Microsoft выпустила Defender update для Windows 11, 10 и Server ISO installations
Microsoft выпустила Defender update для Windows 11, 10 и Server ISO installations
Эти обновления определений и движка Defender выпускаются для устранения множества критических уязвимостей и недостатков безопасности.
Microsoft очень часто выпускает новые пакеты обновлений для Windows Defender, чтобы защитить систему от различных недавно обнаруженных вредоносных программ. Примерно раз в три месяца компания также распространяет эти обновления для образов Windows (WIM и VHD) и ISO-образов, используемых для установки Windows. Поэтому с последним обновлением Windows 11, доступным через официальный инструмент MCT , вы должны получить эти обновления.
Этот пакет обновлений необходим, поскольку образ установки Windows может содержать старые, устаревшие антивирусные базы данных и исполняемые файлы программного обеспечения. Помимо повышения безопасности, эти обновления в некоторых случаях могут также улучшить производительность.
При новой установке Windows может возникнуть временный риск безопасности из-за устаревшей защиты Microsoft Defender в образах установки ОС. Это происходит потому, что антивирусное программное обеспечение, включенное в эти образы, может быть неактуальным. Поэтому Microsoft заявляет, что эти обновленные определения, по сути, помогают устранить этот пробел в защите.
Компания Microsoft предоставила последние определения безопасности для образов Windows посредством обновления безопасности версии 1.445.323.0. Версия пакета Defender также совпадает. Оно применяется к Windows 11, Windows 10 ESU, Windows 10 Enterprise LTSC 2021, Win 10 Ent LTSC 2019, Win 10 Ent LTSB 2016, Windows Server 2022, Windows Server 2019 и Windows Server 2016.
Компания Microsoft пишет: «Этот пакет обновляет версии антивирусного клиента, антивирусного движка и сигнатур в образах установки ОС до следующих версий:
- Версия платформы: 4.18.26040.7
- Версия движка: 1.1.26040.8
- Версия системы анализа угроз безопасности: 1.447.236.0"
Из бюллетеня безопасности Microsoft мы узнаем, что обновление системы безопасности версии 1.447.236.0 было выпущено в начале прошлого месяца и добавляет средства обнаружения угроз для различных вредоносных программ, таких как трояны, бэкдоры, программы-вымогатели, программы для кражи данных, AutoKMS и многое другое.
Для тех, кто интересуется, на момент написания статьи последнее обновление разведывательной информации — версия 1.451.297.0.
Почему изменение инструмента создания установочных носителей Media Creation Tool имеет значение Проблема, которую решает изменение полезной нагрузки MCT Исторически сложилось так, что MCT иногда упаковывал образы, которые отставали от базового уровня накопительных обновлений на несколько недель — это означало, что для чистой установки приходилось загружать множество больших накопительных обновлений (LCU) и многократно перезагружать систему, чтобы достичь текущего уровня исправлений. Для пользователей с ограниченной пропускной способностью и ИТ-команд, переустанавливающих системы, это могло означать дополнительные часы загрузки и сложности развертывания. Теперь, когда бэкэнд предоставляет более актуальный базовый уровень (например, KB5077181 в феврале 2026 года), установочный носитель поступает гораздо ближе к состоянию с исправлениями, что уменьшает каскад обновлений после установки. Это прагматичное операционное улучшение: меньше времени, затрачиваемого на обновление, меньшее окно уязвимости и меньше обращений в службу поддержки, вызванных «чистыми» установками, в которых отсутствуют последние исправления. Независимые отчеты и тестирование сообщества сошлись на этой интерпретации. Что не меняется Обновление касается только полезной нагрузки, загружаемой MCT — пользовательский интерфейс и рабочий процесс исполняемого файла остаются неизменными. Вы по-прежнему можете создать носитель для другого ПК или сохранить ISO-образ, и вам по-прежнему нужно принимать те же решения относительно UEFI/Legacy и разметки разделов при установке. MCT не будет обходить проверки оборудования, принудительно включать такие функции, как BitLocker, или изменять семантику лицензирования. В исключительных случаях — для неподдерживаемого оборудования или пользовательских корпоративных образов — вам по-прежнему потребуются инструменты, выходящие за рамки потребительской версии MCT.
