原始出版日期： 2021年2月4日
KB ID：4568292
重要: 國家公共資料外洩事件暴露了個人資訊，包括姓名、地址及社會安全號碼。 了解如何保護自己，以及 Microsoft Defender 如何協助防止詐騙。 參見：全國公共資料外洩：你需要知道的資訊。
|
變更日期 |
變更描述 |
|
2025年12月15日 |
|
摘要
新安裝的 Windows 部署初期，系統可能因 Microsoft Defender 保護缺口而變得脆弱。 這是因為作業系統的安裝映像可能包含過時的反惡意軟體二進位檔。
這些部署裝置在收到首次防惡意軟體更新前，保護不足。 Defender 更新同時包含關鍵的效能修正，將提升使用者體驗。 使用 Windows 內建防毒軟體或其他安全解決方案的裝置，都能從這些更新中受益。 我們建議您定期維護作業系統安裝映像檔，以更新 Microsoft Defender 二進位檔，並在新部署時減少此保護缺口。 你應該遵循三個月一次的更新頻率。
套用 LCU) 與離線Microsoft Defender更新 (無需訂購。
本文描述作業系統安裝映像中Microsoft Defender的反惡意軟體更新套件， (WIM 與 VHD 檔案) 。 此功能支援以下作業系統安裝映像檔：
-
Windows 11
-
Windows 10（企業、專業及家用版）
-
Windows Server 2022
-
Windows Server 2019
-
Windows Server 2016
版本資訊
附註:
-
新套件版本釋出後，前兩個版本的支援將縮減至僅技術支援。
-
前兩個版本之前的版本將不再支援。 欲了解更多資訊，請參閱管理 Windows Defender 防毒軟體更新及套用基準。
-
Defender 套件版本： 1.441.677.0
此套件將作業系統安裝映像中的反惡意軟體客戶端、反惡意軟體引擎及簽章版本更新為以下版本：
-
平台版本：4.18.25100.9008
-
引擎版本： 1.1.25100.9002
-
安全情報版本： 1.441.677.0
套件資訊
包裝大小約為：
-
ARM64：122 MB
-
X86：223 MB
-
X64：231 MB
此更新中的已知問題
目前我們尚未得知此更新有任何問題。
更新資訊
此套件包含每月更新與修正，針對 Microsoft Defender 防毒軟體平台與引擎，該平台與引擎由 Windows 11 中的 Microsoft Defender 防毒軟體使用。 此套件應離線套用 Windows 映像/VHD (x) 檔案。
在此了解更多套件內容：管理 Microsoft Defender 防毒軟體更新並套用基準 |Microsoft Learn
此套件同時包含最新的安全情報更新，且可取得至發佈日期。 在此處了解更多關於安全情報更新及 發布說明的內容。
如何取得此更新
不同的 Windows 作業系統映像架構需要不同的更新套件。 選擇與你將套用此更新的安裝映像相符的架構：
Microsoft Defender Windows 作業系統安裝映像檔更新：32 位元 |64位元 |ARM64
附註: 這些連結指向 defender-update-kit-[x86|x64|arm].zip。 解壓此 .zip 檔案即可取得 Defender 更新套件 (defender-dism-[x86|x64|arm].cab) 以及一個 (DefenderUpdateWinimage.ps1) 的更新工具，協助作業系統安裝映像的更新操作。
套件更新工具
以下先決條件適用於 DefenderUpdateWinImage.ps1() 更新工具：
-
您必須使用64位元的Windows 10或更新作業系統環境，且包含PowerShell 5.1或更新版本。
-
必須安裝 Microsoft.PowerShell.Security 與 DISM 模組。
-
你必須透過管理員權限在裝置上啟動 PowerShell。
附註:
-
不要用這個套件來更新即時映像檔，因為這可能會損害虛擬機內正在執行的 Windows 安裝。
-
DefenderUpdateWinImage.ps1 工具提供移除更新的選項。 不過，你可能還是想先備份一張圖片，再進行更新。
如何套用此更新
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -ImageIndex ImageIndexNumber -Action AddUpdate -ImagePath <path_to_Os_Image> -Package
附註: 為了確保你將套件加入你正在安裝的作業系統版本，請使用以下指令來確定 ImageIndexNumber 的值。 索引號會依你使用的 Install.wim 檔案而有所不同。Dism /get-imageinfo /imagefile:<path_to_OS_Image> 請檢查 Install.wim 檔案中的作業系統版本清單，並注意你想安裝的作業系統版本的索引號：Index： 3 名稱：Windows 11 企業版 說明：Windows 11 企業版 大小：16,472,078,997 位元組 要將套件加入 Windows 11 企業版，請使用以下值：-ImageIndex 3
如何移除或回滾此更新
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>
如何列出已安裝更新的詳細資訊
PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>
參考資料
了解 Microsoft 用來描述軟體更新的術語。
