Microsoft wypuścił nowe pakiety aktualizacyjne Defendera dla obrazów instalacji Windows w formatach Windows Imaging Format (WIM) i Virtual Hard Disk (VHD). Było to konieczne, jako że obrazy mogły zawierać stare, nieaktualne pliki binarne oprogramowania chroniącego przed malware. Powodowało to lukę w zabezpieczeniach systemu do czasu aktualizacji.
Aktualizacja dotyczy pakietu Microsoft Defender w wersji 20230330.2. Pakiet aktualizuje zarówno program kliencki, jak i aparat chroniący przed złośliwym oprogramowaniem oraz sygnaturę w obrazach instalacji OS (wersja platformy 4.18.2302.7, wersja aparatu 1.1.20100.6, wersja analizy zabezpieczeń 1.385.1537.0). Jak czytamy na stronie pomocy technicznej Microsoftu:
Pierwsze godziny nowo zainstalowanego wdrożenia systemu Windows mogą spowodować, że system będzie narażony na zagrożenia z powodu luki w ochronie Microsoft Defender. Dzieje się tak dlatego, że obrazy instalacji systemu operacyjnego mogą zawierać nieaktualne pliki binarne oprogramowania chroniącego przed złośliwym kodem.
Urządzenia, na których są wprowadzane te wdrożenia, są nieadekwatnie chronione, dopóki nie otrzymają pierwszej aktualizacji oprogramowania chroniącego przed złośliwym kodem. Aktualizacje usługi Defender zawierają również krytyczne poprawki wydajności, które poprawiają działanie użytkownika. Te aktualizacje mogą przynieść korzyści urządzeniom korzystającym z wbudowanego oprogramowania antywirusowego Windows lub innego rozwiązania zabezpieczającego. Zalecamy regularne serwisowanie obrazów instalacji systemu operacyjnego w celu aktualizacji Microsoft Defender plików binarnych i zminimalizowania tej luki w zabezpieczeniach w nowych wdrożeniach. Zalecana jest 3-miesięczna częstotliwość aktualizacji.
Nie jest wymagane składanie zamówienia w celu zastosowania najnowszej aktualizacji zbiorczej (LCU) w porównaniu z aktualizacją Microsoft Defender w trybie offline.
Aktualizacja jest przeznaczona dla obrazów instalacji systemów Windows 11, Windows 10 (Enterprise, Pro i Home), Windows Server 2019 i Windows Server 2016. Jak ją uzyskać? Pakiet można pobrać z serwerów Microsoftu dla wersji 32-bit, 64-bit i ARM64.
