Tóm tắt
Các giờ đầu tiên của triển khai Windows được cài đặt mới có thể khiến hệ thống này dễ bị tổn thương vì một khoảng cách bảo vệ của Microsoft Defender. Điều này là do các hình ảnh cài đặt hệ điều hành có thể chứa các nhị phân phần mềm antimalware đã lỗi thời.
Các thiết bị mà những triển khai này được thực hiện không được bảo vệ đầy đủ cho đến khi họ nhận được bản cập nhật phần mềm antimalware đầu tiên. Chúng tôi khuyên bạn nên thường xuyên sử dụng các hình ảnh cài đặt hệ điều hành dịch vụ để cập nhật các nhị phân của Microsoft Defender và giảm thiểu khoảng cách bảo vệ này trong quá trình triển khai mới.
Bài viết này mô tả gói Cập Nhật antimalware cho Microsoft Defender trong hình ảnh cài đặt OS (WIM và các tệp VHD). Tính năng này hỗ trợ các hình ảnh cài đặt hệ điều hành sau đây:
-
Windows 10 (Enterprise, Pro và phiên bản Home)
-
Windows Server 2019
-
Windows Server 2016
Thông tin Phiên bản
Lưu ý́
-
Sau khi phiên bản gói mới được phát hành, hỗ trợ cho hai phiên bản trước đó sẽ được giảm xuống chỉ hỗ trợ kỹ thuật.
-
Các phiên bản trước hai phiên bản trước đó sẽ không còn được hỗ trợ. Để biết thêm thông tin, hãy xem quản lý các bản Cập Nhật diệt vi-rút của Windows Defender và áp dụngcác đường thêm.
-
Phiên bản mới: 1.1.2012.01
Gói này Cập Nhật máy khách chống phần mềm độc hại, công cụ chống phần mềm độc hại và các phiên bản chữ ký trong hình ảnh cài đặt hệ điều hành để có các phiên bản sau đây:
-
Phiên bản nền tảng: 4.18.2010.7
-
Phiên bản động cơ: 1.1.17600.5
-
Phiên bản chữ ký: 1.327.1991.0
Thông tin về gói
Kích cỡ gói xấp xỉ 160 MB.
Các vấn đề đã biết trong bản cập nhật này
Chuyện.
Thông tin cập nhật
Gói này bao gồm các bản cập nhật hàng tháng và các bản sửa lỗi cho nền tảng antimalware và công cụ Microsoft Defender được sử dụng bởi Microsoft Defender Antivirus trong Windows 10.
Gói này cũng bao gồm bản Cập Nhật bảo mật thông minh mới nhất sẵn dùng đến ngày phát hành.
Cách nhận bản cập nhật này
Các gói Cập Nhật khác nhau sẽ được yêu cầu cho các kiến trúc hình ảnh Windows OS khác nhau. Chọn kiến trúc khớp với ảnh cài đặt mà bạn sẽ áp dụng bản cập nhật này:
Bản cập nhật Microsoft Defender cho ảnh cài đặt hệ điều hành Windows: 32 bit | 64-bit
Lưu ý
Các nối kết này trỏ đến Defender-Update-Kit-[x86 | x64]. zip. Trích xuất tệp này. zip để tải về gói Cập Nhật Defender (Defender-dism-[x86 | x64]. cab) và công cụ cập nhật vá (Defenderupdatewinimage. ps1) hỗ trợ thao tác Cập Nhật cho hình ảnh cài đặt hệ điều hành.
Công cụ Cập Nhật gói
Các điều kiện tiên quyết sau đây áp dụng để chạy công cụ vá này (Defenderupdatewinimage. ps1):
-
Bạn phải 64 chạy môi trường hệ điều hành Windows 10 hoặc phiên bản mới hơn, bao gồm PowerShell 5,1 hoặc phiên bản mới hơn.
-
Cài đặt mô-đun Microsoft. PowerShell. Security và DISM.
-
Bạn phải khởi động PowerShell trên thiết bị bằng cách sử dụng đặc quyền của người quản trị.
Lưu ý́
-
Không sử dụng gói này để Cập Nhật hình ảnh trực tiếp vì nó có thể làm hỏng quá trình cài đặt Windows đang chạy bên trong máy ảo.
-
Công cụ DefenderUpdateWinImage. ps1 sẽ cung cấp một tùy chọn để loại bỏ bản Cập Nhật. Tuy nhiên, bạn vẫn có thể muốn giữ một bản sao lưu của hình ảnh trước khi áp dụng bản Cập Nhật.
Cách áp dụng bản cập nhật này
PS C:\ > DefenderUpdateWinImage. ps1 -workingdirectory<Path>-addupdate - imagepath <path_to_Os_Image>-gói <path_to_package>
Làm thế nào để loại bỏ hoặc cuộn lại bản cập nhật này
PS C:\ > DefenderUpdateWinImage. ps1 -workingdirectory<Path>-hành độngremoveupdate - ImagePath <path_to_Os_Image>
Cách liệt kê các chi tiết của bản Cập Nhật đã cài đặt
PS C:\ > DefenderUpdateWinImage. ps1 -workingdirectory<Path>-hành độngshowupdate - ImagePath <path_to_Os_Image>
Tham khảo
Tìm hiểu về thuật ngữ mà Microsoft sử dụng để mô tả các bản cập nhật phần mềm.