Windows 操作系统安装映像的Microsoft Defender更新

新安装的 Windows 部署的前几个小时可能会使系统由于Microsoft Defender保护差距而易受攻击。 这是因为 OS 安装映像可能包含过时的反恶意软件二进制文件。 

在收到第一个反恶意软件更新之前，进行这些部署的设备受到保护不足。 Defender 更新还包含可改善用户体验的关键性能修补程序。 使用 Windows 内置防病毒或其他安全解决方案的设备可以从这些更新中受益。 建议定期维护 OS 安装映像，以更新Microsoft Defender二进制文件，并最大程度地减少新部署中的这种保护差距。 建议使用 3 个月的更新频率。

与脱机Microsoft Defender更新相比，无需对 LCU) 应用最新的累积更新 (排序。

本文介绍 OS 安装映像 (WIM 和 VHD 文件) Microsoft Defender的反恶意软件更新包。 此功能支持以下 OS 安装映像：

Windows 11

Windows 10（企业、Pro 和家庭版）

Windows Server 2019

Windows Server 2016

注意: 

发布新的包版本后，对前两个版本的支持将减少到仅技术支持。

不再支持前两个版本之前的版本。 有关详细信息，请参阅管理Windows Defender防病毒更新和应用基线。

Defender 包版本： 20230809.1

此包将 OS 安装映像中的反恶意软件客户端、反恶意软件引擎和签名版本更新为以下版本：

平台版本：4.18.23070.1004

引擎版本： 1.1.23070.1005

安全智能版本： 1.395.68.0

包大小大致为：

ARM64：78.2 MB

X86：128 MB

X64：132 MB

无

此包包括Windows 11中Microsoft Defender防病毒使用的Microsoft Defender反恶意软件平台和引擎的每月更新和修复。 此包应在 Windows 映像/VHD (x) 文件上脱机应用。

在此处详细了解包内容：管理Microsoft Defender防病毒更新并应用基线 |Microsoft Learn

此包还包括截至发布日期的最新安全智能更新。 详细了解安全智能更新，包括 此处的发行说明。

不同的 Windows OS 映像体系结构需要不同的更新包。 选择与将应用此更新的安装映像匹配的体系结构：

Windows 操作系统安装映像的Microsoft Defender更新：32 位 |64 位 |ARM64

注意: 这些链接指向 defender-update-kit-[x86|x64|arm].zip。 提取此 .zip 文件以获取 Defender 更新包 (defender-dism-[x86|x64|arm].cab) ，以及 (DefenderUpdateWinimage.ps1) 的更新修补工具，可帮助操作系统安装映像的更新操作。

以下先决条件适用于运行此修补工具 (DefenderUpdateWinImage.ps1) ：

必须运行包含 PowerShell 5.1 或更高版本的 64 位Windows 10或更高版本的 OS 环境。

必须安装 Microsoft.Powershell.Security 和 DISM 模块。

必须使用管理员权限在设备上启动 PowerShell。

注意: 

请勿使用此包更新实时映像，因为它可能会损坏虚拟机中运行的 Windows 安装。

DefenderUpdateWinImage.ps1 工具提供了删除更新的选项。 但是，在应用更新之前，你可能仍希望保留映像的备份副本。

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory -Action AddUpdate -ImagePath -Package

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory -Action RemoveUpdate -ImagePath

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory -Action ShowUpdate -ImagePath

了解有关 Microsoft 用于描述软件更新的术语。