Microsoft Defender Säkerhetsinformation för antivirusprogram och produktuppdateringar

  • Artikel

Gäller för:

Plattformar

  • Windows

Att hålla Microsoft Defender Antivirus uppdaterade är viktigt för att säkerställa att dina enheter har den senaste tekniken och funktionerna som behövs för att skydda mot ny skadlig kod och angreppstekniker. Uppdatera antivirusskyddet, även om Microsoft Defender Antivirus körs i passivt läge. Den här artikeln innehåller information om de två typerna av uppdateringar för att hålla Microsoft Defender Antivirus aktuellt:

Den här artikeln innehåller även:

Tips

Om du vill se det senaste motor-, plattforms- och signaturdatumet går du till Säkerhetsinformationsuppdateringar för Microsoft Defender Antivirus och andra Microsoft-program mot skadlig kod

Uppdateringar av säkerhetsinsikter

Microsoft Defender Antivirus använder molnbaserat skydd (även kallat Microsoft Advanced Protection Service eller MAPS) och laddar regelbundet ned dynamiska uppdateringar av säkerhetsinformation för att ge mer skydd. Dessa dynamiska uppdateringar ersätter inte regelbundna uppdateringar av säkerhetsinsikter via uppdateringen av säkerhetsinsikter KB2267602.

Obs!

Uppdateringar släpps under följande KB:

  • Microsoft Defender Antivirus: KB2267602
  • System Center Endpoint Protection: KB2461484

Molnlevererat skydd är alltid aktiverat och kräver en aktiv anslutning till Internet för att fungera. Uppdateringar av säkerhetsinsikter sker enligt en schemalagd takt (kan konfigureras via en princip). Mer information finns i Använda Microsofts molnbaserat skydd i Microsoft Defender Antivirus.

En lista över de senaste uppdateringarna av säkerhetsinsikter finns i Säkerhetsinsiktsuppdateringar för Microsoft Defender Antivirus och andra Microsoft-program mot skadlig kod.

Motoruppdateringar ingår i uppdateringar av säkerhetsinsikter och släpps varje månad.

Produktuppdateringar

Microsoft Defender Antivirus kräver månatliga uppdateringar (KB4052623) som kallas plattformsuppdateringar.

Du kan hantera distributionen av uppdateringar via någon av följande metoder:

Mer information finns i Hantera källor för Microsoft Defender Antivirus skyddsuppdateringar.

Viktiga punkter om produktuppdateringar

Månatliga plattforms- och motorversioner

Alla våra uppdateringar innehåller

  • Prestandaförbättringar
  • Förbättringar av servicebarheten
  • Integreringsförbättringar (moln, Microsoft Defender XDR)

Mars-2024 (Motor: 1.1.24030.4 | Plattform: 4.18.24030.9)

  • Uppdateringsversion för säkerhetsinformation: 1.409.1.0
  • Utgivningsdatum: 2 april 2024 (Motor) / 9 april 2024 (Plattform)
  • Motor: 1.1.24030.4
  • Plattform: 4.18.24030.9
  • Supportfas: Säkerhet och kritiska uppdateringar

Nyheter

  • Hanterbarhetsinställningar har lagts till för att välja bort telemetrikanal för One Collector och Experimentation and Configuration Service (ECS).
  • Microsoft Defender Core Service inaktiveras när antivirus från tredje part installeras (förutom när Defender för Endpoint körs i passivt läge).
  • Det kända problemet i 4.18.24020.7 där tillämpningen av åtkomstprinciper på enhetsnivå inte fungerade som förväntat inte längre inträffar.
  • Ett problem med hög CPU-användning som orsakades av redetection som utfördes under Sense-genomsökningar har åtgärdats.
  • Ett problem med diskrensning i Security Intelligence Update har åtgärdats.
  • Ett problem har åtgärdats där informationen om signaturdatum i security health-rapporten inte var korrekt.
  • Introduktion till prestandaförbättringar vid bearbetning av sökvägar för undantag.
  • Förbättringar har lagts till för att tillåta återställning från felaktigt tillagda indikatorer för kompromettering (IoC).
  • Förbättrad motståndskraft vid bearbetning av undantag för minskning av attackytan för AMSI-genomsökningar (Anti Malware Scan Interface).
  • Ett problem med hög minnesanvändning som rör beteendeövervakningskö som uppstod när MAPS har inaktiverats har åtgärdats.
  • Ett eventuellt dödläge när du tar emot en ändring av manipulationsskyddskonfigurationen från Microsoft Defender-portalen inträffar inte längre.

Februari-2024 (Motor: 1.1.24020.9 | Plattform: 4.18.24020.7)

  • Uppdateringsversion för säkerhetsinformation: 1.407.46.0
  • Utgivningsdatum: 6 mars 2024 (Motor) / 12 mars 2024 (Plattform)
  • Motor: 1.1.24020.9
  • Plattform: 4.18.24020.7
  • Supportfas: Säkerhet och kritiska uppdateringar

Nyheter

Kända problem

  • För kunder med enhetskontroll som använder principer för flyttbara medier med endast åtkomst på disk-/enhetsnivå (masker som innehåller värdena 1, 2, 3, 4 och 7) kanske tillämpningen inte fungerar som förväntat. I sådana situationer rekommenderar vi att kunderna återställer till den tidigare versionen av Defender-plattformen.

Januari-2024 (Plattform: 4.18.24010.12 | Motor: 1.1.24010.10)

  • Uppdateringsversion för säkerhetsinformation: 1.405.702.0
  • Utgivningsdatum: 27 februari 2024
  • Plattform: 4.18.24010.12
  • Motor: 1.1.24010.10
  • Supportfas: Säkerhet och kritiska uppdateringar

Nyheter

  • Microsoft Defender Antivirus cachelagrar nu Mark of the Web (MoTW) Alternativa data Stream (ADS) för bättre prestanda vid genomsökning.
  • Åtgärdade ett problem som uppstod vid minskning av attackytan i varningsläget när genomsökningsresultat togs bort från cacheminnet för realtidsskydd.
  • Prestandaförbättring har lagts till för OneNote.exe.
  • Molnbaserade poster tas regelbundet bort från cacheminnet för beständigt användarläge i Windows Defender för att förhindra ett ovanligt problem där en användare fortfarande kan lägga till ett certifikat, baserat på en indikator på kompromettering (IoC), i cacheminnet efter att en fil med certifikatet redan har lagts till via molnsignaturen.
  • Sense Onboarding-händelsen skickas nu i passivt läge för operativsystem med den gamla Sense-klienten.
  • Bättre prestanda för loggar som skapats/använts av powershell.
  • Förbättrad prestanda för mappar som ingår i CFA (Controlled Folder Access) vid åtkomst till nätverksfiler.
  • Ett dödläge som inträffade vid avstängning för DLP-aktiverade enheter (Data Loss Prevention) har åtgärdats.
  • Ett problem har åtgärdats för att ta bort en säkerhetsrisk i Microsoft Defender Core-tjänsten.
  • Ett registreringsfel har åtgärdats i installationsskriptet för Unified Agent install.ps1.
  • En minnesläcka som påverkade vissa enheter som tog emot plattformsuppdatering har åtgärdats 4.18.24010.7

Tidigare versionsuppdateringar: Endast teknisk uppgraderingssupport

När en ny paketversion har släppts begränsas stödet för de föregående två versionerna till endast teknisk support. Mer information om tidigare versioner finns i Microsoft Defender Antivirus-uppdateringar: Tidigare versioner för teknisk uppgraderingssupport.

Microsoft Defender Antivirus plattformsstöd

Plattforms- och motoruppdateringar tillhandahålls varje månad. Håll dig uppdaterad med de senaste plattformsuppdateringarna för att få fullt stöd. Vår supportstruktur är dynamisk och utvecklas till två faser beroende på tillgängligheten för den senaste plattformsversionen:

  • Servicefas för säkerhet och kritisk Uppdateringar – När du kör den senaste plattformsversionen är du berättigad att få både säkerhetsuppdateringar och kritiska uppdateringar till plattformen för skydd mot skadlig kod.

  • Fasen Teknisk support (endast) – När en ny plattformsversion har släppts minskar stödet för äldre versioner (N-2) endast till teknisk support. Plattformsversioner som är äldre än N-2 stöds inte längre. Teknisk support fortsätter att tillhandahållas för uppgraderingar från Windows 10 version (se Plattformsversion som ingår i Windows 10 versioner) till den senaste plattformsversionen.

Under den tekniska supportfasen (endast) tillhandahålls kommersiellt rimliga supportincidenter via Microsofts kundtjänst & Support och Microsofts hanterade supporterbjudanden (till exempel Premier Support). Om en supportincident kräver eskalering till utveckling för ytterligare vägledning, kräver en icke-säkerhetsuppdatering eller kräver en säkerhetsuppdatering uppmanas kunderna att uppgradera till den senaste plattformsversionen eller en mellanliggande uppdatering (*).

Obs!

Om du distribuerar Microsoft Defender Antivirus Plattformsuppdatering manuellt, eller om du använder ett skript eller en hanteringsprodukt som inte kommer från Microsoft för att distribuera Microsoft Defender Antivirus Plattformsuppdatering, kontrollerar du att versionen 4.18.2001.10 har installerats från Microsoft Update Catalog innan den senaste versionen av Plattformsuppdatering (N-2) installeras.

Återställa en uppdatering

Om du stöter på problem efter en plattformsuppdatering kan du återställa till den tidigare versionen eller inkorgsversionen av Microsoft Defender-plattformen.

  • Kör följande kommando för att återställa till den tidigare versionen:

    "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -RevertPlatform

  • Återställa uppdateringen till den version som levererades med operativsystemet ("%ProgramFiles%\Windows Defender")

    "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -ResetPlatform

Plattformsversion som ingår i Windows 10 versioner

Tabellen nedan innehåller de Microsoft Defender Antivirus plattforms- och motorversioner som levereras med de senaste Windows 10 versionerna:

Windows 10 version Plattformsversion Motorversion: Supportfas
2004 (20H1/20H2) 4.18.1909.6 1.1.17000.2 Teknisk uppgraderingssupport (endast)
1909 (19H2) 4.18.1902.5 1.1.16700.3 Teknisk uppgraderingssupport (endast)
1903 (19H1) 4.18.1902.5 1.1.15600.4 Teknisk uppgraderingssupport (endast)
1809 (RS5) 4.18.1807.5 1.1.15000.2 Teknisk uppgraderingssupport (endast)
1803 (RS4) 4.13.17134.1 1.1.14600.4 Teknisk uppgraderingssupport (endast)
1709 (RS3) 4.12.16299.15 1.1.14104.0 Teknisk uppgraderingssupport (endast)
1703 (RS2) 4.11.15603.2 1.1.13504.0 Teknisk uppgraderingssupport (endast)
1607 (RS1) 4.10.14393.3683 1.1.12805.0 Teknisk uppgraderingssupport (endast)

Information om Windows 10 version finns i Information om Windows livscykel.

Obs!

Windows Server 2016 levereras med samma plattformsversion som RS1 och omfattas av samma supportfas: Teknisk uppgraderingssupport (endast)
Windows Server 2019 levereras med samma plattformsversion som RS5 och omfattas av samma supportfas: Teknisk uppgraderingssupport (endast)

Uppdateringar för DISM (Deployment Image Servicing and Management)

För att undvika en lucka i skyddet bör du hålla operativsysteminstallationsavbildningarna uppdaterade med de senaste uppdateringarna av antivirusprogram och program mot skadlig kod. Uppdateringar är tillgängliga för:

  • Windows 10 och 11 (Enterprise-, Pro- och Home-utgåvor)
  • Windows Server 2022, Windows Server 2019, Windows Server 2016 och Windows Server 2012 R2
  • WIM- och VHD(x)-filer

Uppdateringar släpps för windows-arkitekturen x86, x64 och ARM64.

Mer information finns i Installationsavbildningar för operativsystemet Microsoft Defender för Windows.

20230809.1

  • Defender-paketversion: 20230809.1
  • Säkerhetsinformationsversion: 1.395.68.0
  • Motorversion: 1.1.23070.1005
  • Plattformsversion: 4.18.23070.1004

Korrigeringar

  • Ingen

20230604.1

  • Defender-paketversion: 20230604.1
  • Säkerhetsinformationsversion: 1.391.476.0
  • Motorversion: 1.1.23050.3
  • Plattformsversion: 4.18.23050.3

Korrigeringar

  • Ingen

20230503.1

  • Defender-paketversion: 20230503.1
  • Säkerhetsinformationsversion: 1.389.44.0
  • Motorversion: 1.1.20300.3
  • Plattformsversion: 4.18.2304.8

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

20230330.2

  • Defender-paketversion: 20230330.2
  • Säkerhetsinformationsversion: 1.385.1537.0
  • Motorversion: 1.1.20100.6
  • Plattformsversion: 4.18.2302.7

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

20230308.1

  • Defender-paketversion: 20230308.1
  • Säkerhetsinformationsversion: 1.383.1321.0
  • Motorversion: 1.1.20000.2
  • Plattformsversion: 4.18.2301.6

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

20230215.1

  • Defender-paketversion: 20230215.1
  • Säkerhetsinformationsversion: 1.383.51.0
  • Motorversion: 1.1.20000.2
  • Plattformsversion: 4.18.2301.6

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

20230118.1

  • Defender-paketversion: 20230118.1
  • Säkerhetsinformationsversion: 1.381.2404.0
  • Motorversion: 1.1.19900.2
  • Plattformsversion: 4.18.2211.5

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

20221209.1

  • Defender-paketversion: 20221209.1
  • Säkerhetsinformationsversion: 1.381.144.0
  • Motorversion: 1.1.19900.2
  • Plattformsversion: 4.18.2211.5

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

20221102.3

  • Defender-paketversion: 20221102.3
  • Säkerhetsinformationsversion: 1.377.1180.0
  • Motorversion: 1.1.19700.3
  • Plattformsversion: 4.18.2210.4

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

20221014.1

  • Paketversion: 20221014.1
  • Plattformsversion: 4.18.2209.7
  • Motorversion: 1.1.19700.3
  • Signaturversion: 1.373.208.0

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

20220929.1

  • Paketversion: 20220929.1
  • Plattformsversion: 4.18.2207.7
  • Motorversion: 1.1.19600.3
  • Signaturversion: 1.373.1243.0

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

20220925.2

  • Paketversion: 20220925.2
  • Plattformsversion: 4.18.2207.7
  • Motorversion: 1.1.19600.3
  • Signaturversion: 1.373.1371.0

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

20220901.4

  • Paketversion: 20220901.4
  • Plattformsversion: 4.18.2205.7
  • Motorversion: 1.1.19500.2
  • Signaturversion: 1.373.1371.0

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

20220802.1

  • Paketversion: 20220802.1
  • Plattformsversion: 4.18.2205.7
  • Motorversion: 1.1.19400.3
  • Signaturversion: 1.371.1205.0

Korrigeringar

  • Ingen

Ytterligare information

  • Inga

20220629.5

  • Paketversion: 20220629.5
  • Plattformsversion: 4.18.2205.7
  • Motorversion: 1.1.19300.2
  • Signaturversion: 1.369.220.0

Korrigeringar

  • Ingen

Ytterligare information

  • Inga

20220603.3

  • Paketversion: 20220603.3
  • Plattformsversion: 4.18.2203.5
  • Motorversion: 1.1.19200.6
  • Signaturversion: 1.367.1009.0

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

20220506.6

  • Paketversion: 20220506.6
  • Plattformsversion: 4.18.2203.5
  • Motorversion: 1.1.19200.5
  • Signaturversion: 1.363.1436.0

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

20220321.1

  • Paketversion: 20220321.1
  • Plattformsversion: 4.18.2202.4
  • Motorversion: 1.1.19000.8
  • Signaturversion: 1.351.337.0

Korrigeringar

  • Ingen

Ytterligare information

  • Inga

20220305.1

  • Paketversion: 20220305.1
  • Plattformsversion: 4.18.2201.10
  • Motorversion: 1.1.18900.3
  • Signaturversion: 1.359.1405.0

Korrigeringar

  • Ingen

Ytterligare information

  • Inga

20220203.1

  • Paketversion: 20220203.1
  • Plattformsversion: 4.18.2111.5
  • Motorversion: 1.1.18900.2
  • Signaturversion: 1.357.32.0

Korrigeringar

  • Ingen

Ytterligare information

  • Inga

20220105.1

  • Paketversion: 20220105.1
  • Plattformsversion: 4.18.2111.5
  • Motorversion: 1.1.18800.4
  • Signaturversion: 1.355.1482.0

Korrigeringar

  • Ingen

Ytterligare information

  • Inga

1.1.2112.01

  • Paketversion: 1.1.2112.01
  • Plattformsversion: 4.18.2110.6
  • Motorversion: 1.1.18700.4
  • Signaturversion: 1.353.2283.0

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

1.1.2111.02

  • Paketversion: 1.1.2111.02
  • Plattformsversion: 4.18.2110.6
  • Motorversion: 1.1.18700.4
  • Signaturversion: 1.353.613.0

Korrigeringar

  • Åtgärdat ett problem som rör lokaliseringsfiler

Ytterligare information

  • Ingen

1.1.2110.01

  • Paketversion: 1.1.2110.01
  • Plattformsversion: 4.18.2109.6
  • Motorversion: 1.1.18500.10
  • Signaturversion: 1.349.2103.0

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

1.1.2109.01

  • Paketversion: 1.1.2109.01
  • Plattformsversion: 4.18.2107.4
  • Motorversion: 1.1.18400.5
  • Signaturversion: 1.347.891.0

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

1.1.2108.01

  • Paketversion: 1.1.2108.01
  • Plattformsversion: 4.18.2107.4
  • Motorversion: 1.1.18300.4
  • Signaturversion: 1.343.2244.0

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

1.1.2107.02

  • Paketversion: 1.1.2107.02
  • Plattformsversion: 4.18.2105.5
  • Motorversion: 1.1.18300.4
  • Signaturversion: 1.343.658.0

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

1.1.2106.01

  • Paketversion: 1.1.2106.01
  • Plattformsversion: 4.18.2104.14
  • Motorversion: 1.1.18100.6
  • Signaturversion: 1.339.1923.0

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

1.1.2105.01

  • Paketversion: 1.1.2105.01
  • Plattformsversion: 4.18.2103.7
  • Motorversion: 1.1.18100.6
  • Signaturversion: 1.339.42.0

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

1.1.2104.01

  • Paketversion: 1.1.2104.01
  • Plattformsversion: 4.18.2102.4
  • Motorversion: 1.1.18000.5
  • Signaturversion: 1.335.232.0

Korrigeringar

  • Ingen

Ytterligare information

  • Inga

1.1.2103.01

  • Paketversion: 1.1.2103.01
  • Plattformsversion: 4.18.2101.9
  • Motorversion: 1.1.17800.5
  • Signaturversion: 1.331.2302.0

Korrigeringar

  • Ingen

Ytterligare information

  • Inga

1.1.2102.03

  • Paketversion: 1.1.2102.03
  • Plattformsversion: 4.18.2011.6
  • Motorversion: 1.1.17800.5
  • Signaturversion: 1.331.174.0

Korrigeringar

  • Ingen

Ytterligare information

  • Inga

1.1.2101.02

  • Paketversion: 1.1.2101.02
  • Plattformsversion: 4.18.2011.6
  • Motorversion: 1.1.17700.4
  • Signaturversion: 1.329.1796.0

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

1.1.2012.01

  • Paketversion: 1.1.2012.01
  • Plattformsversion: 4.18.2010.7
  • Motorversion: 1.1.17600.5
  • Signaturversion: 1.327.1991.0

Korrigeringar

  • Ingen

Ytterligare information

  • Ingen

1.1.2011.02

  • Paketversion: 1.1.2011.02
  • Plattformsversion: 4.18.2010.7
  • Motorversion: 1.1.17600.5
  • Signaturversion: 1.327.658.0

Korrigeringar

  • Ingen

Ytterligare information

  • Uppdaterade Microsoft Defender Antivirus signaturer

1.1.2011.01

  • Paketversion: 1.1.2011.01
  • Plattformsversion: 4.18.2009.7
  • Motorversion: 1.1.17600.5
  • Signaturversion: 1.327.344.0

Korrigeringar

  • Ingen

Ytterligare information

  • Inga

1.1.2009.10

  • Paketversion: 1.1.2011.01
  • Plattformsversion: 4.18.2008.9
  • Motorversion: 1.1.17400.5
  • Signaturversion: 1.327.2216.0

Korrigeringar

  • Ingen

Ytterligare information

  • Stöd har lagts till för Windows 10 RS1 eller senare operativsysteminstallationsavbildningar.

Fler resurser

Artikel Beskrivning
Installationsavbildningar för operativsystemet Microsoft Defender för Windows Granska uppdateringspaket för program mot skadlig kod för dina operativsysteminstallationsavbildningar (WIM- och VHD-filer). Hämta Microsoft Defender Antivirus-uppdateringar för Windows 10 (Enterprise-, Pro- och Home-utgåvor), Windows Server 2019, Windows Server 2022, Windows Server 2016 och Windows Server 2012 R2-installationsbilder.
Hantera hur skyddsuppdateringar laddas ned och tillämpas Skyddsuppdateringar kan levereras via många källor.
Hantera när skyddsuppdateringar ska laddas ned och tillämpas Du kan schemalägga när skyddsuppdateringar ska laddas ned.
Hantera uppdateringar för slutpunkter som är inaktuella Om en slutpunkt missar en uppdatering eller schemalagd genomsökning kan du framtvinga en uppdatering eller genomsöka nästa gång en användare loggar in.
Hantera händelsebaserade uppdateringar Du kan ange att skyddsuppdateringar ska laddas ned vid start eller efter vissa molnlevererade skyddshändelser.
Hantera uppdateringar för mobila enheter och virtuella datorer(VM) Du kan ange inställningar, till exempel om uppdateringar ska ske på batteridrift som är särskilt användbart för mobila enheter och virtuella datorer.
Microsoft Defender för Endpoint-uppdatering för EDR Sensor Du kan uppdatera EDR-sensorn (MsSense.exe) som ingår i det nya Microsoft Defender för Endpoint enhetliga lösningspaketet som släpptes 2021.

Tips

Om du letar efter antivirusrelaterad information för andra plattformar läser du:

Tips

Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender för Endpoint Tech Community.