Cara memperbarui tanda tangan dan platform Windows Defender secara manual

Saat ini, kita menghabiskan banyak waktu di depan komputer, baik untuk bekerja, belajar, atau sekadar menikmati konten online. Dalam skenario apa pun, risiko malware, virus, dan serangan yang ditargetkan selalu ada, dan membiarkan komputer Anda tanpa perlindungan yang mutakhir membuka pintu bagi banyak masalah. Windows menyertakan solusi keamanannya sendiri, Microsoft Defender Antivirus (sebelumnya Windows Defender), yang menawarkan perlindungan yang sangat efektif selama selalu diperbarui.

Dalam banyak kasus, tanda tangan dan pembaruan platform Microsoft Defender dilakukan secara otomatis tanpa campur tangan apa pun. Namun, cukup umum terjadi bahwa, karena kegagalan Windows Update, server tanpa akses internet, citra instalasi yang usang, atau kebijakan yang salah konfigurasi , kita perlu memperbarui Defender secara manual. Di sinilah pemahaman menyeluruh tentang semua metode yang tersedia menjadi penting: mulai dari Windows Update hingga baris perintah, termasuk paket offline dan alat khusus untuk citra WIM dan VHD.

Mengapa memperbarui tanda tangan Microsoft Defender secara manual sangat penting?

Saat Anda melakukan instalasi Windows bersih, terutama di lingkungan perusahaan atau pada server, beberapa jam pertama adalah waktu yang kritis: citra instalasi (WIM, VHD, atau VHDX) sering kali berisi mesin Defender dan tanda tangan yang sangat usang . Hingga sistem mengunduh pembaruan pertama, terdapat celah keamanan yang signifikan yang dapat dieksploitasi oleh malware terbaru dengan relatif mudah.

Microsoft menekankan bahwa pembaruan ini tidak hanya menghadirkan definisi virus baru, tetapi juga perbaikan kinerja dan peningkatan pada platform antimalware . Dengan kata lain, pembaruan ini tidak hanya mendeteksi lebih banyak ancaman, tetapi juga melakukannya dengan lebih efisien, dengan dampak yang lebih kecil dan stabilitas yang lebih besar. Hal ini berlaku baik Anda menggunakan antivirus bawaan atau solusi keamanan lainnya: banyak bagian sistem masih bergantung pada platform Defender.

Untuk meminimalkan celah kerentanan ini, Microsoft merekomendasikan untuk memperbarui citra instalasi sistem operasi setiap tiga bulan . Dengan cara ini, saat Anda menerapkan komputer atau server baru, komputer atau server tersebut sudah dilengkapi dengan mesin Defender dan tanda tangan yang relatif baru dari pabrik, sehingga mengurangi kebutuhan untuk mengunduh pembaruan berukuran gigabyte segera setelah dinyalakan.

Dalam konteks ini, mempelajari cara memperbarui intelijen keamanan, mesin, dan platform Defender secara manual bukanlah hal yang sepele, melainkan tugas administrasi dasar yang dapat menyelamatkan Anda dari risiko dan masalah, baik pada PC rumahan maupun infrastruktur server.

Versi Defender, mesin, platform, dan jenis pembaruan

Microsoft Defender Antivirus terdiri dari beberapa komponen berbeda yang diperbarui dengan kecepatan berbeda, dan memahaminya sangat membantu Anda mengetahui apa yang Anda lakukan saat memperbarui secara manual. Yang terpenting adalah: platform, mesin antimalware, dan kecerdasan keamanan (tanda tangan).

Di satu sisi, platform Defender adalah komponen yang mendefinisikan arsitektur antivirus pada sistem: layanan, proses, integrasi kernel, dll. Microsoft memperbaruinya setiap bulan melalui pembaruan kumulatif, yang dikenal sebagai pembaruan platform (misalnya, KB4052623). Pembaruan ini mencakup fitur baru dan perubahan internal yang signifikan.

Kedua adalah mesin antimalware , yang bertanggung jawab untuk menganalisis file, proses, dan memori, menafsirkan aturan, dan menerapkan pola deteksi. Biasanya diperbarui bersamaan dengan tanda tangan dan juga memiliki siklus pembaruan sekitar sebulan sekali, meskipun sudah termasuk dalam paket intelijen keamanan.

Terakhir, pembaruan intelijen keamanan , yang juga disebut definisi atau tanda tangan, adalah yang paling sering dipublikasikan (beberapa kali sehari dalam banyak kasus). Ini memungkinkan Anda untuk mengidentifikasi ancaman terbaru. Defender juga menggunakan perlindungan cloud (MAPS), yang mengunduh pembaruan dinamis tambahan dan menganalisis beberapa elemen mencurigakan secara online untuk meningkatkan deteksi waktu nyata.

Dokumentasi resmi menunjukkan nilai-nilai spesifik, misalnya: platform 4.18.26020.6, engine 1.1.26020.1, dan security intelligence 1.445.323.0 . Hal penting yang perlu Anda ketahui sebagai pengguna atau administrator adalah jika salah satu komponen ini sudah sangat usang dibandingkan dengan versi terbaru, perlindungan Anda akan tidak memadai, dan Anda mungkin tidak akan menerima dukungan penuh dari Microsoft.

Memelihara citra WIM dan VHD dengan Defender yang diperbarui.

Saat bekerja dengan penerapan perusahaan, laboratorium, atau virtualisasi, Anda biasanya menggunakan citra WIM atau disk VHD/VHDX untuk menginstal atau memboot Windows. Jika citra ini berisi Defender yang sudah usang, setiap mesin baru akan melakukan booting dengan celah keamanan yang signifikan hingga menerima pembaruan melalui jaringan, yang tidak selalu terjadi secara langsung.

Untuk mencegah hal ini, Microsoft secara berkala merilis paket pembaruan antimalware untuk Microsoft Defender yang dirancang khusus untuk citra instalasi ini. Paket ini memperbarui klien Defender, mesin, dan tanda tangan yang disertakan dalam citra sistem operasi, memastikan bahwa sistem diinstal dengan basis yang relatif mutakhir.

Paket offline ini tersedia untuk beberapa arsitektur: x86, x64, dan ARM64 . Masing-masing memiliki file tersendiri dengan ukuran sekitar 121 MB (ARM64), 217 MB (x86), dan 225 MB (x64). Paket ini dapat diterapkan pada Windows 10, Windows 11, Windows Server 2012 R2 dan versi yang lebih baru, bahkan Azure Stack HCI.

Idenya adalah, paling lambat setiap tiga bulan sekali, Anda mengunduh paket pembaruan terbaru yang sesuai dengan arsitektur citra sistem Anda dan menerapkannya menggunakan alat pembaruan yang disediakan oleh Microsoft. Hal ini secara drastis mengurangi waktu perangkat yang baru diinstal berada dalam kondisi perlindungan yang tidak memadai dan membuat pembaruan cloud selanjutnya menjadi lebih ringan.

Alat DefenderUpdateWinImage.ps1 untuk pembaruan citra offline.

Untuk mengintegrasikan pembaruan ini ke dalam citra instalasi, digunakan skrip PowerShell bernama DefenderUpdateWinImage.ps1 . Skrip ini bergantung pada modul keamanan DISM dan PowerShell untuk memasang dan memodifikasi citra WIM atau VHD/VHDX serta menambahkan biner Defender yang telah diperbarui.

Sebelum menjalankannya, beberapa prasyarat harus dipenuhi . Pertama, Anda harus menggunakan sistem Windows 10 64-bit atau versi yang lebih baru, dengan PowerShell 5.1 atau versi yang lebih baru. Anda wajib menginstal modul Microsoft.PowerShell.Security dan DISM , karena modul-modul inilah yang memungkinkan Anda memanipulasi citra sistem dan menerapkan paket.

Selain itu, Anda perlu membuka PowerShell dengan hak akses administrator. Jendela biasa tidak akan berfungsi karena skrip memerlukan hak akses yang lebih tinggi untuk memasang image, memasukkan paket, dan menyimpan perubahan. Kegagalan untuk melakukannya akan mengakibatkan kesalahan akses ditolak atau kegagalan untuk memasang WIM.

Sintaks dasar untuk menerapkan pembaruan pada gambar adalah sebagai berikut:

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory -Indeks Gambar -Aksi TambahPembaruan -JalurGambar -Kemasan

Jika karena alasan tertentu Anda perlu menghapus atau mengembalikan pembaruan gambar tersebut, Anda dapat menggunakan:

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory -Aksi RemoveUpdate -ImagePath

Dan untuk memeriksa versi Defender mana yang saat ini terintegrasi ke dalam image, skrip itu sendiri memungkinkan Anda untuk mencantumkan detailnya:

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory -Aksi TampilkanPembaruan -JalurGambar

Aktifkan atau instal ulang Microsoft Defender Antivirus di Windows Server.

Di lingkungan server, cukup umum untuk menemukan Microsoft Defender dinonaktifkan oleh kebijakan grup, entri registri, atau bahkan dihapus instalasinya sebagai fitur Windows , terutama jika antivirus pihak ketiga lainnya sebelumnya digunakan. Dalam kasus ini, untuk memperbarui tanda tangan dan platform dengan benar, Defender harus diaktifkan kembali terlebih dahulu.

Urutan yang direkomendasikan untuk Windows Server adalah sebagai berikut: instal pembaruan tumpukan layanan terbaru, terapkan pembaruan kumulatif terbaru, aktifkan kembali atau instal ulang Defender, mulai ulang sistem, dan terakhir, instal versi platform terbaru . Melewatkan salah satu langkah ini dapat menyebabkan antivirus tidak lengkap dan tidak dapat menerima pembaruan.

Jika Defender hanya dinonaktifkan (tetapi file-nya masih ada), Anda perlu memastikan bahwa tidak ada GPO atau nilai registri yang membuatnya tetap nonaktif . Microsoft memiliki panduan pemecahan masalah khusus untuk saat Anda bermigrasi dari antivirus pihak ketiga dan ingin menggunakan Defender lagi sebagai antivirus utama Anda.

Di Windows Server 2016, dalam situasi tertentu perlu menggunakan opsi -WdEnable dari alat baris perintah MpCmdRun untuk mengaktifkan kembali antivirus. Untuk melakukan ini, buka command prompt dengan hak akses administrator (Jalankan sebagai administrator), navigasikan ke folder yang benar untuk platform Defender yang terinstal (baik %ProgramData%\Microsoft\Windows Defender\Platform atau %ProgramFiles%\Windows Defender ), lalu jalankan perintah berikut:

MpCmdRun.exe -WdEnable

Setelah menjalankan perintah ini, disarankan untuk memulai ulang server agar layanan Defender dapat berjalan dengan benar dan mulai menerima pembaruan mesin dan tanda tangan.

Instal ulang fitur Defender pada server tempat fitur tersebut dihapus.

Di lingkungan lain, terutama dengan Windows Server 2016 dan versi yang lebih baru, fitur Windows Defender mungkin tidak hanya dinonaktifkan, tetapi juga telah dihapus instalasinya atau dihapus dari citra sistem . Dalam hal ini, mengaktifkannya melalui baris perintah saja tidak cukup; Anda harus menambahkan kembali fitur tersebut menggunakan DISM atau Server Manager.

Jika file instalasi fitur tersebut juga telah dihapus, Anda harus terlebih dahulu mengkonfigurasi sumber perbaikan untuk Windows agar DISM memiliki tempat untuk mengekstrak komponen-komponen tersebut. Microsoft memiliki dokumentasi khusus untuk ini di "Mengonfigurasi sumber perbaikan Windows".

Setelah sumbernya siap, di command prompt dengan hak administrator di Windows Server 2016, Anda dapat menggunakan perintah-perintah ini untuk menginstal ulang semua bagian Defender:

Dism /Online /Enable-Feature /FeatureName:Windows-Defender-Features
Dism /Online /Enable-Feature /FeatureName:Windows-Defender
Dism /Online /Enable-Feature /FeatureName:Windows-Defender-Gui

Pada versi yang lebih modern seperti Windows Server 1803, Windows Server 2019 atau yang lebih baru , biasanya cukup dengan melakukan hal berikut:

Dism /Online /Enable-Feature /FeatureName:Windows-Defender

Setelah melakukan langkah-langkah ini, server akan dihidupkan ulang dan Anda kemudian dapat melanjutkan proses pembaruan platform, mesin, dan tanda tangan seperti biasa , baik melalui Windows Update, WSUS, atau paket manual.

Metode untuk memperbarui tanda tangan Windows Defender secara manual pada klien.

Pada sistem Windows 10 dan Windows 11, cara "alami" untuk menjaga agar tanda tangan virus tetap mutakhir adalah melalui Windows Update , karena Defender menggunakan mekanisme pembaruan yang sama dengan sistem operasi. Namun, jika terjadi kesalahan atau kita ingin memaksakan prosesnya, kita memiliki beberapa metode untuk memulai pembaruan secara manual.

Cara paling langsung adalah dengan membuka aplikasi Pengaturan ( pintasan Windows + I ) dan masuk ke Pembaruan & Keamanan (atau Privasi & Keamanan di Windows 11). Di sana, akses Pembaruan Windows dan klik "Periksa pembaruan". Jika definisi baru tersedia, definisi tersebut akan diunduh dan diinstal bersama dengan pembaruan lain yang tertunda.

Opsi lain adalah melakukannya langsung dari antarmuka Keamanan Windows. Setelah masuk ke Pengaturan > Pembaruan & Keamanan > Keamanan Windows, klik Perlindungan virus & ancaman , gulir ke bawah ke bagian pembaruan perlindungan, dan gunakan tombol "Periksa pembaruan" . Ini akan langsung memeriksa tanda tangan baru atau pembaruan mesin untuk Windows Defender dan mencoba menerapkannya segera.

Banyak pengguna lebih menyukai metode yang lebih manual: mengunduh paket tanda tangan offline Microsoft Defender dari situs web resmi Microsoft. Di halaman pembaruan intelijen keamanan, tautan terpisah disediakan untuk berbagai versi dan arsitektur Windows. Ini adalah file yang dapat dieksekusi yang berisi definisi terbaru yang tersedia pada saat pengunduhan.

Prosesnya sederhana: unduh file yang sesuai dengan edisi Windows Anda, jalankan, dan penginstal akan secara otomatis memperbarui basis data virus dan, jika berlaku, mesin antivirus . Ini sangat berguna pada komputer tanpa akses internet atau dengan kebijakan jaringan yang sangat ketat, karena Anda dapat membawa pembaruan tersebut melalui drive USB dari komputer yang terhubung.

Menggunakan MpCmdRun untuk memperbarui tanda tangan dan mengembalikan versi sebelumnya.

Untuk lingkungan yang lebih canggih atau skrip administratif, Microsoft menyertakan alat baris perintah bernama MpCmdRun.exe di Defender . Dengan alat ini, selain meluncurkan pemindaian, Anda dapat mengelola pembaruan tanda tangan dan mesin, serta mengembalikan versi jika terjadi masalah.

Untuk menggunakannya, Anda perlu membuka command prompt dengan hak akses administrator. Perintah itu sendiri biasanya dieksekusi dari folder platform yang paling baru diinstal, jadi banyak instruksi dimulai dengan blok yang secara otomatis memposisikan direktori kerja di jalur tersebut.

Setelah Anda berada di direktori yang benar, untuk memaksa pembaruan tanda tangan dari Internet, Anda dapat menggunakan:

MpCmdRun.exe -PembaruanTandaTanda

Anda juga dapat menentukan jalur UNC ke server file tempat Anda menyimpan paket definisi yang telah diunduh sebelumnya, misalnya:

MpCmdRun.exe -SignatureUpdate -UNC \\FileServer\ShareName

Jika Anda ingin Defender mendapatkan tanda tangan langsung dari server Microsoft Malware Protection Center, Anda dapat menggunakan:

MpCmdRun.exe -SignatureUpdate -MMPC

Ketika pembaruan definisi atau mesin menyebabkan kesalahan, dimungkinkan untuk kembali ke versi sebelumnya . Untuk kembali ke versi sebelumnya atau versi kotak masuk tanda tangan, gunakan:

MpCmdRun.exe -HapusDefinisi -Semua

Jika masalahnya ada pada mesin dan Anda ingin kembali ke versi mesin sebelumnya, perintah yang sesuai adalah:

MpCmdRun.exe -RemoveDefinitions -Engine

Dan jika Anda hanya ingin membersihkan pembaruan tanda tangan dinamis yang diunduh dari cloud, Anda dapat menggunakan:

MpCmdRun.exe -RemoveDefinitions -DynamicSignatures

Cara melihat versi tanda tangan, mesin, dan platform yang terpasang di perangkat Anda.

Mengetahui versi Windows Defender yang terpasang di sistem Anda membantu Anda menentukan apakah Anda benar-benar sudah menggunakan versi terbaru atau masih menggunakan komponen dalam fase dukungan terbatas. Windows menyimpan riwayat pembaruan yang dapat diakses melalui pengaturan sistem.

Di Windows 10 dan Windows 11, Anda dapat membuka Pengaturan > Pembaruan & Keamanan (atau langsung Pembaruan Windows) dan klik “Lihat riwayat pembaruan” . Di sana Anda akan menemukan bagian “Pembaruan definisi” yang mencantumkan semua tanda tangan Microsoft Defender yang telah diinstal, diurutkan berdasarkan tanggal.

Anda juga dapat melihat informasi detail langsung dari Windows Security. Buka aplikasi Windows Security, masuk ke Perlindungan virus & ancaman , dan di bagian "Tentang", Anda akan melihat versi intelijen keamanan, versi mesin, dan versi platform yang sedang digunakan.

Selain itu, Microsoft menerbitkan tabel yang merinci platform dan versi mesin mana yang sudah terinstal sebelumnya di setiap versi Windows 10 (misalnya, 4.18.1909.6 untuk 20H1/20H2, 4.18.1902.5 untuk 1909, dll.). Versi yang sudah terinstal sebelumnya ini biasanya memasuki fase "dukungan hanya pembaruan" ketika versi platform yang lebih baru dirilis, jadi disarankan untuk memperbarui agar menerima patch keamanan dan peningkatan penting.

Halaman "Pembaruan intelijen keamanan untuk Microsoft Defender Antivirus dan perangkat lunak antimalware Microsoft lainnya" juga mencantumkan versi terbaru dari definisi, mesin, dan platform , sehingga Anda dapat dengan mudah membandingkan dan melihat apakah sistem Anda sudah usang.

Kompatibilitas, siklus dukungan, dan pembaruan produk

Kompatibilitas Microsoft Defender dengan siklus rilis cukup dinamis. Setiap kali versi baru platform atau mesin dirilis , dua versi sebelumnya (N-1 dan N-2) memasuki fase "dukungan pembaruan saja". Ini berarti bahwa jika Anda tetap menggunakan versi lama tersebut, Anda hanya akan menerima bantuan untuk meningkatkan ke versi yang lebih baru, tetapi Anda tidak akan menerima perbaikan keamanan baru atau patch non-kritis untuk platform yang sudah usang tersebut.

Dalam praktiknya, ini berarti sangat penting untuk menjaga sistem Anda tetap berjalan sedekat mungkin dengan versi platform dan mesin terbaru . Jika tidak, dan Anda membuka kasus dukungan dengan Microsoft untuk masalah Defender, hal pertama yang akan mereka minta Anda lakukan adalah memperbarui ke versi terbaru atau, setidaknya, versi perantara yang kompatibel, sebelum menyelidiki masalah lebih lanjut.

Model dukungan ini juga berlaku untuk paket DISM yang dirilis Microsoft untuk citra instalasi dengan Defender terintegrasi . Ketika paket baru dirilis, dua versi sebelumnya hanya mempertahankan dukungan terbatas, terutama dimaksudkan untuk membantu Anda meningkatkan ke versi baru.

Di sisi lain, meskipun Anda memiliki versi Windows 10 tertentu yang sudah menyertakan Defender, perusahaan terus merilis pembaruan platform terpisah yang harus Anda instal untuk mempertahankan perlindungan yang memadai. Tidak cukup hanya mengandalkan apa yang sudah terpasang "secara default" pada ISO aslinya.

Singkatnya, pesannya jelas: untuk mendapatkan perlindungan penuh dan tetap berada dalam siklus dukungan, perbarui platform, mesin, dan tanda tangan Anda secara teratur menggunakan Windows Update, WSUS, atau paket offline sesuai kebutuhan.

Paksa pembaruan platform Defender saat Windows Update tidak responsif.

Pada beberapa server dan komputer, platform Defender mungkin macet pada versi usang yang menolak untuk diperbarui melalui Windows Update , bahkan ketika definisi diunduh secara normal. Hal ini sering kali muncul, misalnya, ketika alat MDEClientAnalyzer (yang digunakan untuk Microsoft Defender for Endpoint) memperingatkan bahwa platform tersebut tidak memenuhi persyaratan minimum dan kebijakan antivirus tidak diterapkan dengan benar.

Dalam skenario ini, ada beberapa hal yang perlu diperiksa. Pertama, pastikan Microsoft Defender Antivirus diaktifkan dan terpasang dengan benar , seperti yang telah kita lihat pada Windows Server. Jika fitur tersebut hilang atau dinonaktifkan, pembaruan platform tidak akan diterapkan karena komponen target bahkan tidak ada.

Ada baiknya juga memeriksa apakah Windows Update atau WSUS tidak secara khusus memblokir pembaruan platform . Di beberapa organisasi, artikel KB terkait Defender difilter, hanya mengizinkan definisi, yang dapat membekukan mesin dan platform. Meninjau kebijakan dan grup pembaruan dapat membantu mendeteksi jenis pemblokiran ini.

Jika semuanya sudah benar dan platform tetap tidak mau diperbarui, Anda dapat mengunduh paket pembaruan platform yang sesuai secara manual (misalnya, KB4052623 untuk versi Windows Anda) dan menginstalnya seperti pembaruan mandiri lainnya. Metode ini sering kali menyelesaikan situasi di mana Windows Update, karena suatu alasan, tidak memperbarui secara otomatis.

Pada akhirnya, baik itu citra server atau lingkungan VHD, Anda selalu memiliki opsi untuk memperbarui citra dasar dengan paket DISM Defender terbaru dan menyebarkannya dari sana, sehingga server baru lahir dengan platform yang diperbarui dan tidak terlalu bergantung pada Windows Update pada saat booting pertama.

Pembaruan otomatis, CMD, dan pemecahan masalah umum.

Dalam penggunaan rumahan normal, Windows Defender biasanya memperbarui secara otomatis tanpa Anda sadari. Meskipun demikian, ada baiknya memeriksa apakah opsi-opsi penting diaktifkan untuk menghindari kejutan. Di dalam Windows Security > Perlindungan virus & ancaman > Kelola pengaturan, Anda harus mengaktifkan Perlindungan waktu nyata, Perlindungan cloud, dan Pengiriman sampel otomatis.

Jika Anda menduga pembaruan tidak diterapkan dengan benar, salah satu langkah umum pertama adalah dengan memulai ulang PC Anda . Meskipun terdengar jelas, banyak masalah sementara terkait layanan pembaruan yang macet dapat diatasi dengan memulai ulang. Setelah memulai ulang, coba paksa pencarian pembaruan lagi dari Windows Update atau dari antarmuka Defender itu sendiri.

Pemeriksaan dasar lainnya adalah memverifikasi koneksi internet Anda . Tanpa jaringan yang stabil, Defender tidak dapat mengunduh informasi keamanan atau berkomunikasi dengan server perlindungan cloud. Jika terjadi gangguan atau jika komputer Anda berada di belakang proxy yang salah konfigurasi, pembaruan mungkin akan gagal berulang kali.

Saat Windows Update mengalami kesalahan berulang, baik pada pembaruan umum maupun pembaruan Defender, menjalankan pemecah masalah Windows Update dapat membantu . Di Windows 10, letaknya di Pengaturan > Pembaruan & Keamanan > Pemecahan Masalah > Pemecah masalah tambahan > Windows Update. Di Windows 11, jalurnya adalah Pengaturan > Sistem > Pemecahan Masalah > Pemecah masalah lainnya > Windows Update > Jalankan.

Jika masih belum berhasil, Anda dapat memperbarui Windows secara manual sepenuhnya dengan memeriksa pembaruan di bagian Pembaruan Windows dan menginstal pembaruan yang tertunda. Dalam banyak kasus, pembaruan kumulatif atau tumpukan layanan baru juga akan memperbaiki masalah Defender.

Dalam situasi yang lebih rumit , memulai ulang komponen Windows Update secara manual menggunakan perintah di command prompt seringkali diperlukan (menghentikan layanan, mengganti nama folder SoftwareDistribution dan catroot2, memulai ulang layanan, dll.). Ini membersihkan cache yang rusak yang mungkin mencegah pengunduhan definisi baru atau pembaruan platform.

Praktik terbaik keamanan tambahan di samping Microsoft Defender

Meskipun Microsoft Defender telah meningkat secara signifikan dan, jika diperbarui dengan benar, menawarkan tingkat perlindungan yang sangat tinggi , melengkapi penggunaannya dengan langkah-langkah keamanan lain adalah ide yang sangat bijaksana, terutama jika Anda menangani informasi sensitif atau sering menginstal perangkat lunak.

Trik sederhana pertama adalah menggunakan akun pengguna standar alih-alih akun administrator untuk tugas sehari-hari . Dengan cara ini, bahkan jika malware mencoba membuat perubahan besar pada sistem, ia akan menemui penghalang tambahan yang membutuhkan kredensial yang lebih tinggi. Ini adalah cara yang sangat sederhana untuk mengurangi kerusakan jika terjadi infeksi.

Anda juga dapat mempertimbangkan untuk menggunakan antivirus pihak ketiga yang tepercaya (seperti Bitdefender, Avast, atau Norton) setiap hari jika Anda memiliki kebutuhan yang sangat spesifik, meskipun pada banyak komputer rumahan, Defender yang dikonfigurasi dengan baik dan selalu diperbarui biasanya sudah cukup. Bagaimanapun, jika Anda menginstal antivirus tambahan, pastikan antivirus tersebut tidak mengganggu pembaruan Defender atau mode pasifnya.

Firewall Windows adalah komponen penting lainnya: firewall ini menciptakan penghalang antara komputer Anda dan jaringan, menyaring koneksi masuk dan keluar. Menjaga firewall tetap aktif dan menggunakan aturan yang tepat mencegah jenis malware tertentu berkomunikasi secara bebas dengan server eksternal atau komputer lain di jaringan.

Terakhir, ada baiknya mempertimbangkan pemulihan data . Bahkan dengan Defender dan antivirus yang bagus, selalu ada risiko bahwa infeksi dapat menyebabkan enkripsi atau penghapusan file. Menggunakan pencadangan rutin dan, jika perlu, alat pemulihan seperti yang tersedia di pasaran (misalnya, Wondershare Recoverit) dapat membuat perbedaan antara kehilangan informasi penting dan mampu memulihkannya.

Dengan semua hal di atas, jelas bahwa menjaga Defender tetap diperbarui secara manual bila diperlukan, mengetahui berbagai metode untuk memperbarui tanda tangan, mesin, dan platform, serta mendukungnya dengan praktik keamanan yang baik dan pencadangan rutin, adalah kombinasi yang benar-benar memungkinkan Anda untuk bekerja atau menjelajah dengan lebih tenang tanpa hanya mengandalkan semuanya berjalan secara otomatis.