Оновлення Microsoft Defender для кінцевої точки для датчика EDR

Загальні відомості

Цей пакет оновлень містить датчик EDR, включений у новий пакет уніфікованих рішень Microsoft Defender для Кінцевої точки, випущений у 2021 році. Для застосування пакета потрібна інсталяція. Докладні відомості про попередні умови та кроки інсталяції див. в статті Приєднання серверів Windows до служби Microsoft Defender for Endpoint Service.

ПРИМІТКА. Це оновлення випускається періодично та з однаковим номером KB (5005292). Коли її розгорнуто, цю статтю буде оновлено номером останньої версії для MsSense.exe. Перш ніж пакет буде повністю доступний для всіх каналів, зокрема WSUS, може знадобитися деякий час. Це може означати, що версія, відображена в каталозі Windows Update, залишається позаду, доки не буде досягнуто широкого розгортання.

У цій статті описано пакет оновлень для Microsoft Defender для кінцевої точки. Це оновлення підтримує таку ОС, що використовує новий компонент датчика EDR (MsSense.exe):

Windows Server 2016
Windows Server 2012 R2

Відомості про збірку

Цей пакет оновлює компонент датчика EDR до такої версії:

10.8760

Докладні відомості про нові можливості конкретної версії датчика EDR див. в статті Нові можливості Microsoft Defender для кінцевих точок у Windows.

Відомості про пакет

Розмір пакета становить приблизно 12 МБ.

Відомі проблеми в цьому оновленні

Немає відомих проблем.

Відомості про оновлення

Цей пакет містить оновлення та виправлення для EDR-датчика Microsoft Defender для кінцевих точок, який використовується програмою Microsoft Defender for Endpoint, інстальованою у Windows Server 2012 R2 і Windows Server 2016.

Це оновлення також стосується CVE-2022-23278 – Посібника з оновлення системи безпеки – Microsoft – Microsoft Defender for Endpoint Spoofing Vulnerability fабо комп'ютерів із підготовчою версією (10.8048.* або попередньою), інстальованою до квітня 2022 р. Зверніть увагу, що всі версії, випущені після цієї дати, уже містять виправлення.

ПРИМІТКА: Це оновлення застосовуватиметься, лише якщо версія датчика EDR на комп'ютері нижча, ніж у пакеті оновлень. Коли ми регулярно оновлюємо пакет інсталятора (MSI), доступний у розділі приєднання на порталі Microsoft 365 Defender, ви можете спостерігати, що ви вже користуєтеся найновішою версією, а розташування інсталяції буде в каталозі файлів програми, доки не буде випущено й застосовано новіші оновлення.

Як отримати це оновлення

Це оновлення доступне в Microsoft Update.

Необхідність перезавантаження

Після інсталяції цього оновлення перезавантажувати систему не потрібно.

Видалення або відкочування цього оновлення

Цей пакет не можна видалити.

Пошук інстальованого номера версії

Розташування файлу MsSense.exe вказано в реєстрі. Цей шлях містить номер версії:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection

Значення "InstallLocation"

ПРИКЛАД: C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\10.8048.22415.1001

Ви можете перевірити розташування файлу та відомості про версію для MsSense.exe вручну за допомогою редактора реєстру або виконайте таку команду PowerShell:

Get-ItemProperty -Шлях "Реєстр::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection\" -Name "InstallLocation"

Посилання

Дізнайтеся про термінологію, яку корпорація Майкрософт використовує для опису оновлень програмного забезпечення.