Microsoft Defender防病毒安全智能和产品更新

适用于：

平台

注意

可以使用 RSS 以在更新此页面时收到通知。 若要在更新此页面时收到通知，请将以下 URL 复制并粘贴到 RSS 源读取器中：

使 Microsoft Defender 防病毒保持最新状态，对于确保设备具有抵御新的恶意软件和攻击技术所需的最新技术和功能至关重要。 更新防病毒保护，即使Microsoft Defender防病毒在被动模式下运行也是如此。 本文包含有关两种类型的更新的信息，这些更新Microsoft Defender防病毒是最新的：

本文还包括：

提示

若要查看最新的引擎、平台和签名日期，请访问 Microsoft Defender 防病毒和其他 Microsoft 反恶意软件的安全智能更新

Microsoft Defender防病毒使用云提供的保护 (也称为 Microsoft 高级保护服务或 MAPS) ，并定期下载动态安全智能更新以提供更多保护。 这些动态更新不会通过安全智能更新 KB2267602 取代常规安全智能更新。

注意

更新在以下 KB 下发布：

云端保护始终处于启用状态，需要与 Internet 建立有效连接才能正常工作。 安全智能更新按预定节奏进行（可通过策略配置）。 有关详细信息，请参阅 在 Microsoft Defender 防病毒中使用 Microsoft 云端保护。

有关最新安全智能更新列表，请参阅 Microsoft Defender 防病毒和其他 Microsoft 反恶意软件的安全智能更新。

引擎更新包含在安全智能更新中，并按每月节奏发布。

Microsoft Defender 防病毒需要每月更新 (KB4052623)，称为平台更新。

可以通过以下方法之一管理更新的分发：

有关详细信息，请参阅管理 Microsoft Defender 防病毒软件保护更新源。

每月更新分阶段发布，导致 Window Server Update Services 中显示多个包。

本文列出了广泛发布频道中包含的更改。 请参阅此处的最新广泛频道版本。

若要详细了解逐步推出过程，并查看有关下一版本的详细信息，请参阅 管理 Microsoft Defender 更新的逐步推出过程。

若要详细了解安全智能更新，请参阅 Microsoft Defender 防病毒和其他 Microsoft 反恶意软件的安全智能更新。

如果要查找 Microsoft Defender 进程列表，请下载 mde-urls 工作簿，然后选择 Microsoft Defender 进程工作表。 工作簿mde-urls还列出了网络必须能够连接到的服务及其关联的 URL，如启用对代理服务器中的Microsoft Defender for Endpoint服务 URL 的访问中所述。

如果其他保护功能 (（如 终结点 DLP 或 设备控制) ）正在主动监视正在运行的进程，则可以暂时推迟平台更新。 重新启动后或停止所有受监视的服务时重试平台更新。

在 Microsoft Endpoint Configuration Manager/Windows Server Update Services (MECM/WSUS) 目录中，类别Microsoft Defender for Endpoint包括KB5005292中 MSSense 服务的更新。 KB5005292包括Microsoft Defender for Endpoint终结点检测和响应 (EDR) 传感器的更新和修复。 有关详细信息，请参阅 EDR 传感器Microsoft Defender for Endpoint更新和 Windows Microsoft Defender for Endpoint 中的新增功能。

我们的所有更新都包含

发布新包版本后，对前两个版本的支持将减少到仅技术支持。 有关以前版本的详细信息，请参阅Microsoft Defender防病毒更新：技术升级支持的早期版本。

平台和引擎更新按月节奏提供。 若要获得完全支持，请随时了解最新的平台更新。 我们的支持结构是动态的，根据最新平台版本的可用性演变为两个阶段：

安全和关键汇报服务阶段 - 运行最新平台版本时，你有资格接收反恶意软件平台的安全和关键更新。

技术支持 (仅限) 阶段 - 发布新平台版本后，对 N-2 (旧版本的支持) 减少到 仅技术支持。 不再支持早于 N-2 的平台版本。 继续为从Windows 10版本升级提供技术支持 (请参阅Windows 10版本随附的平台版本) 到最新平台版本。

在技术支持 (仅) 阶段，商业上合理的支持事件通过 Microsoft 客户服务 & 支持和 Microsoft 的托管支持服务 (（例如顶级支持) ）提供。 如果支持事件需要升级到开发以获取进一步指导、需要非安全更新或需要安全更新，则要求客户升级到最新的平台版本或中间更新 (*) 。

注意

如果要手动部署 Microsoft Defender 防病毒平台更新，或者使用脚本或非 Microsoft 管理产品部署 Microsoft Defender 防病毒平台更新，请确保在安装最新版本的平台更新 (N-2) 之前，从 Microsoft 更新目录安装版本 4.18.2001.10。

如果不幸在平台更新后遇到问题，可以回滚到 Microsoft Defender 平台的上一个或收件箱版本。

若要回滚到以前的版本，请运行以下命令：

"%programdata%\Microsoft\Windows Defender\Platform\\MpCmdRun.exe" -RevertPlatform

将此更新回滚到操作系统 (“%ProgramFiles%\Windows Defender”)

"%programdata%\Microsoft\Windows Defender\Platform\\MpCmdRun.exe" -ResetPlatform

下表提供了最新 Windows 10 版本随附的 Microsoft Defender 防病毒平台和引擎版本：

有关 Windows 10 版本信息，请参阅 Windows 生命周期说明书。

注意

Windows Server 2016附带与 RS1 相同的平台版本，并且属于同一支持阶段：技术升级支持 (仅) Windows Server 2019 附带与 RS5 相同的平台版本，并且属于同一支持阶段：技术升级支持 (仅)

为了避免在保护方面出现差距，请使用最新的防病毒和反恶意软件更新使 OS 安装映像保持最新。 汇报适用于：

汇报针对 x86、x64 和 ARM64 Windows 体系结构发布。

有关详细信息，请参阅 Windows 操作系统安装映像的 Microsoft Defender 更新。

提示

如果要查找其他平台的防病毒相关信息，请参阅：

提示

想要了解更多信息？ 在技术社区中与 Microsoft 安全社区互动：Microsoft Defender for Endpoint技术社区。