Tóm tắt
Những giờ đầu tiên của việc triển khai Windows mới được cài đặt có thể khiến hệ thống dễ bị tấn công do khoảng cách Microsoft Defender bảo vệ. Điều này là do hình ảnh cài đặt HĐH có thể chứa nhị phân phần mềm chống phần mềm có hại đã lỗi thời.
Các thiết bị mà các triển khai này được thực hiện không được bảo vệ đầy đủ cho đến khi họ nhận được bản cập nhật phần mềm chống phần mềm có hại đầu tiên. Các bản cập nhật của bộ bảo vệ cũng chứa các bản sửa lỗi hiệu suất quan trọng sẽ cải thiện trải nghiệm người dùng. Các thiết bị sử dụng phần mềm chống vi rút tích hợp sẵn của Windows hoặc giải pháp bảo mật khác có thể hưởng lợi từ các bản cập nhật này. Chúng tôi khuyên bạn nên thường xuyên cung cấp dịch vụ hình ảnh cài đặt HĐH để Microsoft Defender nhị phân và giảm thiểu khoảng cách bảo vệ này trong các triển khai mới. Bạn nên làm theo định kỳ tần suất cập nhật ba tháng.
Không cần đặt hàng để áp dụng bản cập nhật tích lũy mới nhất (LCU) so với bản cập Microsoft Defender ngoại tuyến.
Bài viết này mô tả gói cập nhật chống phần mềm có hại Microsoft Defender hình ảnh cài đặt HĐH (tệp WIM và VHD). Tính năng này hỗ trợ các hình ảnh cài đặt HĐH sau:
-
Windows 11
-
Windows 10 (phiên bản Enterprise, Pro và Home)
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
Thông tin phiên bản
Lưu ý:
-
Sau khi phiên bản gói mới được phát hành, hỗ trợ cho hai phiên bản trước đó sẽ chỉ được giảm xuống hỗ trợ kỹ thuật.
-
Các phiên bản trước đó sẽ không còn được hỗ trợ. Để biết thêm thông tin, hãy xem Quản lý các bản Bộ bảo vệ Windows Chống vi-rút và áp dụng đường cơ sở.
-
Phiên bản gói bộ bảo vệ: 20230809.1
Gói này cập nhật máy khách chống phần mềm độc hại, công cụ chống phần mềm độc hại và các phiên bản chữ ký trong hình ảnh cài đặt HĐH cho các phiên bản sau:
-
Phiên bản nền tảng: 4.18.23070.1004
-
Phiên bản động cơ: 1.1.23070.1005
-
Phiên bản thông minh bảo mật: 1.395.68.0
Thông tin gói hàng
Kích thước gói là khoảng:
-
ARM64: 78,2 MB
-
X86: 128 MB
-
X64: 132 MB
Những sự cố đã biết trong bản cập nhật này
(Không có)
Cập nhật thông tin
Gói này bao gồm các bản cập nhật hàng tháng và các bản sửa lỗi cho nền Microsoft Defender phần mềm chống phần mềm độc hại và công cụ được sử dụng Microsoft Defender Antivirus trong Windows 11. Gói này sẽ được áp dụng ngoại tuyến trên tệp Hình ảnh Windows/VHD(x).
Tìm hiểu thêm về nội dung gói tại đây: Quản lý các bản cập Microsoft Defender diệt vi-rút và áp dụng đường cơ sở | Microsoft Learn
Gói này cũng bao gồm bản cập nhật thông minh bảo mật mới nhất có sẵn cho đến ngày phát hành. Tìm hiểu thêm về các bản cập nhật thông minh bảo mật, bao gồm các ghi chú phát hành tại đây.
Cách nhận bản cập nhật này
Cần có các gói cập nhật khác nhau cho các cấu trúc hình ảnh HĐH Windows khác nhau. Chọn kiến trúc khớp với hình ảnh cài đặt mà bạn sẽ áp dụng bản cập nhật này:
Microsoft Defender cho hình ảnh cài đặt Hệ điều hành Windows: 32 bit | 64 bit | ARM64
Lưu ý: Các liên kết này trỏ tới defender-update-kit-[x86|x64|arm].zip. Trích xuất tệp .zip này để tải gói cập nhật của Bộ bảo vệ (defender-dism-[x86|x64|arm].cab) và một công cụ cập nhật (DefenderUpdateWinimage.ps1) hỗ trợ hoạt động cập nhật cho hình ảnh cài đặt HĐH.
Công cụ cập nhật gói
Các điều kiện tiên quyết sau đây áp dụng cho việc chạy công cụ cập nhật này (DefenderUpdateWinImage.ps1):
-
Bạn phải đang chạy phiên bản 64 bit Windows 10 môi trường HĐH mới hơn bao gồm PowerShell 5.1 hoặc phiên bản mới hơn.
-
Phải cài đặt mô-đun Microsoft.Powershell.Security và DISM.
-
Bạn phải khởi động PowerShell trên thiết bị bằng cách sử dụng đặc quyền của người quản trị.
Lưu ý:
-
Không sử dụng gói này để cập nhật hình ảnh trực tiếp vì nó có thể làm hỏng cài đặt Windows đang chạy bên trong máy ảo.
-
Công cụ DefenderUpdateWinImage.ps1 cung cấp tùy chọn để xóa bản cập nhật. Tuy nhiên, bạn vẫn có thể muốn giữ bản sao lưu hình ảnh trước khi áp dụng bản cập nhật.
Cách áp dụng bản cập nhật này
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
Lưu ý: Để đảm bảo rằng bạn đang thêm gói vào phiên bản hệ điều hành mà bạn đang cài đặt, hãy sử dụng lệnh sau đây để xác định giá trị ImageIndexNumber . Số chỉ mục có thể khác nhau dựa trên tệp Install.wim mà bạn đang sử dụng.
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
Kiểm tra danh sách các phiên bản hệ điều hành trong tệp Install.wim và lưu ý số chỉ mục cho phiên bản hệ điều hành mà bạn muốn cài đặt:
Chỉ mục: 3
Tên: Windows 11 cho Doanh nghiệp
Mô tả: Windows 11 cho Doanh nghiệp
Kích cỡ: 16.472.078.997 byte
Để thêm gói vào danh Windows 11 cho Doanh nghiệp, hãy sử dụng giá trị sau:
-ImageIndex 3
Cách xóa hoặc quay lui bản cập nhật này
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
Cách liệt kê chi tiết của bản cập nhật đã cài đặt
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
Tham khảo
Tìm hiểu về thuật ngữ mà Microsoft sử dụng để mô tả các bản cập nhật phần mềm.
