Come aggiornare manualmente le firme e la piattaforma di Windows Defender

Oggi trascorriamo una quantità considerevole di tempo davanti al computer, che sia per lavoro, studio o semplicemente per fruire di contenuti online. In ognuno di questi scenari, il rischio di malware, virus e attacchi mirati è sempre presente, e non avere una protezione aggiornata sul computer apre la porta a molti problemi. Windows include una propria soluzione di sicurezza, Microsoft Defender Antivirus (precedentemente Windows Defender), che offre una protezione molto efficace a condizione che venga mantenuta aggiornata.

In molti casi, le firme e la piattaforma di Microsoft Defender si aggiornano automaticamente senza alcun intervento. Tuttavia, è piuttosto comune che, a causa di errori di Windows Update, server senza accesso a Internet, immagini di installazione obsolete o criteri configurati in modo errato , sia necessario aggiornare Defender manualmente. È qui che entra in gioco una conoscenza approfondita di tutti i metodi disponibili: da Windows Update alla riga di comando, inclusi i pacchetti offline e gli strumenti specifici per immagini WIM e VHD.

Perché è così importante aggiornare manualmente le firme di Microsoft Defender?

Quando si esegue un'installazione pulita di Windows, soprattutto in ambienti aziendali o su server, le prime ore sono cruciali: le immagini di installazione (WIM, VHD o VHDX) spesso contengono un motore Defender e firme obsolete . Fino a quando il sistema non scarica il primo aggiornamento, esiste una significativa falla di sicurezza che i malware più recenti possono sfruttare con relativa facilità.

Microsoft sottolinea che questi aggiornamenti non solo introducono nuove definizioni di virus, ma anche correzioni e miglioramenti delle prestazioni alla piattaforma antimalware . In altre parole, non solo rileva più minacce, ma lo fa in modo più efficiente, con un impatto minore e una maggiore stabilità. Questo vale sia per l'antivirus integrato che per altre soluzioni di sicurezza: molte parti del sistema si basano ancora sulla piattaforma Defender.

Per ridurre al minimo questo periodo di vulnerabilità, Microsoft consiglia di aggiornare le immagini di installazione del sistema operativo ogni tre mesi . In questo modo, quando si implementa un nuovo computer o server, questo viene fornito di fabbrica con un motore Defender e firme relativamente recenti, riducendo la necessità di scaricare gigabyte di aggiornamenti immediatamente all'avvio.

In questo contesto, imparare ad aggiornare manualmente l'intelligence di sicurezza, il motore e la piattaforma di Defender non è un capriccio, ma un'attività amministrativa di base che consente di evitare rischi e grattacapi, sia sui PC domestici che sulle infrastrutture server.

Versioni di Defender, motore, piattaforma e tipi di aggiornamento

Microsoft Defender Antivirus è composto da diversi componenti distinti che vengono aggiornati con frequenza differente, e comprenderli è fondamentale per sapere cosa si sta facendo quando si esegue un aggiornamento manuale. I componenti più importanti sono: la piattaforma, il motore antimalware e l'intelligence di sicurezza (firme).

Da un lato, la piattaforma Defender è il componente che definisce l'architettura antivirus del sistema: servizi, processi, integrazione con il kernel, ecc. Microsoft la aggiorna mensilmente tramite un aggiornamento cumulativo, noto come aggiornamento della piattaforma (ad esempio, KB4052623). Questi aggiornamenti includono nuove funzionalità e modifiche interne significative.

In secondo luogo, c'è il motore antimalware , responsabile dell'analisi di file, processi e memoria, dell'interpretazione delle regole e dell'applicazione dei modelli di rilevamento. Solitamente viene aggiornato insieme alle firme e con una cadenza approssimativamente mensile, sebbene sia incluso nei pacchetti di intelligence per la sicurezza.

Infine, gli aggiornamenti di intelligence sulla sicurezza , chiamati anche definizioni o firme, sono quelli pubblicati con maggiore frequenza (in molti casi più volte al giorno). Questi consentono di identificare le minacce più recenti. Defender utilizza anche la protezione cloud (MAPS), che scarica ulteriori aggiornamenti dinamici e analizza online alcuni elementi sospetti per migliorare il rilevamento in tempo reale.

La documentazione ufficiale riporta valori specifici, ad esempio: piattaforma 4.18.26020.6, motore 1.1.26020.1 e intelligence di sicurezza 1.445.323.0 . È importante che tu, come utente o amministratore, sappia che se uno qualsiasi di questi componenti è significativamente obsoleto rispetto alle versioni attuali, la tua protezione sarà inadeguata e potresti non ricevere il supporto completo da Microsoft.

Gestione delle immagini WIM e VHD con un Defender aggiornato

Quando si lavora con implementazioni aziendali, laboratori o virtualizzazione, in genere si utilizzano immagini WIM o dischi VHD/VHDX per installare o avviare Windows. Se queste immagini contengono una versione obsoleta di Defender, ogni nuova macchina si avvierà con una significativa falla di sicurezza finché non riceverà un aggiornamento tramite la rete, cosa che non sempre avviene immediatamente.

Per evitare ciò, Microsoft rilascia periodicamente un pacchetto di aggiornamento antimalware per Microsoft Defender, progettato specificamente per queste immagini di installazione. Questo pacchetto aggiorna il client, il motore e le firme di Defender inclusi nell'immagine del sistema operativo, garantendo che il sistema venga distribuito con una base relativamente aggiornata.

Questo pacchetto offline è disponibile per diverse architetture: x86, x64 e ARM64 . Ciascuna ha il proprio file con una dimensione approssimativa di 121 MB (ARM64), 217 MB (x86) e 225 MB (x64). Può essere applicato a immagini di Windows 10, Windows 11, Windows Server 2012 R2 e versioni successive, e persino ad Azure Stack HCI.

L'idea è che, al massimo ogni tre mesi, si scarichi il pacchetto di aggiornamento più recente compatibile con l'architettura dell'immagine e lo si applichi utilizzando lo strumento di aggiornamento fornito da Microsoft. Questo riduce drasticamente il tempo in cui un dispositivo appena installato rimane con una protezione insufficiente e rende i successivi aggiornamenti cloud più leggeri.

Strumento DefenderUpdateWinImage.ps1 per aggiornamenti offline delle immagini di sistema.

Per integrare questi aggiornamenti nelle immagini di installazione, viene utilizzato uno script PowerShell denominato DefenderUpdateWinImage.ps1 . Questo script si basa su DISM e sui moduli di sicurezza di PowerShell per montare e modificare l'immagine WIM o VHD/VHDX e aggiungere i file binari di Defender aggiornati.

Prima di eseguirlo, è necessario soddisfare alcuni prerequisiti . Innanzitutto, è necessario disporre di un sistema con Windows 10 a 64 bit o versioni successive, con PowerShell 5.1 o versione successiva. È obbligatorio avere installati i moduli Microsoft.PowerShell.Security e DISM , poiché sono questi che consentono di manipolare l'immagine di sistema e applicare il pacchetto.

Inoltre, è necessario aprire PowerShell con privilegi di amministratore. Una normale finestra non funzionerà perché lo script richiede privilegi elevati per montare le immagini, iniettare i pacchetti e salvare le modifiche. In caso contrario, si verificheranno errori di accesso negato o il montaggio del file WIM non andrà a buon fine.

La sintassi di base per applicare un aggiornamento a un'immagine è più o meno questa:

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory -ImageIndex -Azione AggiungiAggiorna -PercorsoImmagine -Pacchetto

Se per qualsiasi motivo è necessario rimuovere o ripristinare quell'aggiornamento all'immagine, è possibile utilizzare:

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory -Azione RimuoviAggiornamento -PercorsoImmagine

Per verificare quale versione di Defender è attualmente integrata nell'immagine, lo script stesso permette di elencarne i dettagli:

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory -Azione MostraAggiornamento -PercorsoImmagine

Abilitare o reinstallare Microsoft Defender Antivirus su Windows Server

Negli ambienti server, è piuttosto comune trovare Microsoft Defender disabilitato tramite criteri di gruppo, voci di registro o addirittura disinstallato come funzionalità di Windows , soprattutto se in precedenza veniva utilizzato un altro antivirus di terze parti. In questi casi, per aggiornare correttamente le firme e la piattaforma, Defender deve essere prima riattivato.

L'ordine consigliato per Windows Server è il seguente: installare gli aggiornamenti più recenti dello stack di manutenzione, applicare l'ultimo aggiornamento cumulativo, riattivare o reinstallare Defender, riavviare il sistema e, infine, installare la versione più recente della piattaforma . Saltare uno qualsiasi di questi passaggi potrebbe rendere l'antivirus incompleto e incapace di ricevere aggiornamenti.

Se Defender è solo disabilitato (ma i suoi file sono ancora presenti), è necessario assicurarsi che nessun criterio di gruppo o valore del registro di sistema ne impedisca la disattivazione . Microsoft offre una guida specifica per la risoluzione dei problemi quando si migra da un antivirus di terze parti e si desidera utilizzare nuovamente Defender come antivirus principale.

In Windows Server 2016, in determinate situazioni è necessario utilizzare l' opzione -WdEnable dello strumento da riga di comando MpCmdRun per riattivare l'antivirus. Per fare ciò, aprire un prompt dei comandi con privilegi elevati (Esegui come amministratore), accedere alla cartella corretta per la piattaforma Defender installata (ovvero %ProgramData%\Microsoft\Windows Defender\Platform o %ProgramFiles%\Windows Defender ) ed eseguire il seguente comando:

MpCmdRun.exe -WdEnable

Dopo aver eseguito questo comando, si consiglia di riavviare il server affinché i servizi di Defender si avviino correttamente e possano iniziare a ricevere gli aggiornamenti del motore e delle firme.

Reinstallare la funzionalità Defender sui server da cui è stata rimossa.

In altri ambienti, soprattutto con Windows Server 2016 e versioni successive, la funzionalità Windows Defender potrebbe non solo essere disabilitata, ma anche disinstallata o rimossa dall'immagine . In tal caso, non è sufficiente abilitarla tramite riga di comando; è necessario riaggiungerla utilizzando DISM o Server Manager.

Se anche i file di installazione della funzionalità sono stati rimossi, è necessario innanzitutto configurare un'origine di ripristino per Windows in modo che DISM abbia una posizione da cui estrarre tali componenti. Microsoft fornisce una documentazione specifica a riguardo in "Configurare un'origine di ripristino di Windows".

Una volta che la sorgente è pronta, in un prompt dei comandi con privilegi elevati in Windows Server 2016 è possibile utilizzare questi comandi per reinstallare tutte le parti di Defender:

Dism /Online /Enable-Feature /FeatureName:Windows-Defender-Features
Dism /Online /Enable-Feature /FeatureName:Windows-Defender
Dism /Online /Enable-Feature /FeatureName:Windows-Defender-Gui

Nelle versioni più moderne, come Windows Server 1803, Windows Server 2019 o successive , di solito è sufficiente:

Dism /Online /Enable-Feature /FeatureName:Windows-Defender

Dopo aver eseguito questi passaggi, il server viene riavviato e si può quindi procedere con il normale processo di aggiornamento della piattaforma, del motore e delle firme , tramite Windows Update, WSUS o pacchetti manuali.

Metodi per l'aggiornamento manuale delle firme di Windows Defender sui client

Sui sistemi Windows 10 e Windows 11, il metodo "naturale" per mantenere aggiornate le firme antivirus è tramite Windows Update , poiché Defender utilizza lo stesso meccanismo di aggiornamento del sistema operativo. Tuttavia, se qualcosa va storto o se vogliamo forzare il processo, abbiamo a disposizione diversi metodi per avviare manualmente l'aggiornamento.

Il modo più diretto è aprire l'app Impostazioni ( scorciatoia Windows + I ) e andare su Aggiornamento e sicurezza (o Privacy e sicurezza in Windows 11). Lì, accedi a Windows Update e fai clic su "Verifica disponibilità aggiornamenti". Se sono disponibili nuove definizioni, verranno scaricate e installate insieme a tutti gli altri aggiornamenti in sospeso.

Un'altra opzione è quella di farlo direttamente dall'interfaccia di Sicurezza di Windows. Dopo essere andati su Impostazioni > Aggiornamento e sicurezza > Sicurezza di Windows, fate clic su Protezione da virus e minacce , scorrete fino alla sezione relativa agli aggiornamenti di protezione e utilizzate il pulsante "Verifica disponibilità aggiornamenti" . In questo modo verrà verificata la presenza di nuove firme o aggiornamenti del motore di Windows Defender e si tenterà di applicarli immediatamente.

Molti utenti preferiscono un metodo ancora più manuale: scaricare il pacchetto di firme offline di Microsoft Defender dal sito Web ufficiale di Microsoft. Nella pagina degli aggiornamenti di sicurezza, sono disponibili link separati per le diverse versioni e architetture di Windows. Si tratta di file eseguibili contenenti le definizioni più recenti disponibili al momento del download.

La procedura è semplice: scarica il file corrispondente alla tua edizione di Windows, eseguilo e il programma di installazione aggiornerà automaticamente il database dei virus e, se necessario, il motore antivirus . Questo è molto utile sui computer senza accesso a Internet o con politiche di rete molto restrittive, perché permette di portare l'aggiornamento su un'unità USB da un computer connesso.

Utilizzo di MpCmdRun per aggiornare le firme e ripristinare le versioni precedenti.

Per ambienti più avanzati o script amministrativi, Microsoft include in Defender uno strumento da riga di comando chiamato MpCmdRun.exe . Con esso, oltre ad avviare le scansioni, è possibile gestire gli aggiornamenti delle firme e del motore, nonché ripristinare le versioni precedenti in caso di problemi.

Per utilizzarlo, è necessario aprire un prompt dei comandi con privilegi di amministratore. Il comando stesso viene solitamente eseguito dalla cartella del sistema installato più di recente, quindi molte istruzioni iniziano con un blocco che posiziona automaticamente la directory di lavoro in quel percorso.

Una volta che ti trovi nella directory corretta, per forzare un aggiornamento della firma da Internet devi usare:

MpCmdRun.exe -SignatureUpdate

È inoltre possibile specificare un percorso UNC a un file server in cui è stato precedentemente salvato un pacchetto di definizioni scaricato, ad esempio:

MpCmdRun.exe -SignatureUpdate -UNC \\FileServer\ShareName

Se desideri che Defender ottenga le firme direttamente dai server di Microsoft Malware Protection Center, puoi utilizzare:

MpCmdRun.exe -SignatureUpdate -MMPC

Quando un aggiornamento di una definizione o del motore causa errori, è possibile ripristinare la versione precedente . Per ripristinare la versione precedente o la versione della casella di posta della firma, utilizzare:

MpCmdRun.exe -RemoveDefinitions -All

Se il problema riguarda il motore e si desidera ripristinare la versione precedente del motore, il comando appropriato è:

MpCmdRun.exe -RemoveDefinitions -Engine

E se desideri pulire solo gli aggiornamenti dinamici della firma scaricati dal cloud, puoi utilizzare:

MpCmdRun.exe -RemoveDefinitions -DynamicSignatures

Come visualizzare la versione delle firme, del motore e della piattaforma installati

Sapere quale versione di Windows Defender è installata aiuta a determinare se si è effettivamente aggiornati o se si utilizzano ancora componenti in fase di supporto limitato. Windows mantiene una cronologia degli aggiornamenti accessibile tramite le impostazioni di sistema.

In Windows 10 e Windows 11, puoi andare su Impostazioni > Aggiornamento e sicurezza (o direttamente su Windows Update) e fare clic su "Visualizza cronologia aggiornamenti" . Lì troverai una sezione "Aggiornamenti delle definizioni" che elenca tutte le firme di Microsoft Defender che sono state installate, ordinate per data.

È inoltre possibile visualizzare informazioni dettagliate direttamente da Sicurezza di Windows. Apri l'app Sicurezza di Windows, vai a Protezione da virus e minacce e nella sezione "Informazioni" troverai la versione dell'intelligence di sicurezza, la versione del motore e la versione della piattaforma attualmente in uso.

Inoltre, Microsoft pubblica tabelle che specificano quale piattaforma e quale versione del motore sono preinstallate in ogni versione di Windows 10 (ad esempio, 4.18.1909.6 per 20H1/20H2, 4.18.1902.5 per 1909, ecc.). Queste versioni preinstallate in genere entrano in una fase di "supporto solo per gli aggiornamenti" quando vengono rilasciate versioni più recenti della piattaforma, quindi è consigliabile aggiornare per ricevere patch di sicurezza e miglioramenti critici.

La pagina "Aggiornamenti delle informazioni di sicurezza per Microsoft Defender Antivirus e altri antimalware Microsoft" elenca anche le versioni più recenti delle definizioni, del motore e della piattaforma , consentendo di confrontare facilmente e verificare se i propri sistemi sono obsoleti.

Compatibilità, ciclo di supporto e aggiornamenti del prodotto

La compatibilità di Microsoft Defender con il ciclo di rilascio è piuttosto dinamica. Ogni volta che viene rilasciata una nuova versione della piattaforma o del motore , le due versioni precedenti (N-1 e N-2) entrano in una fase di "supporto solo per gli aggiornamenti". Ciò significa che, se si continua a utilizzare queste versioni precedenti, si riceverà assistenza solo per l'aggiornamento a una versione più recente, ma non si riceveranno nuove correzioni di sicurezza o patch non critiche per la piattaforma obsoleta.

In pratica, ciò significa che è fondamentale mantenere i propri sistemi aggiornati alla versione più recente possibile della piattaforma e del motore . In caso contrario, se si apre una richiesta di assistenza con Microsoft per un problema relativo a Defender, la prima cosa che verrà richiesta sarà di aggiornare alla versione corrente o, quantomeno, a una versione intermedia compatibile, prima di procedere con ulteriori indagini.

Questo modello di supporto si applica anche ai pacchetti DISM che Microsoft rilascia per le immagini di installazione con Defender integrato . Quando viene rilasciato un nuovo pacchetto, le due versioni precedenti mantengono solo un supporto limitato, principalmente per aiutarti ad eseguire l'aggiornamento alla nuova versione.

D'altro canto, anche se si possiede una versione specifica di Windows 10 con Defender già incluso, l'azienda continua a rilasciare aggiornamenti separati della piattaforma che è necessario installare per mantenere una protezione adeguata. Non è sufficiente affidarsi a ciò che viene fornito "di serie" con l'immagine ISO originale.

In sintesi, il messaggio è chiaro: per essere pienamente coperti e rimanere nel ciclo di supporto, aggiornate regolarmente la piattaforma, il motore e le firme utilizzando Windows Update, WSUS o pacchetti offline, a seconda delle necessità.

Aggiornamento forzato della piattaforma Defender quando Windows Update non risponde

Su alcuni server e computer, la piattaforma Defender potrebbe essere bloccata su una versione obsoleta che si rifiuta di aggiornarsi tramite Windows Update , anche quando le definizioni vengono scaricate correttamente. Questo problema si manifesta spesso, ad esempio, quando lo strumento MDEClientAnalyzer (utilizzato per Microsoft Defender for Endpoint) segnala che la piattaforma non soddisfa i requisiti minimi e che i criteri antivirus non vengono applicati correttamente.

In questi scenari, ci sono diverse cose da verificare. La prima è assicurarsi che Microsoft Defender Antivirus sia abilitato e installato correttamente , come abbiamo visto per Windows Server. Se la funzionalità è mancante o disabilitata, l'aggiornamento della piattaforma non verrà applicato perché il componente di destinazione non esiste nemmeno.

È inoltre opportuno verificare che Windows Update o WSUS non blocchino specificamente gli aggiornamenti della piattaforma . In alcune organizzazioni, gli articoli della Knowledge Base relativi a Defender vengono filtrati, consentendo solo le definizioni, il che può bloccare il motore e la piattaforma. Esaminare i criteri e i gruppi di aggiornamento può aiutare a individuare questo tipo di blocchi.

Se tutto è corretto e la piattaforma continua a non aggiornarsi, è possibile scaricare manualmente il pacchetto di aggiornamento della piattaforma corrispondente (ad esempio, KB4052623 per la propria versione di Windows) e installarlo come un qualsiasi altro aggiornamento autonomo. Questo metodo spesso risolve i casi in cui Windows Update, per qualche motivo, non si aggiorna automaticamente.

In definitiva, che si tratti di un'immagine server o di un ambiente VHD, è sempre possibile aggiornare l'immagine di base con i pacchetti DISM di Defender più recenti e distribuirla da lì, in modo che i nuovi server nascano con la piattaforma aggiornata e non dipendano così tanto da Windows Update al primo avvio.

Aggiornamenti automatici, CMD e risoluzione dei problemi comuni

Nell'uso domestico normale, Windows Defender si aggiorna solitamente in automatico senza che l'utente se ne accorga. Tuttavia, è consigliabile verificare che le opzioni principali siano abilitate per evitare sorprese. In Sicurezza di Windows > Protezione da virus e minacce > Gestisci impostazioni, è necessario attivare la protezione in tempo reale, la protezione cloud e l'invio automatico dei campioni.

Se sospetti che gli aggiornamenti non vengano applicati correttamente, uno dei primi passaggi da seguire è semplicemente riavviare il PC . Anche se può sembrare ovvio, molti blocchi temporanei del servizio di aggiornamento si risolvono con un riavvio. Dopo il riavvio, prova a forzare nuovamente la ricerca degli aggiornamenti da Windows Update o dall'interfaccia di Windows Defender.

Un altro controllo fondamentale è verificare la connessione a Internet . Senza una rete stabile, Defender non può scaricare le informazioni di sicurezza né comunicare con i server di protezione cloud. In caso di interruzioni o se il computer si trova dietro un proxy configurato in modo errato, gli aggiornamenti potrebbero fallire ripetutamente.

Quando Windows Update riscontra errori ripetuti, sia con gli aggiornamenti generali che con quelli di Defender, può essere utile eseguire lo strumento di risoluzione dei problemi di Windows Update . In Windows 10, si trova in Impostazioni > Aggiornamento e sicurezza > Risoluzione dei problemi > Altri strumenti di risoluzione dei problemi > Windows Update. In Windows 11, il percorso è Impostazioni > Sistema > Risoluzione dei problemi > Altri strumenti di risoluzione dei problemi > Windows Update > Esegui.

Se il problema persiste, è possibile aggiornare manualmente Windows in modo completo verificando la presenza di aggiornamenti nella sezione Windows Update e installando tutti gli aggiornamenti in sospeso. In molti casi, anche un aggiornamento cumulativo o un nuovo stack di manutenzione risolveranno i problemi di Defender.

In situazioni più complesse, spesso è necessario riavviare manualmente i componenti di Windows Update utilizzando i comandi del prompt dei comandi (arrestando i servizi, rinominando le cartelle SoftwareDistribution e catroot2, riavviando i servizi, ecc.). Questo permette di eliminare le cache danneggiate che potrebbero impedire il download di nuove definizioni o aggiornamenti della piattaforma.

Ulteriori best practice di sicurezza da adottare insieme a Microsoft Defender

Sebbene Microsoft Defender sia migliorato notevolmente e, se correttamente aggiornato, offra un livello di protezione molto elevato , integrarlo con altre misure di sicurezza è un'ottima idea, soprattutto se si gestiscono informazioni sensibili o si installano frequentemente software.

Un primo semplice trucco consiste nell'utilizzare un account utente standard anziché un account amministratore per le attività quotidiane . In questo modo, anche se un malware tentasse di apportare modifiche sostanziali al sistema, incontrerebbe un ulteriore ostacolo che richiede credenziali elevate. È un metodo molto semplice per ridurre i danni in caso di infezione.

Potresti anche valutare l'utilizzo quotidiano di un antivirus di terze parti affidabile (come Bitdefender, Avast o Norton) se hai esigenze molto specifiche, sebbene su molti computer domestici un Defender ben configurato e aggiornato sia solitamente sufficiente. In ogni caso, se installi un antivirus aggiuntivo, assicurati che non interferisca con gli aggiornamenti di Defender o con la sua modalità passiva.

Il firewall di Windows è un altro componente importante: crea una barriera tra il computer e la rete, filtrando le connessioni in entrata e in uscita. Mantenerlo attivo e utilizzare regole appropriate impedisce a determinati tipi di malware di comunicare liberamente con server esterni o altri computer della rete.

Infine, vale la pena considerare il recupero dei dati . Anche con Defender e un buon antivirus, c'è sempre il rischio che un'infezione possa crittografare o eliminare i file. Eseguire backup regolari e, se necessario, utilizzare strumenti di recupero come quelli disponibili sul mercato (ad esempio, Wondershare Recoverit) può fare la differenza tra perdere informazioni critiche ed essere in grado di ripristinarle.

Considerando tutto quanto detto finora, è chiaro che mantenere Defender aggiornato manualmente quando necessario, conoscere i diversi metodi per rinnovare le firme, il motore e la piattaforma, e supportarlo con buone pratiche di sicurezza ed esecuzioni di backup regolari, è la combinazione che permette davvero di lavorare o navigare in modo più tranquillo, senza affidarsi esclusivamente al funzionamento automatico.