WSUSで管理しているdefenderの古いバージョンの定義ファイル配信

Question

Anonymous

Windows2019の最新WSUSでDefenderの定義ファイル配信を管理したいと考えています。

もし、Defenderの定義ファイルで誤検知が発生した場合、WSUSから以前の定義ファイルを配信可能でしょうか？

イメージとしては下記です。管理する端末が多いため、WSUSから集中で指示を出したいと考えています。

・WSUSでバージョン2の定義ファイルをクライアントに配信（自動承認）

・バージョン2の定義ファイルをクライアントで自動適用。誤検知が発生

・WSUSでバージョン2以前のバージョン1のパターンファイルを配信（承認取り消し、古いバージョンを手動承認？）

・パージョン1の定義ファイルをクライアントで自動適用。誤検知を回避。

※クライアントはWindows10を想定しています。

以上

ロックされた質問。この質問は、Microsoft サポートコミュニティから移行されました。役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント

2 件の回答

Answer 1

Anonymous

ご回答ありがとうございます。

クライアント側でMpCmdRun.exeのRemoveDefinitionsで削除ができそうです。

欲を言えばサーバ側から実行したいので、Windowsドメインポリシーなど、実行する方法を検討してみます。

0 件のコメント

Answer 2

古い定義ファイルの配信はできません。

しかし、MpCmdRun.exeの-RemoveDefinitionsオプションで、配信された新しいバージョンの定義ファイルや検出エンジンを切り捨てて、オリジナルに戻すことは可能です。