Como atualizar manualmente as assinaturas e a plataforma do Windows Defender

Hoje em dia, passamos uma quantidade significativa de tempo em frente aos nossos computadores, seja trabalhando, estudando ou simplesmente desfrutando de conteúdo online. Em qualquer um desses cenários, os riscos de malware, vírus e ataques direcionados estão sempre presentes, e deixar seu computador sem proteção atualizada abre as portas para muitos problemas. O Windows inclui sua própria solução de segurança, o Microsoft Defender Antivirus (anteriormente Windows Defender), que oferece proteção muito eficaz, desde que seja mantido atualizado.

Em muitos casos, as assinaturas e a plataforma do Microsoft Defender são atualizadas automaticamente, sem qualquer intervenção. No entanto, é bastante comum que, devido a falhas do Windows Update, servidores sem acesso à internet, imagens de instalação desatualizadas ou políticas mal configuradas , seja necessário atualizar o Defender manualmente. É aqui que entra um conhecimento profundo de todos os métodos disponíveis: desde o Windows Update até a linha de comando, incluindo pacotes offline e ferramentas específicas para imagens WIM e VHD.

Por que é tão importante atualizar manualmente as assinaturas do Microsoft Defender?

Ao realizar uma instalação limpa do Windows, especialmente em ambientes corporativos ou servidores, as primeiras horas são críticas: as imagens de instalação (WIM, VHD ou VHDX) geralmente contêm um mecanismo e assinaturas do Defender muito desatualizados . Até que o sistema baixe a primeira atualização, existe uma lacuna de segurança significativa que malwares recentes podem explorar com relativa facilidade.

A Microsoft enfatiza que essas atualizações não apenas trazem novas definições de vírus, mas também correções de desempenho e melhorias para a plataforma antimalware . Em outras palavras, ela não apenas detecta mais ameaças, como também o faz com mais eficiência, com menor impacto e maior estabilidade. Isso se aplica tanto ao antivírus integrado quanto a outra solução de segurança: muitas partes do sistema ainda dependem da plataforma Defender.

Para minimizar essa janela de vulnerabilidade, a Microsoft recomenda atualizar as imagens de instalação do sistema operacional a cada três meses . Dessa forma, ao implantar um novo computador ou servidor, ele já virá de fábrica com um mecanismo e assinaturas do Defender relativamente recentes, reduzindo a necessidade de baixar gigabytes de atualizações imediatamente após a inicialização.

Nesse contexto, aprender a atualizar manualmente a inteligência de segurança, o mecanismo e a plataforma do Defender não é um capricho, mas uma tarefa básica de administração que evita riscos e dores de cabeça, tanto em PCs domésticos quanto em infraestruturas de servidores.

Versões do Defender, mecanismo, plataforma e tipos de atualização

O Microsoft Defender Antivirus é composto por vários componentes distintos que são atualizados em frequências diferentes, e compreendê-los ajuda bastante a saber o que você está fazendo ao atualizar manualmente. Os mais importantes são: plataforma, mecanismo antimalware e inteligência de segurança (assinaturas).

Por um lado, a plataforma Defender é o componente que define a arquitetura antivírus no sistema: serviços, processos, integração com o kernel, etc. A Microsoft a atualiza mensalmente por meio de uma atualização cumulativa, conhecida como atualização de plataforma (por exemplo, KB4052623). Essas atualizações incluem novos recursos e mudanças internas significativas.

Em segundo lugar está o mecanismo antimalware , responsável por analisar arquivos, processos e memória, interpretar regras e aplicar padrões de detecção. Ele geralmente é atualizado juntamente com as assinaturas e também tem uma frequência aproximadamente mensal, embora esteja incluído nos pacotes de inteligência de segurança.

Por fim, as atualizações de inteligência de segurança , também chamadas de definições ou assinaturas, são as mais frequentemente publicadas (várias vezes ao dia, em muitos casos). Elas permitem identificar as ameaças mais recentes. O Defender também utiliza a proteção em nuvem (MAPS), que baixa atualizações dinâmicas adicionais e analisa alguns elementos suspeitos online para aprimorar a detecção em tempo real.

A documentação oficial mostra valores específicos, por exemplo: plataforma 4.18.26020.6, mecanismo 1.1.26020.1 e inteligência de segurança 1.445.323.0 . O importante para você, como usuário ou administrador, é saber que, se algum desses componentes estiver significativamente desatualizado em comparação com as versões atuais, sua proteção será inadequada e você poderá não receber suporte completo da Microsoft.

Manutenção de imagens WIM e VHD com um Defender atualizado

Ao trabalhar com implantações corporativas, laboratórios ou virtualização, você normalmente usa imagens WIM ou discos VHD/VHDX para instalar ou inicializar o Windows. Se essas imagens contiverem o Windows Defender desatualizado, cada nova máquina inicializará com uma vulnerabilidade de segurança significativa até receber uma atualização pela rede, o que nem sempre acontece imediatamente.

Para evitar isso, a Microsoft lança periodicamente um pacote de atualização antimalware para o Microsoft Defender, desenvolvido especificamente para essas imagens de instalação. Esse pacote atualiza o cliente, o mecanismo e as assinaturas do Defender incluídos na imagem do sistema operacional, garantindo que o sistema seja implantado com uma base relativamente atualizada.

Este pacote offline está disponível para diversas arquiteturas: x86, x64 e ARM64 . Cada uma possui seu próprio arquivo com tamanho aproximado de 121 MB (ARM64), 217 MB (x86) e 225 MB (x64). Ele pode ser aplicado ao Windows 10, Windows 11, Windows Server 2012 R2 e versões posteriores, e até mesmo ao Azure Stack HCI.

A ideia é que, no máximo a cada três meses, você baixe o pacote de atualização mais recente compatível com a arquitetura da sua imagem e o aplique usando a ferramenta de atualização fornecida pela Microsoft. Isso reduz drasticamente o tempo que um dispositivo recém-instalado passa com proteção insuficiente e torna as atualizações subsequentes na nuvem mais leves.

A ferramenta DefenderUpdateWinImage.ps1 realiza atualizações de imagem offline.

Para integrar essas atualizações às imagens de instalação, é utilizado um script do PowerShell chamado DefenderUpdateWinImage.ps1 . Esse script depende dos módulos de segurança DISM e do PowerShell para montar e modificar a imagem WIM ou VHD/VHDX e adicionar os binários do Defender atualizados.

Antes de executar o programa, alguns pré-requisitos devem ser atendidos . Primeiro, você precisa estar em um sistema com Windows 10 de 64 bits ou posterior, com o PowerShell 5.1 ou versão mais recente. É obrigatório ter os módulos Microsoft.PowerShell.Security e DISM instalados , pois são eles que permitem manipular a imagem do sistema e aplicar o pacote.

Além disso, você precisa abrir o PowerShell com privilégios de administrador. Uma janela normal não funcionará, pois o script requer privilégios elevados para montar imagens, injetar pacotes e salvar alterações. Caso contrário, ocorrerão erros de acesso negado ou falhas na montagem do WIM.

A sintaxe básica para aplicar uma atualização a uma imagem é algo como isto:

PS C:\> DefenderUpdateWinImage.ps1 -DiretórioDeTrabalho -Índice de imagens -Ação AdicionarAtualizar -CaminhoDaImagem -Pacote

Se por algum motivo você precisar remover ou reverter essa atualização da imagem, você pode usar:

PS C:\> DefenderUpdateWinImage.ps1 -DiretórioDeTrabalho -Ação RemoverAtualização -CaminhoDaImagem

E para verificar qual versão do Defender está atualmente integrada à imagem, o próprio script permite listar os detalhes:

PS C:\> DefenderUpdateWinImage.ps1 -DiretórioDeTrabalho -Ação MostrarAtualização -CaminhoDaImagem

Ativar ou reinstalar o Microsoft Defender Antivirus no Windows Server

Em ambientes de servidor, é bastante comum encontrar o Microsoft Defender desativado por política de grupo, entradas de registro ou até mesmo desinstalado como um recurso do Windows , especialmente se outro antivírus de terceiros era usado anteriormente. Nesses casos, para atualizar corretamente as assinaturas e a plataforma, o Defender precisa ser reativado.

A ordem recomendada para o Windows Server é a seguinte: instale as atualizações mais recentes da pilha de serviços, aplique a atualização cumulativa mais recente, reative ou reinstale o Defender, reinicie o sistema e, por fim, instale a versão mais recente da plataforma . Ignorar qualquer uma dessas etapas pode deixar o antivírus incompleto e incapaz de receber atualizações.

Se o Defender estiver apenas desativado (mas seus arquivos ainda estiverem presentes), você precisa verificar se nenhuma GPO ou valor de registro está impedindo sua desativação . A Microsoft possui um guia de solução de problemas específico para quando você estiver migrando de um antivírus de terceiros e quiser usar o Defender novamente como seu antivírus principal.

No Windows Server 2016, em certas situações é necessário usar a opção -WdEnable da ferramenta de linha de comando MpCmdRun para reativar o antivírus. Para isso, abra um prompt de comando com privilégios elevados (Executar como administrador), navegue até a pasta correta da plataforma Defender instalada ( %ProgramData%\Microsoft\Windows Defender\Platform ou %ProgramFiles%\Windows Defender ) e execute o seguinte comando:

MpCmdRun.exe -WdEnable

Após executar este comando, recomenda-se reiniciar o servidor para que os serviços do Defender iniciem corretamente e possam começar a receber atualizações de mecanismo e assinatura.

Reinstale o recurso Defender nos servidores onde ele foi removido.

Em outros ambientes, especialmente com o Windows Server 2016 e versões posteriores, o recurso Windows Defender pode não apenas estar desativado, mas também ter sido desinstalado ou removido da imagem . Nesse caso, simplesmente ativá-lo pela linha de comando não é suficiente; você precisa adicionar o recurso novamente usando o DISM ou o Gerenciador do Servidor.

Se os arquivos de instalação do recurso também tiverem sido removidos, você deverá primeiro configurar uma fonte de reparo para o Windows, para que o DISM tenha um local para extrair esses componentes. A Microsoft possui documentação específica sobre isso em "Configurar uma fonte de reparo do Windows".

Assim que a fonte estiver pronta, em um prompt de comando com privilégios elevados no Windows Server 2016, você pode usar estes comandos para reinstalar todas as partes do Defender:

Dism /Online /Enable-Feature /FeatureName:Windows-Defender-Features
Dism /Online /Enable-Feature /FeatureName:Windows-Defender
Dism /Online /Enable-Feature /FeatureName:Windows-Defender-Gui

Em versões mais modernas, como o Windows Server 1803, o Windows Server 2019 ou posterior , geralmente é suficiente:

Dism /Online /Enable-Feature /FeatureName:Windows-Defender

Após executar esses passos, o servidor será reiniciado e você poderá continuar com o processo normal de atualização da plataforma, do mecanismo e das assinaturas , seja pelo Windows Update, pelo WSUS ou por pacotes manuais.

Métodos para atualizar manualmente as assinaturas do Windows Defender em clientes.

Nos sistemas Windows 10 e Windows 11, a maneira "natural" de manter as assinaturas de vírus atualizadas é por meio do Windows Update , já que o Defender usa o mesmo mecanismo de atualização do sistema operacional. No entanto, se algo der errado ou se quisermos forçar o processo, temos vários métodos para iniciar a atualização manualmente.

A maneira mais direta é abrir o aplicativo Configurações ( atalho Windows + I ) e acessar Atualização e Segurança (ou Privacidade e Segurança no Windows 11). Lá, acesse o Windows Update e clique em "Verificar se há atualizações". Se novas definições estiverem disponíveis, elas serão baixadas e instaladas juntamente com quaisquer outras atualizações pendentes.

Outra opção é fazer isso diretamente pela interface de Segurança do Windows. Depois de acessar Configurações > Atualização e Segurança > Segurança do Windows, clique em Proteção contra vírus e ameaças , role para baixo até a seção de atualizações de proteção e use o botão "Verificar se há atualizações" . Isso verifica diretamente se há novas assinaturas ou atualizações de mecanismo para o Windows Defender e tenta aplicá-las imediatamente.

Muitos usuários preferem um método ainda mais manual: baixar o pacote de assinatura offline do Microsoft Defender do site oficial da Microsoft. Na página de atualizações de inteligência de segurança, são fornecidos links separados para diferentes versões e arquiteturas do Windows. Esses são arquivos executáveis ​​que contêm as definições mais recentes disponíveis no momento do download.

O processo é simples: baixe o arquivo correspondente à sua edição do Windows, execute-o e o próprio instalador atualizará o banco de dados de vírus e, se aplicável, o mecanismo de busca . Isso é muito útil em computadores sem acesso à internet ou com políticas de rede muito restritivas, pois você pode transferir a atualização de um computador conectado à internet para um pen drive.

Utilizando o MpCmdRun para atualizar assinaturas e reverter versões.

Para ambientes mais avançados ou scripts administrativos, a Microsoft inclui uma ferramenta de linha de comando chamada MpCmdRun.exe no Defender . Com ela, além de iniciar verificações, você pode gerenciar atualizações de assinatura e do mecanismo, bem como reverter versões em caso de problemas.

Para utilizá-lo, você precisa abrir um prompt de comando com privilégios de administrador. O próprio comando geralmente é executado a partir da pasta da plataforma instalada mais recentemente, portanto, muitas instruções começam com um bloco que posiciona automaticamente o diretório de trabalho nesse caminho.

Após estar no diretório correto, para forçar uma atualização de assinatura pela Internet, utilize o seguinte comando:

MpCmdRun.exe -Atualização de Assinatura

Você também pode especificar um caminho UNC para um servidor de arquivos onde você tenha colocado um pacote de definições baixado anteriormente, por exemplo:

MpCmdRun.exe -SignatureUpdate -UNC \\FileServer\ShareName

Se você deseja que o Defender obtenha assinaturas diretamente dos servidores do Centro de Proteção contra Malware da Microsoft, você pode usar:

MpCmdRun.exe -AtualizaçãoDeAssinatura -MMPC

Quando uma atualização de definição ou do mecanismo causa erros, é possível reverter para a versão anterior . Para reverter para a versão anterior ou para a versão da caixa de entrada de assinaturas, use:

MpCmdRun.exe -RemoveDefinitions -All

Se o problema estiver no motor do jogo e você quiser reverter para a versão anterior, o comando apropriado é:

MpCmdRun.exe -RemoverDefinições -Engine

E se você quiser limpar apenas as atualizações de assinatura dinâmica baixadas da nuvem, pode usar:

MpCmdRun.exe -RemoverDefinições -AssinaturasDinâmicas

Como verificar qual versão de assinaturas, mecanismo e plataforma você tem instalada?

Saber qual versão do Windows Defender está instalada ajuda a determinar se você está realmente atualizado ou se ainda está usando componentes em fase de suporte restrito. O Windows mantém um histórico de atualizações acessível pelas configurações do sistema.

No Windows 10 e no Windows 11, você pode acessar Configurações > Atualização e Segurança (ou diretamente o Windows Update) e clicar em “Exibir histórico de atualizações” . Lá, você encontrará uma seção “Atualizações de definições” que lista todas as assinaturas do Microsoft Defender que foram instaladas, ordenadas por data.

Você também pode visualizar informações detalhadas diretamente do aplicativo Segurança do Windows. Abra o aplicativo Segurança do Windows, acesse Proteção contra vírus e ameaças e, na seção "Sobre", você verá a versão da inteligência de segurança, a versão do mecanismo e a versão da plataforma em uso.

Além disso, a Microsoft publica tabelas detalhando qual versão da plataforma e do mecanismo vem pré-instalada em cada versão do Windows 10 (por exemplo, 4.18.1909.6 para 20H1/20H2, 4.18.1902.5 para 1909, etc.). Essas versões pré-instaladas normalmente entram em uma fase de "suporte somente para atualizações" quando novas versões da plataforma são lançadas, portanto, é recomendável atualizar para receber patches de segurança e melhorias críticas.

A página "Atualizações de inteligência de segurança para o Microsoft Defender Antivirus e outros softwares antimalware da Microsoft" também lista as versões mais recentes das definições, do mecanismo e da plataforma , permitindo que você compare facilmente e verifique se seus sistemas estão desatualizados.

Compatibilidade, ciclo de suporte e atualizações de produtos

A compatibilidade do Microsoft Defender com o ciclo de lançamentos é bastante dinâmica. Sempre que uma nova versão da plataforma ou do mecanismo é lançada , as duas versões anteriores (N-1 e N-2) entram em uma fase de "suporte somente para atualizações". Isso significa que, se você permanecer nessas versões antigas, receberá assistência apenas para atualizar para uma versão mais recente, mas não receberá novas correções de segurança ou patches não críticos para essa plataforma desatualizada.

Na prática, isso significa que é crucial manter seus sistemas funcionando o mais próximo possível da versão mais recente da plataforma e do mecanismo . Caso contrário, se você abrir um chamado de suporte com a Microsoft para um problema com o Defender, a primeira coisa que eles pedirão é que você atualize para a versão atual ou, no mínimo, para uma versão intermediária compatível, antes de investigar o problema mais a fundo.

Esse modelo de suporte também se aplica aos pacotes DISM que a Microsoft disponibiliza para imagens de instalação com o Defender integrado . Quando um novo pacote é lançado, as duas versões anteriores mantêm apenas suporte limitado, destinado principalmente a auxiliar na atualização para a nova versão.

Por outro lado, mesmo que você tenha uma versão específica do Windows 10 com o Defender já incluído, a empresa continua lançando atualizações de plataforma separadas que você precisa instalar para manter a proteção adequada. Não basta confiar no que vem "pronto para uso" com a ISO original.

Em resumo, a mensagem é clara: para ter cobertura completa e permanecer dentro do ciclo de suporte, atualize regularmente sua plataforma, mecanismo e assinaturas usando o Windows Update, o WSUS ou pacotes offline, conforme necessário.

Forçar atualização da plataforma Defender quando o Windows Update não responder

Em alguns servidores e computadores, a plataforma Defender pode ficar presa em uma versão desatualizada que se recusa a atualizar pelo Windows Update , mesmo quando as definições são baixadas normalmente. Isso geralmente se manifesta, por exemplo, quando a ferramenta MDEClientAnalyzer (usada para o Microsoft Defender para Endpoint) avisa que a plataforma não atende aos requisitos mínimos e a política antivírus não está sendo aplicada corretamente.

Nesses cenários, há várias coisas a verificar. A primeira é garantir que o Microsoft Defender Antivirus esteja ativado e instalado corretamente , como vimos no Windows Server. Se o recurso estiver ausente ou desativado, a atualização da plataforma não será aplicada porque o componente de destino sequer existe.

Também vale a pena verificar se o Windows Update ou o WSUS não estão bloqueando especificamente as atualizações da plataforma . Em algumas organizações, os artigos da Base de Conhecimento relacionados ao Defender são filtrados, permitindo apenas definições, o que pode congelar o mecanismo e a plataforma. Revisar as políticas e os grupos de atualização pode ajudar a detectar esses tipos de bloqueios.

Se tudo estiver correto e a plataforma ainda não atualizar, você pode baixar manualmente o pacote de atualização da plataforma correspondente (por exemplo, KB4052623 para a sua versão do Windows) e instalá-lo como qualquer outra atualização independente. Esse método costuma resolver situações em que o Windows Update, por algum motivo, não atualiza automaticamente.

Em última análise, seja uma imagem de servidor ou um ambiente VHD, você sempre tem a opção de atualizar a imagem base com os pacotes DISM mais recentes do Defender e implantá-la a partir daí, para que os novos servidores já venham com a plataforma atualizada e não dependam tanto do Windows Update na primeira inicialização.

Atualizações automáticas, CMD e resolução de problemas comuns

Em uso doméstico normal, o Windows Defender geralmente atualiza automaticamente sem que você perceba. Mesmo assim, vale a pena verificar se as opções principais estão ativadas para evitar surpresas. Em Segurança do Windows > Proteção contra vírus e ameaças > Gerenciar configurações, você deve ativar a Proteção em tempo real, a Proteção na nuvem e o Envio automático de amostras.

Se você suspeitar que as atualizações não estão sendo aplicadas corretamente, uma das primeiras medidas comuns é simplesmente reiniciar o computador . Embora possa parecer óbvio, muitos travamentos temporários do serviço de atualização são resolvidos com uma reinicialização. Após reiniciar, tente forçar a busca por atualizações novamente pelo Windows Update ou pela própria interface do Windows Defender.

Outra verificação básica é a da sua conexão com a internet . Sem uma rede estável, o Defender não consegue baixar informações de segurança nem se comunicar com os servidores de proteção na nuvem. Se houver interrupções ou se o seu computador estiver atrás de um proxy mal configurado, as atualizações podem falhar repetidamente.

Quando o Windows Update encontra erros repetidos, tanto com atualizações gerais quanto com atualizações do Defender, executar a ferramenta de solução de problemas do Windows Update pode ser útil . No Windows 10, ela está localizada em Configurações > Atualização e Segurança > Solução de problemas > Outras ferramentas de solução de problemas > Windows Update. No Windows 11, o caminho é Configurações > Sistema > Solução de problemas > Outras ferramentas de solução de problemas > Windows Update > Executar.

Se o problema persistir, você pode atualizar o Windows manualmente , verificando se há atualizações na seção Windows Update e instalando todas as atualizações pendentes. Em muitos casos, uma atualização cumulativa ou uma nova pilha de serviços também resolvem problemas do Defender.

Em situações mais complexas, muitas vezes é necessário reiniciar manualmente os componentes do Windows Update usando comandos no prompt de comando (parar serviços, renomear as pastas SoftwareDistribution e catroot2, reiniciar serviços etc.). Isso limpa caches corrompidos que podem estar impedindo o download de novas definições ou atualizações da plataforma.

Práticas recomendadas adicionais de segurança em conjunto com o Microsoft Defender

Embora o Microsoft Defender tenha melhorado significativamente e, quando devidamente atualizado, ofereça um nível de proteção muito alto , complementar seu uso com outras medidas de segurança é uma ideia muito sensata, especialmente se você lida com informações confidenciais ou instala softwares com frequência.

Uma dica inicial simples é usar uma conta de usuário padrão em vez de uma conta de administrador para tarefas cotidianas . Dessa forma, mesmo que um malware tente fazer alterações profundas no sistema, encontrará uma barreira adicional que exige credenciais elevadas. É uma maneira muito simples de reduzir os danos em caso de infecção.

Você também pode considerar usar um antivírus confiável de terceiros (como Bitdefender, Avast ou Norton) diariamente, caso tenha necessidades muito específicas, embora, em muitos computadores domésticos, um Defender bem configurado e atualizado geralmente seja suficiente. De qualquer forma, se você instalar um antivírus adicional, certifique-se de que ele não interfira nas atualizações do Defender ou em seu modo passivo.

O firewall do Windows é outro componente importante: ele cria uma barreira entre o seu computador e a rede, filtrando as conexões de entrada e saída. Mantê-lo ativo e usar regras adequadas impede que certos tipos de malware se comuniquem livremente com servidores externos ou outros computadores na rede.

Por fim, vale a pena considerar a recuperação de dados . Mesmo com o Windows Defender e um bom antivírus, sempre existe o risco de uma infecção criptografar ou excluir arquivos. Fazer backups regulares e, se necessário, usar ferramentas de recuperação como as disponíveis no mercado (por exemplo, Wondershare Recoverit) pode fazer toda a diferença entre perder informações importantes e conseguir restaurá-las.

Com tudo isso em mente, fica claro que manter o Defender atualizado manualmente quando necessário, conhecer os diferentes métodos para renovar assinaturas, mecanismo e plataforma, e apoiá-lo com boas práticas de segurança e backups regulares, é a combinação que realmente permite trabalhar ou navegar com mais tranquilidade, sem depender exclusivamente do piloto automático.