Security intelligence updates for Microsoft Defender Antivirus and other Microsoft antimalware

Microsoft continually updates security intelligence in antimalware products to cover the latest threats and to constantly tweak detection logic, enhancing the ability of Microsoft Defender Antivirus and other Microsoft antimalware solutions to accurately identify threats. This security intelligence works directly with cloud-based protection to deliver fast and powerful AI-enhanced, next-generation protection.

Microsoft security intelligence updates include software that incorporates material from third parties. Third-party notices and information

Automatic updates

To help ensure your antimalware solution detects the latest threats, get updates automatically as part of Windows Update. If you are having problems with Windows Update, use the troubleshooter.

If you don’t already use Microsoft Defender Antivirus, learn how to turn it on.

Trigger an update

A manually triggered update immediately downloads and applies the latest security intelligence. This process might also address problems with automatic updates. Microsoft Defender Antivirus and other Microsoft antimalware solutions provide a way to manually trigger an update.

In Windows 10, select Check for updates in the Windows Security Virus & threat protection screen to check for the latest updates.

Enterprise administrators can also push updates to devices in their network. To clear the current cache and trigger an update, use a batch script that runs the following commands as an administrator:

Manually download the update

You can manually download the latest update.

Latest security intelligence update

The latest security intelligence update is:

• Version: 1.335.1079.0
• Engine Version: 1.1.18000.5
• Platform Version: 4.18.2103.7
• Released: 4/17/2021 6:41:46 PM
• Documentation: Release notes

You need to download different security intelligence files for different products and platforms. Select the version that matches your Windows operating system or the environment where you will apply the update.

Note: Starting on Monday October 21, 2019, the Security intelligence update packages will be SHA2 signed.
Please make sure you have the necessary update installed to support SHA2 signing, see 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.

Antimalware solution	Definition version
Microsoft Defender Antivirus for Windows 10 and Windows 8.1	32-bit | 64-bit | ARM
Microsoft Security Essentials	32-bit | 64-bit
Windows Defender in Windows 7 and Windows Vista	32-bit | 64-bit
Microsoft Diagnostics and Recovery Toolset (DaRT)	32-bit | 64-bit
System Center 2012 Configuration Manager	32-bit | 64-bit
System Center 2012 Endpoint Protection	32-bit | 64-bit
Windows Intune	32-bit | 64-bit

The links point to an executable file named mpam-fe.exe , mpam-feX64.exe , or mpas-fe.exe (used by older antispyware solutions). Simply launch the file to manually install the latest security intelligence.

End of life for Microsoft Forefront Client Security was on July 14, 2015. Customers are encouraged to migrate to System Center Endpoint Protection. For more information, visit the Microsoft support lifecycle website.

Network Inspection System updates

The following products leverage Network Inspection System (NIS) updates:

• Microsoft Security Essentials
• Forefront Endpoint Protection
• System Center 2012 Endpoint Protection

These updates are designed to protect you from network threats, including exploits as they are transmitted. Check the version of the Antimalware Client component on your security software and download the right version of the NIS updates for your platform.

Windows Defender

Windows Defender является программой компании Microsoft, которая создана для удаления, предотвращения появления шпионских модулей или помещения их в карантин.

Он встроен в операционную систему Vista и бесплатно доступен для загрузки при использовании лицензионных Windows Server 2003 и XP.

Данное приложение является не только сканером системы, как иные подобные бесплатные программные продукты. Оно содержит в себе несколько модулей безопасности, которые умеют отслеживать подозрительные изменения во многих сегментах системы в реальном времени.

Кроме этого, Windows Defender дает возможность легко удалять инсталлированные приложения ActiveX. Подобным образом работает и SuperAntiSpyware.

Имея доступ к сети, пользователь может отправлять сообщения о различных подозрительных объектах в компанию Microsoft с целью определения их возможной принадлежности к шпионам. Скачать программу Windows Defender бесплатно для Windows 7, как и для других версий этой операционки, можно, воспользовавшись ссылкой для загрузки.

• быстро и легко способен обнаруживать нежелательное ПО;
• без лишних усилий деинсталлирует обнаруженные шпионские процессы;
• возможность запуска приложения или по требованию, или по установленному расписанию;
• помогает определить подозрительные программы, которые можно отнести к шпионским;
• предлагает постоянную защиту посредством определения всех вероятных путей проникновения вредоносное ПО в систему.

Скачать Windows Defender на русском языке может любой желающий с данного портала. Также рекомендуем обратить внимание на Malwarebytes Anti-Malware.

Обновление Microsoft Defender для установок операционной системы Windows

Аннотация

Первые часы развертывания Windows могут стать уязвимыми из-за разрыва защиты Защитника Майкрософт. Это потому, что изображения установок ОС могут содержать устаревшие бинариусы программного обеспечения для антивирусной программы.

Устройства, на которых развернуты эти развертывания, не будут полностью защищены до тех пор, пока они не получат первое обновление по антивирусной программе. Рекомендуем регулярно обновлять образы установок ОС в Microsoft Defender, чтобы обновить их и свести к минимуму этот пробел в защите в новых развертываниях.

В этой статье описан пакет обновления для Microsoft Defender в изображениях установки ОС (WIM и VHD-файлах). Эта функция поддерживает следующие изображения установки ОС:

Windows 10 (корпоративные, профессиональные и домашние выпуски)

Windows Server 2019

Windows Server 2016

Сведения о версии

После выпуска новой версии пакета поддержка предыдущих двух версий будет снижена только до технической поддержки.

Версии, предшествующие предыдущим двум, больше не будут поддерживаться. Дополнительные сведения см. в Защитник Windows и применение базовых показателей.

Новая версия: 1.1.2104.1

Этот пакет обновляет клиент для работы с вредоносными программами, обустановку вредоносных программ и версии подписей в образах установки ОС до следующих версий:

Версия платформы: 4.18.2102.4

Версия обдвижки: 1.1.18000.5

Версия подписи: 1.335.232.0

Сведения о пакете

Размер пакета составляет около 96 МБ.

Известные проблемы в этом обновлении

Сведения об обновлении

Этот пакет содержит ежемесячные обновления и исправления для платформы и обдвижки Microsoft Defender для антивирусной программы «Защитник Майкрософт» в Windows 10.

Этот пакет также включает последние обновления для системы безопасности, которые доступны до даты выпуска.

Получение обновления

Для разных архитектур изображений ОС Windows необходимы разные пакеты обновления. Выберите архитектуру, которая соответствует изображению установки, к которому нужно применить это обновление:

Изображение установки Microsoft Defender для операционной системы Windows: 32-|64-битная

Примечание: Эти ссылки указывают на defender-update-kit-[x86|x64].zip. Извлеките этот ZIP-файл, чтобы получить пакет обновления Защитника (defender-dism-[x86|x64].cab)и средство обновления (DefenderUpdateWinimage.ps1), которое позволяет обновлять изображения установки ОС.

Средство обновления пакета

Для запуска этого средства исправления действуют следующие предварительные условия ( DefenderUpdateWinImage.ps1):

Необходимо использовать 64-битную среду ОС Windows 10 или более поздней версии, которая включает PowerShell 5.1 или более поздней версии.

Необходимо установить модули Microsoft.Powershell.Security и DISM.

Для запуска PowerShell на устройстве необходимо использовать права администратора.

Не используйте этот пакет для обновления изображений в прямом эфире, так как он может привести к повреждению установки Windows, запущенного на виртуальной машине.

В DefenderUpdateWinImage.ps1 есть возможность удалить обновление. Однако перед обновлением может потребоваться сохранить резервную копию изображений.

Применение этого обновления

PS C:\> DefenderUpdateWinImage.ps1 — WorkingDirectory

— Action AddUpdate — ImagePath

Как удалить или откатить это обновление

PS C:\> DefenderUpdateWinImage.ps1 — WorkingDirectory

— Action RemoveUpdate — ImagePath

Как перечислить сведения об установленном обновлении

PS C:\> DefenderUpdateWinImage.ps1 — WorkingDirectory

— Action ShowUpdate — ImagePath

Ссылки

Узнайте о терминологии, используемой Майкрософт для описания обновлений программного обеспечения.

The most secure Windows ever

Windows 10 provides comprehensive, built-in protection—at no extra cost. 1 Learn how Windows Hello facial recognition and biometric logins, coupled with comprehensive antivirus protection, keep you more secure than ever.

Microsoft Defender Antivirus

Formerly known as Windows Defender, Microsoft Defender Antivirus still delivers the comprehensive, ongoing, and real-time protection you expect against software threats like viruses, malware, and spyware across email, apps, the cloud, and the web.

Always on defense—at no extra cost

No need to download—Microsoft Defender comes standard on Windows 10, protecting your data and devices in real time with a full suite of advanced security safeguards. 1

Files are secured and accessible across devices

Save your files to OneDrive to keep them protected, backed up, and accessible from all your devices, anywhere.

You manage your privacy

Set your location, camera, and data usage options in the easy-to-access account settings panel.

Help keep your family safer online

With Windows 10, schedule screen time, limit access to mature content, and restrict online purchases, including apps, games, and movies. 2

Say goodbye to passwords with Windows Hello

Windows Hello logs you in 3x faster than a password. 4 Use your camera to recognize your face or try your fingerprint reader. 3 You can always keep your PIN as a backup.

Sign in your way

Enabling Windows Hello turns on sign-in with your face or fingerprint. 3 Login faster and more securely to your laptop, tablet, device, app, or even websites; you can even make in-app purchases.

Windows Hello enabled apps

Windows Hello works with compatible apps like iHeartRadio and Dropbox, so you can bypass the password and breeze right through with facial recognition biometric security. 3

Your companion devices unlock your PC

Windows Hello lets you use your digital wristband, smart watch, phone, and other companion devices to quickly unlock your Windows 10 PC without using a password. 5

Prevent PC updates from interrupting your workflow

Windows 10 provides new features and security updates for free on an ongoing basis. Now you have the option to update when it’s convenient for you.

You’re in control with searching, streaming, and gaming

Set parameters with Ask a Parent tool 6

If your kids want more screen time or to purchase a game, app, or movie, you can require them to request your permission first.

Get things done securely and quickly on the web

Microsoft Edge and Bing feature built-in learning tools, 4K 7 streaming, and advanced cyber protections—all optimized for Windows 10.

Sync your files with OneDrive Learn how to store and access files across devices with OneDrive. Watch step by step how to set-up, sync and access files on your iOS, Andriod and Windows devices.

Share and edit files in OneDrive

Save files to OneDrive to keep them protected, backed up, and accessible from your iOS, Android, and Windows devices, virtually anywhere. 8 Even offline.

Security and privacy you can count on

Privacy starts with putting you in control. You should have the tools and information to make informed choices. You can manage your data saved to the cloud.

Find My Device

Find My Device is a feature that can help you locate your Windows 10 device if it’s lost or stolen. It works for any Windows device, such as a PC, laptop, Surface, or Surface Pen.

1 For the supported lifetime of the device. Internet access fees may apply.

2 Requires a Microsoft family account with Device health sharing permissions enabled.

3 Windows Hello requires specialized hardware including a Windows Hello capable device, fingerprint reader, illuminated IR sensor or other biometric sensors and capable devices.

4 Based on average time comparison between typing a password respectively detecting a face or fingerprint to authentication success.​

5 Available for selected companion devices and selected Windows 10 editions. Might require that PC and companion devices are joined in Azure Active Directory or Active Directory and paired via Bluetooth.

6 Requires a Microsoft family account with Device health sharing permissions enabled. Also requires Android devices with Microsoft Launcher installed and signed in with the same Microsoft account associated with their Microsoft family account. For a parent to access and view a child’s locations and app activities through the Family web page, Microsoft Launcher must be installed on each child’s device. For a parent to access and view their child’s location(s) and app activities through Microsoft Launcher, Microsoft Launcher must be installed on both the parent’s device and each child’s device. In each case, location and app usage permissions must be allowed through Microsoft Launcher on the child’s device. Activity reporting features require Android 5.0+ on each child’s device. Family settings available on Windows 10 and Xbox One devices. Some settings available on Android devices with Microsoft Launcher installed. Family settings work on the Microsoft Edge browser only.

7 4K Ultra HD exclusivity is limited to PCs running Windows 10. 4K works in both Microsoft Edge and Netflix app. Only 7th Gen Intel® Core™ processor or higher devices can decrypt PlayReady 4K DRM. Netflix Ultra HD plan required. Requires Dolby Vision-supported PlayReady content and capable hardware.

8 Internet access may be required. Fees may apply.