
-
Sanal makinenin içinde çalışan Windows yüklemesine zarar verdiği için canlı görüntüleri güncelleştirmek için bu paketi kullanmayın.
-
DefenderUpdateWinImage.ps1 aracı güncelleştirmeyi kaldırma seçeneği sağlar. Ancak, güncelleştirmeyi uygulamadan önce görüntülerin yedek bir kopyasını saklamak isteyebilirsiniz.
Bu güncelleştirmeyi uygulama
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
Not: Paketi yüklemekte olduğunuz işletim sistemi sürümüne eklediğinizden emin olmak için aşağıdaki komutu kullanarak ImageIndexNumber değerini belirleyin. Dizin numarası, kullandığınız Install.wim dosyasına göre farklılık gösterebilir.
Dism /get-imageinfo /imagefile:<path_to_OS_Image>Install.wim dosyasındaki işletim sistemi sürümlerinin listesini denetleyin ve yüklemek istediğiniz işletim sistemi sürümünün dizin numarasını not edin:
Dizin: 3
Ad: Windows 11 Enterprise
Açıklama: Windows 11 Enterprise
Boyut: 16.472.078.997 bayt
Paketi Windows 11 Enterprise eklemek için aşağıdaki değeri kullanın:
-ImageIndex 3
Bu güncelleştirmeyi kaldırma veya geri alma
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
Yüklü güncelleştirmenin ayrıntılarını listeleme
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
Başvurular
Microsoft'un yazılım güncelleştirmelerini açıklamak için kullandığı terminoloji hakkında bilgi edinin.
