Microsoft已发布了用于更新OS安装映像中的Defender签名的工具

由于安装的OS映像可能包含过时的反恶意软件二进制文件，因此新安装的Windows OS部署的最初几个小时可能会受到Microsoft Defender保护缺口的影响。这些设备将一直处于受保护状态，直到第一个反恶意软件更新完成。为了解决此问题，Microsoft发布了一个特殊的脚本，该脚本将脱机安装映像中的Defender更新为最新版本。

Windows Defender是Windows 10附带的默认防病毒应用程序。早期版本的Windows(如Windows 8.1，Windows 8，Windows 7和Vista)也具有此功能，但以前效率较低，因为它仅扫描间谍软件和广告软件。在Windows 8和Windows 10中，Defender基于Microsoft Security Essentials应用程序，该应用程序通过添加针对各种恶意软件的全面防护提供了更好的保护。Microsoft正在重命名应用程序Microsoft Defender。

Windows 10附带的最新版本是一个称为Windows安全性的新应用。该应用程序以前称为“ Windows Defender仪表板”和“ Windows Defender安全中心”，旨在帮助用户以清晰有用的方式控制其安全性和隐私设置。它包括与Windows Defender相关的所有设置。Windows 10 Creators Update中的Windows Defender安全中心发布中对Security Center应用进行了审查 。

Defender签名更新与内置的Windows Update功能关联。在较旧的Windows 10版本中，当您禁用它，使用Focus Assist暂停 它 或处于已 计量连接时，Microsoft Defender无法接收签名更新。在这种情况下，您可以使用多种方法来手动更新Defender签名：

• 在Windows 10中手动更新Windows Defender的定义

• 计划Windows 10中的Defender签名更新

唯一的问题是很难更新安装映像中的签名和Defender应用程序。为解决此问题，Microsoft已在操作系统安装映像(WIM或VHD文件)中发布了一种特殊的工具：Microsoft Defender的反恶意软件更新程序包。

它包括Windows 10中Microsoft Defender防病毒所使用的Microsoft Defender防恶意软件平台和引擎的每月更新和修补程序。此软件包还包括直到发行日期为止可用的最新安全情报更新。

下载适用于Windows操作系统的Microsoft Defender更新安装映像

该包装适用于以下产品。

• Windows 10(企业版，专业版和家庭版)

• Windows Server 2019

• Windows Server 2016

Windows的Microsoft Defender更新操作系统安装映像： 32位 | 64位

如何应用此更新

PS C： DefenderUpdateWinImage.ps1 -WorkingDirectory 路径-动作 AddUpdate - ImagePath 路径到Os_Image -包装路径到包

如何删除或回滚此更新

PS C： DefenderUpdateWinImage.ps1 -WorkingDirectory 路径-操作 RemoveUpdate - ImagePath 路径到Os_Image

如何列出已安装更新的详细信息

PS C： DefenderUpdateWinImage.ps1 -WorkingDirectory 路径-动作 ShowUpdate - ImagePath 路径到Os_Image