摘要
由於 Microsoft Defender 保護差距，新安裝的 Windows 部署的前幾個小時可能會讓系統容易受到攻擊。 這是因為操作系統安裝映像可能包含過時的反惡意代碼軟體二進位檔。
這些部署的裝置在收到第一次反惡意代碼軟體更新之前，都受到充分保護。 Defender 更新也包含可改善用戶體驗的重要效能修正。 使用 Windows 內建防病毒軟體或其他安全性解決方案的裝置，可以受益於這些更新。 我們建議您定期維護作業系統安裝映像，以更新 Microsoft Defender 二進位檔，並減少新部署中的此保護差距。 您應該遵循三個月的更新頻率例行工作。
不需要訂購，即可套用最新的累積更新 (LCU) 與離線 Microsoft Defender更新。
本文將說明操作系統安裝影像中 Microsoft Defender 的反惡意代碼更新套件 (WIM 和 VHD 檔案) 。 此功能支援下列作業系統安裝映像：
-
Windows 11
-
Windows 10（企業、專業及家用版）
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
版本資訊
附註:
-
發行新的套件版本之後，對前兩個版本的支援將會縮減為僅限技術支援。
-
不再支援前兩個版本之前的版本。 如需詳細資訊，請參閱管理 Windows Defender 防病毒軟體更新及套用比較基準。
-
Defender 套件版本： 20230809.1
此套件會將作業系統安裝映像中的反惡意程式碼用戶端、反惡意程式碼引擎和簽章版本更新為下列版本：
-
平臺版本：4.18.23070.1004
-
引擎版本： 1.1.23070.1005
-
安全情報版本： 1.395.68.0
套件資訊
套件大小大約為：
-
ARM64：78.2 MB
-
X86：128 MB
-
X64：132 MB
此更新中的已知問題
(無)
更新資訊
此套件包含 Windows 11 中 Microsoft Defender 防病毒軟體所使用的 Microsoft Defender 反惡意代碼平臺和引擎的每月更新和修正。 此套件應該會脫機套用至 Windows Images/VHD (x) 檔案。
在這裡深入瞭解套件內容：管理 Microsoft Defender 防病毒軟體更新和套用比較基準 |Microsoft Learn
此套件也包含發行日期為止的最新安全情報更新。 在這裡深入瞭解安全情報更新，包括版本資訊。
如何取得此更新
不同的 Windows OS 映射架構需要不同的更新套件。 選取符合您將套用此更新之安裝映像的架構：
Windows 作業系統安裝的 Microsoft Defender 更新映射：32 位 |64 位 |ARM64
附註: 這些連結指向 defender-update-kit-[x86|x64|arm].zip。 擷取此 .zip 檔案以取得 (defender-dism-[x86|x64|arm].cab) 的 Defender 更新套件，以及可協助操作系統安裝映射更新作業的更新工具 (DefenderUpdateWinimage.ps1) 。
套件更新工具
下列先決條件適用於執行此更新工具 (DefenderUpdateWinImage.ps1) ：
-
您必須執行包含 PowerShell 5.1 或更新版本的 64 位 Windows 10 或更新版本的作業系統環境。
-
必須安裝 Microsoft.Powershell.Security 和 DISM 模組。
-
您必須在裝置上使用系統管理員許可權啟動 PowerShell。
附註:
-
請勿使用此套件來更新即時影像，因為這可能會損壞虛擬機內執行的 Windows 安裝。
-
DefenderUpdateWinImage.ps1 工具提供移除更新的選項。 不過，在套用更新之前，您可能仍想要保留影像的備份複本。
如何套用此更新
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
附註: 若要確認您要將套件新增至您要安裝的作業系統版本，請使用下列命令來判斷 ImageIndexNumber 值。 索引編號會根據您使用的 Install.wim 檔案而有所不同。
Dism /get-imageinfo /imagefile:<path_to_OS_Image>
在 Install.wim 檔案中檢查作業系統版本清單，並記下您要安裝的作業系統版本索引編號：索引：
3
名稱：Windows 11 企業版
描述：Windows 11 企業版
大小：16,472,078,997 位元組
若要將套件新增至 Windows 11 企業版，請使用下列值：
-ImageIndex 3
如何移除或復原此更新
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
如何列出已安裝更新的詳細數據
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
參考
了解 Microsoft 用來描述軟體更新的術語。
