Aktualizacje programu Microsoft Defender dla systemów Windows 11/10: obrazy instalacyjne, poprawki oprogramowania ransomware i wiele więcej

9 września 2024 r. firma Microsoft wydała aktualizacje Patch Tuesday, zidentyfikowane jako KB5043064, KB5043050, KB5043051 i KB5043083 dla systemu Windows 10; KB5043076 i KB5043067 dla systemu Windows 11 w wersji 22H2 i 21H2; oraz KB5043080 dla systemu Windows 11 w wersji 24H2. Aktualizacje te mają na celu przede wszystkim likwidację luk w zabezpieczeniach, ale wprowadzają również nowe funkcje i rozwiązują różne błędy. Ponadto firma wydała aktualizację Out-of-Box Experience (OOBE) (KB5043939) specjalnie dla wersji 24H2, a także aktualizację Setup (KB5043353) i aktualizację Windows Recovery Environment (WinRE) (KB5043355) dla tej samej wersji.

W ramach tych ulepszeń firma Microsoft wprowadziła istotną aktualizację programu Defender. Ta aktualizacja jest kluczowa, ponieważ obrazy instalacyjne systemu Windows mogą nadal zawierać nieaktualne definicje oprogramowania antywirusowego i pliki binarne oprogramowania. W związku z tym te aktualizacje nie tylko zwiększają bezpieczeństwo, ale mogą również zapewnić poprawę wydajności w niektórych scenariuszach.

Najnowsze definicje zabezpieczeń dla obrazów systemu Windows są dostępne w aktualizacji zabezpieczeń w wersji 1.417.472.0, natomiast bieżąca wersja pakietu Defender to 1.413.494.0. Szczegóły można znaleźć w dokumencie pomocy technicznej opublikowanym przez firmę Microsoft:

Pierwsze godziny po nowej instalacji systemu Windows mogą sprawić, że system stanie się podatny na ataki z powodu luki w ochronie programu Microsoft Defender. Ta podatność pojawia się, ponieważ obrazy instalacji systemu operacyjnego mogą zawierać nieaktualne pliki binarne oprogramowania antywirusowego.

[..] Urządzenia wykorzystujące wbudowane oprogramowanie antywirusowe Windows lub alternatywne rozwiązania zabezpieczające mogą czerpać korzyści z tych aktualizacji. Ponadto aktualizacje programu Defender dostarczają niezbędnych poprawek wydajności, które poprawiają doświadczenia użytkownika.

[..] Ten artykuł dotyczy pakietu aktualizacji antymalware dla Microsoft Defender w obrazach instalacyjnych systemu operacyjnego (pliki WIM i VHD). Obsługiwane są następujące obrazy instalacyjne systemu operacyjnego:

• Windows 11
• Windows 10 (edycje Enterprise, Pro i Home)
• Serwer Windows 2022
• Serwer Windows 2019
• Serwer Windows 2016

Informacje o wersji

• Wersja pakietu Defender: 1.417.472.0

Ten pakiet aktualizuje klienta, silnik i wersje sygnatur oprogramowania antywirusowego w obrazach instalacyjnych systemu operacyjnego do następujących wersji:

• Wersja platformy: 4.18.24080.9
• Wersja silnika: 1.1.24080.9
• Wersja wywiadu bezpieczeństwa: 1.417.472.0

Według biuletynu bezpieczeństwa Microsoftu, w zeszłym miesiącu wydano aktualizację wywiadu bezpieczeństwa w wersji 1.417.472.0 . Aktualizacja ta zwiększa możliwości wykrywania zagrożeń dla różnych typów trojanów, ransomware, adware i exploitów backdoor, między innymi. Dla zainteresowanych, najnowsza aktualizacja wywiadu to wersja 1.419.109.0 w momencie pisania tego tekstu.

Źródło