通过

Microsoft Defender防病毒安全智能和产品更新

  • 项目

适用于：

平台

  • Windows

使 Microsoft Defender 防病毒保持最新状态，对于确保设备具有抵御新的恶意软件和攻击技术所需的最新技术和功能至关重要。 更新防病毒保护，即使Microsoft Defender防病毒在被动模式下运行也是如此。 本文包含有关两种类型的更新的信息，这些更新Microsoft Defender防病毒是最新的：

本文还包括：

若要查看最新的引擎、平台和签名日期，请参阅Microsoft Defender防病毒和其他Microsoft反恶意软件的安全智能更新。

提示

作为本文的配套内容，请参阅 我们的安全分析器设置指南 ，以查看最佳做法，并了解如何加强防御、提高合规性，并自信地应对网络安全环境。 若要获得基于环境的自定义体验，可以访问Microsoft 365 管理中心中的安全分析器自动设置指南。

安全智能更新

Microsoft Defender防病毒使用云提供的保护 (也称为Microsoft高级保护服务或 MAPS) ，并定期下载动态安全智能更新以提供更多保护。 这些动态更新不会通过安全智能更新 KB2267602 取代常规安全智能更新。

注意

更新在以下 KB 下发布：

  • Microsoft Defender 防病毒：KB2267602
  • System Center Endpoint Protection：KB2461484

云端保护始终处于启用状态，需要与 Internet 建立有效连接才能正常工作。 安全智能更新按预定节奏进行（可通过策略配置）。 有关详细信息，请参阅 在 Microsoft Defender 防病毒中使用 Microsoft 云端保护。

有关最新安全智能更新列表，请参阅 Microsoft Defender 防病毒和其他 Microsoft 反恶意软件的安全智能更新。

引擎更新包含在安全智能更新中，并按每月节奏发布。

产品更新

Microsoft Defender 防病毒需要每月更新 (KB4052623)，称为平台更新。

可以通过以下方法之一管理更新的分发：

有关详细信息，请参阅管理 Microsoft Defender 防病毒软件保护更新源。

有关产品更新的要点

平台和引擎版本

汇报包含：

2024 年 9 月 (平台：4.18.24090.11 |引擎 1.1.24090.11)

  • 安全智能更新版本： 1.421.12.0
  • 发布日期： 2024 年 10 月 30 日 (引擎和平台)
  • 平台： 4.18.24090.11
  • 引擎： 1.1.24090.11
  • 支持阶段：安全和关键更新

新增功能

重要

在 Windows Server 2019 及更高版本上，更新包中将包含一个新的二进制 (MpDefenderCoreService.exe) ，以支持将来的服务改进， (遵循) 的详细信息。

2024 年 8 月 (平台：4.18.24080.9 |引擎：1.1.24080.9)

  • 安全智能更新版本： 1.419.1.0
  • 发布日期： 2024 年 9 月 17 日 (引擎和平台)
  • 平台： 4.18.24080.9
  • 引擎： 1.1.24080.9
  • 支持阶段：安全和关键更新

新增功能

  • 向 Get-MpPreference cmdlet 添加了 () 的新参数ControlledFolderAccessDefaultProtectedFolders，以显示受控文件夹访问的默认受保护文件夹。
  • 修复了有关打印机安全检查的设备控制问题。
  • 解决了从 Windows 10 升级到 Windows 11 后平台回滚的问题。
  • 修复了 OOBE 完成后，在实时保护中未正确强制实施卷排除的问题。
  • 删除了对使用 32 位 ARM 处理器且已达到服务终止日期的Windows RT设备（如 Surface RT）的支持。

2024 年 7 月 (平台：4.18.24070.5 |引擎：1.1.24070.3)

  • 安全智能更新版本： 1.417.14.0
  • 发布日期： 2024 年 8 月 7 日 (引擎和平台)
  • 平台： 4.18.24070.5
  • 引擎： 1.1.24070.3
  • 支持阶段：安全和关键更新

新增功能

  • Microsoft Defender门户中不再报告ThreatNotFound误报检测。
  • 由于可疑连接检查而对后端进行优化的 网络保护 调用。
  • 修复了 Defender CSP 中的 PerformanceModeStatus 配置键，以便在控制台中更改此值对终结点生效。
  • 解决了在远程位置不可访问的情况下，并不总是捕获文件证据位置的问题。
  • 添加了新的事件日志 (5016) ，以报告在关闭期间检测到死锁时防病毒自修复Microsoft Defender。
  • 修复了从门户启动 的完整扫描 的优先顺序问题，导致完全扫描持续时间超过预期。

以前的版本更新：仅支持技术升级

发布新包版本后，对前两个版本的支持将减少到仅技术支持。 有关以前版本的详细信息，请参阅Microsoft Defender防病毒更新：技术升级支持的早期版本。

Microsoft Defender防病毒平台和引擎支持

平台和引擎更新按月节奏提供。 若要完全受支持，请随时了解最新的平台和引擎更新。 我们的支持结构是动态的，根据最新平台和引擎版本的可用性，分为两个阶段：

  • 安全和关键汇报服务阶段 - 运行最新的平台和引擎版本时，你有资格同时接收反恶意软件平台的安全和关键更新。

  • 技术支持 (仅) 阶段 - 发布新平台和引擎版本后，对较旧版本 (N-2 的支持) 减少到 仅技术支持。 不再支持早于 N-2 的平台和引擎版本。 继续为从Windows 10版本升级提供技术支持 (请参阅Windows 10版本随附的平台版本) 到最新平台版本。

在技术支持 (仅) 阶段，通过Microsoft客户服务 & 支持和Microsoft的托管支持服务 (（例如顶级支持) ）提供商业上合理的支持事件。 如果支持事件需要升级到开发以获取进一步指导、需要非安全更新或需要安全更新，则要求客户升级到最新的平台版本或中间更新 (*) 。

注意

如果要手动部署 Microsoft Defender 防病毒平台更新，或者使用脚本或非 Microsoft 管理产品部署 Microsoft Defender 防病毒平台更新，请确保在安装最新版本的平台更新 (N-2) 之前，从 Microsoft 更新目录安装版本 4.18.2001.10。

如何回滚更新

如果不幸在平台更新后遇到问题，可以回滚到 Microsoft Defender 平台的上一个或收件箱版本。

  • 若要回滚到以前的版本，请运行以下命令：

    "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -RevertPlatform

  • 将此更新回滚到操作系统 (“%ProgramFiles%\Windows Defender”)

    "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -ResetPlatform

Windows 10 版本随附的平台版本

下表提供了最新 Windows 10 版本随附的 Microsoft Defender 防病毒平台和引擎版本：

Windows 10 版本 平台版本 引擎版本 支持阶段
2004 (20H1/20H2) 4.18.1909.6 1.1.17000.2 技术升级支持（仅限）
1909 (19H2) 4.18.1902.5 1.1.16700.3 技术升级支持（仅限）
1903 (19H1) 4.18.1902.5 1.1.15600.4 技术升级支持（仅限）
1809 (RS5) 4.18.1807.5 1.1.15000.2 技术升级支持（仅限）
1803 (RS4) 4.13.17134.1 1.1.14600.4 技术升级支持（仅限）
1709 (RS3) 4.12.16299.15 1.1.14104.0 技术升级支持（仅限）
1703 (RS2) 4.11.15603.2 1.1.13504.0 技术升级支持（仅限）
1607 (RS1) 4.10.14393.3683 1.1.12805.0 技术升级支持（仅限）

有关 Windows 10 版本信息，请参阅 Windows 生命周期说明书。

注意

Windows Server 2016附带与 RS1 相同的平台版本，并且属于同一支持阶段：技术升级支持 (仅)
Windows Server 2019 附带与 RS5 相同的平台版本，并且属于同一支持阶段：技术升级支持 (仅)

部署映像服务和管理 (DISM) 更新

为了避免在保护方面出现差距，请使用最新的防病毒和反恶意软件更新使 OS 安装映像保持最新。 汇报适用于：

  • Windows 10和 11 个 (企业版、专业版和家庭版)
  • Windows Server 2022、Windows Server 2019、Windows Server 2016 和 Windows Server 2012 R2
  • WIM 和 VHD (x) 文件

汇报针对 x86、x64 和 ARM64 Windows 体系结构发布。

有关详细信息，请参阅 Windows 操作系统安装映像的 Microsoft Defender 更新。

发布新包版本后，对前两个版本的支持将减少到仅技术支持。 若要查看以前版本的列表，请参阅 以前的 DISM 更新。

1.417.472.0

  • Defender 包版本： 1.417.472.0
  • 安全智能版本： 1.417.472.0
  • 引擎版本： 1.24080.9

修补程序

  • 无

其他信息

  • 无

1.415.295.0

  • Defender 包版本： 1.415.295.0
  • 安全智能版本： 1.415.295.0
  • 引擎版本： 1.24070.1
  • 平台版本： 4.18.24070.5

修补程序

  • 无

其他信息

  • 无

1.415.235.0

  • Defender 包版本： 1.415.235.0
  • 安全智能版本： 1.415.235.0
  • 引擎版本： 1.24070.1
  • 平台版本： 4.18.24070.5

修补程序

  • 无

其他信息

  • 无

更多资源

文章 说明
Windows 操作系统安装映像的 Microsoft Defender 更新 查看操作系统安装映像的反恶意软件更新包（WIM 和 VHD 文件）。 获取适用于 Windows 10 (Enterprise、Pro 和家庭版) 、Windows Server 2019、Windows Server 2022、Windows Server 2016和 Windows Server 2012 R2 安装映像的Microsoft Defender防病毒更新。
管理如何下载和应用保护更新 可通过多个源提供保护更新。
管理何时应下载和应用保护更新 可以计划何时应下载保护更新。
管理过期终结点的更新 如果终结点错过更新或计划的扫描，则可以在用户下次登录时强制更新或扫描。
管理基于事件的强制更新 可以将保护更新设置为在启动时或在某些云端保护事件之后下载。
管理移动设备和虚拟机 （VM） 的更新 可以指定设置，例如是否应在对移动设备和虚拟机特别有用的电池电源上进行更新。
EDR 传感器的 Microsoft Defender for Endpoint 更新 可以更新 2021 年发布的新Microsoft Defender for Endpoint统一解决方案包中包含的 EDR 传感器 (MsSense.exe) 。

提示

如果要查找其他平台的防病毒相关信息，请参阅：

提示

想要了解更多信息？ Engage技术社区中的Microsoft安全社区：Microsoft Defender for Endpoint技术社区。