Como atualizar manualmente as assinaturas e a plataforma do Windows Defender

Hoje em dia, passamos uma quantidade significativa de tempo em frente ao computador, seja trabalhando, estudando ou simplesmente desfrutando de conteúdo online. Em qualquer um desses cenários, os riscos de malware, vírus e ataques direcionados Eles estão sempre presentes, e deixar seu computador sem proteção atualizada abre as portas para muitos problemas. O Windows inclui sua própria solução de segurança, o Microsoft Defender Antivirus (anteriormente Windows Defender), que oferece proteção bastante competente, desde que seja mantido atualizado.

Em muitos casos, as assinaturas e a plataforma do Microsoft Defender são atualizadas automaticamente sem qualquer intervenção. No entanto, é bastante comum que elas não sejam atualizadas automaticamente. Falhas no Windows Update, servidores sem acesso à internet, imagens de instalação desatualizadas ou políticas mal configuradas.Pode ser necessário atualizar o Defender manualmente. É aqui que entra um conhecimento profundo de todos os métodos disponíveis: desde o Windows Update até a linha de comando, incluindo pacotes offline e ferramentas específicas para imagens WIM e VHD.

Por que é tão importante atualizar manualmente as assinaturas do Microsoft Defender?

Ao instalar o Windows do zero, especialmente em ambientes corporativos ou servidores, as primeiras horas são um período crítico: As imagens de instalação (WIM, VHD ou VHDX) geralmente contêm um motor Defender muito antigo e assinaturas.Até que o dispositivo baixe a primeira atualização, existe uma brecha real de proteção pela qual malwares recentes podem se infiltrar sem muita resistência.

A Microsoft enfatiza que essas atualizações não trazem apenas novas definições de vírus, mas também Correções de desempenho e melhorias na plataforma antimalware.Em outras palavras, ele não apenas detecta mais ameaças, como também o faz com mais eficiência, com menor impacto e maior estabilidade. Isso se aplica tanto ao antivírus integrado quanto a outra solução de segurança: muitas partes do sistema ainda dependem da plataforma Defender.

Para minimizar esse período de exposição, a Microsoft recomenda Atualize as imagens de instalação do sistema operacional a cada três meses.Dessa forma, ao implantar um novo dispositivo ou servidor, ele já vem de fábrica com um mecanismo do Defender e assinaturas relativamente recentes, reduzindo a necessidade de baixar gigabytes de atualizações logo após a inicialização.

Neste contexto, aprender a Atualize manualmente a inteligência de segurança, o mecanismo e a plataforma do Defender. Não se trata de um capricho, mas sim de uma tarefa administrativa básica que evita riscos e dores de cabeça, tanto em computadores domésticos quanto em infraestruturas de servidores.

Versões do Defender, mecanismo, plataforma e tipos de atualização

O Microsoft Defender Antivirus é composto por vários componentes distintos que são atualizados em frequências diferentes, e compreendê-los ajuda bastante a saber o que você está fazendo ao atualizar manualmente. Os mais importantes são: plataforma, mecanismo antimalware e inteligência de segurança (assinaturas).

Por um lado, o Plataforma Defender É o componente que define a arquitetura antivírus no sistema: serviços, processos, integração com o kernel, etc. A Microsoft o atualiza mensalmente por meio de uma atualização cumulativa, conhecida como atualização de plataforma (por exemplo, KB4052623). Essas atualizações incluem novos recursos e mudanças internas significativas.

Segundo é o mecanismo antimalwareÉ responsável por analisar arquivos, processos e memória, interpretar regras e aplicar padrões de detecção. Geralmente é atualizado juntamente com as assinaturas e também tem uma frequência aproximadamente mensal, embora esteja incluído em pacotes de inteligência de segurança.

Finalmente, o atualizações de inteligência de segurançaEssas definições ou assinaturas representam as ameaças mais frequentemente publicadas (em muitos casos, várias vezes ao dia). Elas permitem a identificação das ameaças mais recentes. O Defender também utiliza proteção na nuvem (MAPS), que baixa atualizações dinâmicas adicionais e analisa alguns elementos suspeitos online para aprimorar a detecção em tempo real.

Na documentação oficial, você pode ver valores específicos, por exemplo: plataforma 4.18.26020.6, mecanismo 1.1.26020.1 e inteligência de segurança 1.445.323.0O importante para você, como usuário ou administrador, é saber que, se algum desses componentes estiver muito desatualizado em relação às versões atuais, sua proteção será inadequada e você poderá não receber suporte completo da Microsoft.

Manutenção de imagens WIM e VHD com um Defender atualizado

Ao trabalhar com implantações corporativas, laboratórios ou virtualização, você normalmente usará Imagens WIM ou discos VHD/VHDX para instalar ou inicializar o Windows. Se essas imagens contiverem um Defender desatualizado, cada novo computador inicializará com uma considerável vulnerabilidade de segurança até que consiga atualizar pela rede, algo que nem sempre acontece imediatamente.

Para evitar isso, a Microsoft publica periodicamente um Pacote de atualização antimalware para o Microsoft Defender Projetado especificamente para uso com essas imagens de instalação, este pacote pode atualizar o cliente, o mecanismo e as assinaturas do Defender incluídos na imagem do sistema operacional, garantindo que o sistema seja implantado com uma base bastante atualizada.

Este pacote offline está disponível para diversas arquiteturas: x86, x64 e ARM64Cada um possui seu próprio arquivo com tamanho aproximado de 121 MB (ARM64), 217 MB (x86) e 225 MB (x64). Ele se aplica a imagens do Windows 10, Windows 11, Windows Server 2012 R2 e versões posteriores, e até mesmo ao Azure Stack HCI.

A ideia é que, no máximo a cada três meses, você baixe o pacote de atualização mais recente compatível com a arquitetura da sua imagem e o aplique usando a ferramenta de atualização fornecida pela Microsoft. Isso reduz drasticamente o tempo que um dispositivo recém-instalado passa com proteção insuficiente e torna as atualizações subsequentes na nuvem mais leves.

A ferramenta DefenderUpdateWinImage.ps1 realiza atualizações de imagem offline.

Para integrar essas atualizações nas imagens de instalação, é utilizado um script do PowerShell chamado DefenderUpdateWinImage.ps1Este script utiliza os módulos de segurança DISM e PowerShell para montar e modificar a imagem WIM ou VHD/VHDX e adicionar os binários do Defender atualizados.

Antes de executá-lo, é essencial atender a certos requisitos. requisitos anterioresPrimeiramente, você precisa estar usando um sistema com Windows 10 de 64 bits ou posterior, com o PowerShell 5.1 ou versão mais recente. Os módulos também precisam estar instalados. Microsoft.PowerShell.Segurança y DISM, já que são eles que permitem manipular a imagem do sistema e aplicar o pacote.

Além disso, você precisa abrir o PowerShell com privilégios de administrador. Uma janela normal não funcionará porque o script exige privilégios de administrador. privilégios elevados Para montar imagens, injetar pacotes e salvar alterações. Caso contrário, você encontrará erros de acesso negado ou falhas ao montar o WIM.

A sintaxe básica para aplicar uma atualização a uma imagem é algo como isto:

PS C:\> DefenderUpdateWinImage.ps1 -DiretórioDeTrabalho -Índice de imagens -Ação AdicionarAtualizar -CaminhoDaImagem -Pacote

Se por algum motivo você precisar remover ou reverter Para atualizar essa imagem, você pode usar:

PS C:\> DefenderUpdateWinImage.ps1 -DiretórioDeTrabalho -Ação RemoverAtualização -CaminhoDaImagem

E para verificar qual versão do Defender está atualmente integrada à imagem, o próprio script permite listar os detalhes:

PS C:\> DefenderUpdateWinImage.ps1 -DiretórioDeTrabalho -Ação MostrarAtualização -CaminhoDaImagem

Ativar ou reinstalar o Microsoft Defender Antivirus no Windows Server

Em ambientes de servidor, é bastante comum encontrar o Microsoft Defender. desativado por política de grupo, pelo registro ou até mesmo desinstalado como um recurso do WindowsPrincipalmente se outro antivírus de terceiros tiver sido usado anteriormente. Nesses casos, para atualizar corretamente as assinaturas e a plataforma, o Defender precisa ser reativado primeiro.

A ordem recomendada para o Windows Server é a seguinte: Instale as atualizações mais recentes da pilha de serviços, aplique a atualização cumulativa mais recente, reative ou reinstale o Defender, reinicie o sistema e, por fim, instale a versão mais recente da plataforma.Ignorar qualquer uma dessas etapas pode deixar o antivírus incompleto e incapaz de receber atualizações.

Se o Defender estiver apenas desativado (mas seus arquivos ainda estiverem presentes), você precisa garantir que nenhum deles esteja instalado. GPO ou valor de registro mantenha desativadoA Microsoft possui um guia de solução de problemas específico para quando você migra de um antivírus de terceiros e deseja usar o Defender novamente como seu mecanismo antivírus principal.

No Windows Server 2016, em determinadas situações é necessário usar a opção -WdEnable Use a ferramenta de linha de comando MpCmdRun para reativar o antivírus. Para isso, abra um prompt de comando com privilégios elevados (Executar como administrador), navegue até a pasta correta da plataforma Defender instalada (em %ProgramData%\Microsoft\Windows Defender\Platform o em %Arquivos de Programas%\Windows Defender) e então ele executa:

MpCmdRun.exe -WdEnable

Após executar este comando, é recomendável reinicie o servidor para que os serviços do Defender possam iniciar corretamente e começar a receber atualizações de mecanismo e assinatura.

Reinstale o recurso Defender nos servidores onde ele foi removido.

Em outros ambientes, especialmente com o Windows Server 2016 e versões posteriores, pode não apenas estar desativado, mas também... O recurso Windows Defender foi desinstalado ou removido da imagem.Nesse caso, simplesmente habilitá-lo pela linha de comando não é suficiente: você precisa adicionar o recurso novamente pelo DISM ou pelo Gerenciador do Servidor.

Se os arquivos de instalação do recurso também tiverem sido removidos, você precisará primeiro configurar um origem do reparo (fonte de reparo) para o Windows, para que o DISM tenha um local de onde extrair esses componentes. A Microsoft possui documentação específica sobre isso em "Configurando uma fonte de reparo do Windows".

Assim que a fonte estiver pronta, em um prompt de comando elevado em Servidor 2016 do Windows Esses comandos podem ser usados ​​para reinstalar todas as partes do Defender:

Dism /Online /Enable-Feature /FeatureName:Windows-Defender-Features
Dism /Online /Enable-Feature /FeatureName:Windows-Defender
Dism /Online /Enable-Feature /FeatureName:Windows-Defender-Gui

Em versões mais modernas, como Windows Server 1803, Windows Server 2019 ou posteriorGeralmente basta:

Dism /Online /Enable-Feature /FeatureName:Windows-Defender

Após executar esses passos, o servidor será reiniciado e você poderá então continuar com o processo normal de Atualizar a plataforma, o motor e as assinaturas.seja através do Windows Update, WSUS ou pacotes manuais.

Métodos para atualizar manualmente as assinaturas do Windows Defender em clientes.

Em computadores com Windows 10 e Windows 11, a maneira "natural" de manter as assinaturas de vírus atualizadas é através de Windows UpdateComo o Defender utiliza o mesmo mecanismo de atualização do sistema operacional, existem várias maneiras de iniciar a atualização manualmente caso algo dê errado ou se quisermos forçar o processo.

A maneira mais direta é abrir o aplicativo Configurações (atalho). Windows + Ie entrar Atualização e segurança (ou em Privacidade e segurança no Windows 11). Lá dentro, acessamos Windows Update Em seguida, clique em “Verificar atualizações”. Se novas definições estiverem disponíveis, elas serão baixadas e instaladas juntamente com quaisquer outras atualizações pendentes.

Outra opção é fazer isso pela própria interface de Segurança do Windows. Depois de acessar Configurações > Atualização e Segurança > Segurança do Windows, clique em Proteção contra vírus e ameaçasDescemos até a seção de atualizações de proteção e usamos o botão para “Verificar atualizações” ou “Verificar atualizações”Esta ferramenta verifica diretamente se existem novas assinaturas ou mecanismos para o Defender e tenta aplicá-los imediatamente.

Muitos usuários preferem usar um método ainda mais manual: baixar o Pacote de assinatura offline do Microsoft Defender Do site oficial da Microsoft. Na página de Atualizações de Inteligência de Segurança, são fornecidos links separados para diferentes versões e arquiteturas do Windows. Esses são arquivos executáveis ​​que contêm as definições mais recentes disponíveis no momento do download.

O processo é simples: baixe o arquivo correspondente à sua edição do Windows, execute-o e o instalador será iniciado automaticamente. Atualize o banco de dados de vírus e, se aplicável, o mecanismo.Isso é muito útil em computadores sem acesso à internet ou com políticas de rede muito restritivas, pois permite que você transfira a atualização para um pen drive a partir de um computador conectado.

Utilizando o MpCmdRun para atualizar assinaturas e reverter versões.

Para ambientes mais avançados ou scripts administrativos, a Microsoft inclui no Defender um ferramenta de linha de comando chamada MpCmdRun.exeCom ele, além de executar análises, você pode gerenciar atualizações de assinaturas e mecanismos, bem como reverter versões em caso de problemas.

Para utilizá-lo, você precisa abrir um prompt de comando com privilégios de administrador. O próprio comando geralmente é executado a partir da pasta da plataforma instalada mais recentemente, portanto, muitas instruções começam com um bloco que posiciona automaticamente o diretório de trabalho nesse caminho.

Assim que estiver no diretório correto, para forçar uma atualização de assinatura Da internet, utiliza-se o seguinte:

MpCmdRun.exe -Atualização de Assinatura

Você também pode especificar um caminho UNC para um servidor de arquivos onde você tenha colocado um pacote de definições baixado anteriormente, por exemplo:

MpCmdRun.exe -SignatureUpdate -UNC \\FileServer\ShareName

Se você deseja que o Defender obtenha assinaturas diretamente dos servidores do Centro de Proteção contra Malware da Microsoft, você pode usar:

MpCmdRun.exe -AtualizaçãoDeAssinatura -MMPC

Quando uma atualização de definição ou de mecanismo causa falhas, existe a possibilidade de reverter para a versão anteriorPara retornar à versão anterior ou à versão da caixa de entrada de assinaturas, use:

MpCmdRun.exe -RemoveDefinitions -All

Se o problema estiver no motor do jogo e você quiser reverter para a versão anterior, o comando apropriado é:

MpCmdRun.exe -RemoverDefinições -Engine

E se você quiser apenas limpar o atualizações de assinatura dinâmica que são baixados da nuvem, podem ser usados:

MpCmdRun.exe -RemoverDefinições -AssinaturasDinâmicas

Como verificar qual versão de assinaturas, mecanismo e plataforma você tem instalada?

Saber qual versão do Defender você tem instalada ajuda a determinar se seu sistema está realmente atualizado ou se ainda está usando componentes com suporte limitado. O Windows mantém um registro de versões anteriores do Defender. histórico de atualização Acessível nas configurações do sistema.

No Windows 10 e no Windows 11, você pode acessar Configurações > Atualização e Segurança (ou diretamente o Windows Update) e clicar em “Ver histórico de atualizações”Dentro dessa seção, você encontrará uma chamada "Atualizações de Definição", onde todas as assinaturas do Microsoft Defender instaladas estão listadas, ordenadas por data.

Você também pode visualizar informações detalhadas diretamente do aplicativo Segurança do Windows. Abra o aplicativo Segurança do Windows e acesse... Proteção contra vírus e ameaçasE na seção de informações ou "Sobre", você verá o versão da inteligência de segurança, versão do mecanismo e versão da plataforma que estão atualmente em uso.

Além disso, a Microsoft publica tabelas detalhando o quê A versão da plataforma e do mecanismo vem incluída por padrão em cada versão do Windows 10. (Por exemplo, 4.18.1909.6 para 20H1/20H2, 4.18.1902.5 para 1909, etc.). Essas versões instaladas de fábrica geralmente entram em uma fase de "suporte somente para atualizações" quando novas versões da plataforma são lançadas, portanto, é recomendável atualizar para receber correções de segurança e melhorias críticas.

A página "Atualizações de inteligência de segurança para o Microsoft Defender Antivirus e outros softwares antimalware da Microsoft" também lista as versões mais recentes das definições, do mecanismo e da plataformaIsso permite comparar facilmente e saber se seu equipamento está desatualizado.

Compatibilidade, ciclo de suporte e atualizações de produtos

A compatibilidade do Microsoft Defender com o ciclo de lançamento é bastante dinâmica. Cada vez que uma nova versão do plataforma ou motorAs duas versões anteriores (N-1 e N-2) agora estão em uma fase de "suporte apenas para atualizações". Isso significa que, se você permanecer nessas versões antigas, receberá assistência apenas para atualizar para uma versão mais recente, mas não receberá novas correções de segurança ou patches não críticos para essa plataforma desatualizada.

Na prática, isso significa que é fundamental. Mantenha o equipamento o mais próximo possível da versão mais recente da plataforma e do motor.Se você não fizer isso e abrir um chamado de suporte com a Microsoft para um problema com o Defender, a primeira coisa que eles pedirão é que você atualize para a versão atual ou, pelo menos, para uma versão intermediária compatível, antes de continuarem investigando o problema.

Este modelo de suporte também se aplica aos pacotes DISM que a Microsoft publica para Imagens de instalação com Defender integradoQuando um novo pacote é lançado, as duas versões anteriores mantêm apenas suporte limitado, destinado principalmente a ajudar na transição para a nova versão.

Por outro lado, mesmo que você tenha uma versão específica do Windows 10 com a plataforma Defender já incluída por padrão, a empresa continua lançando atualizações. atualizações de plataforma independentes que você deve instalar para manter a proteção em boas condições. Não basta confiar no que vem "de fábrica" ​​com a ISO original.

Em resumo, a mensagem é clara: para ter cobertura completa e permanecer dentro do ciclo de suporte, A plataforma, o mecanismo e as assinaturas são atualizados regularmente.Você pode usar o Windows Update, o WSUS ou pacotes offline, dependendo das suas necessidades.

Forçar atualização da plataforma Defender quando o Windows Update não responder

Em alguns servidores e dispositivos, a plataforma Defender pode estar presa em uma versão mais antiga que Não atualiza, não importa o que você tente pelo Windows Update.Isso não acontece mesmo quando as definições são baixadas normalmente. Frequentemente, isso se manifesta, por exemplo, quando a ferramenta MDEClientAnalyzer (usada pelo Microsoft Defender para Endpoint) avisa que a plataforma não atende aos requisitos mínimos e a política antivírus não está sendo aplicada corretamente.

Nessas situações, há várias coisas a verificar. A primeira é garantir que O antivírus Microsoft Defender está ativado e instalado corretamente.Como vimos no Windows Server, se o recurso estiver ausente ou desativado, a atualização da plataforma não será aplicada porque o componente de destino sequer existe.

Também vale a pena verificar se Windows Update ou o WSUS não estão bloqueando especificamente atualizações da plataformaEm algumas organizações, as bases de conhecimento relacionadas ao Defender são filtradas, permitindo apenas definições, o que congela o mecanismo e a plataforma. A revisão das políticas e grupos de atualização ajuda a detectar esses tipos de bloqueios.

Se tudo isso estiver correto e a plataforma ainda não atualizar, você pode optar por Faça o download manual do pacote de atualização da plataforma correspondente. (por exemplo, KB4052623 para a sua versão do Windows) e instale-a como qualquer outra atualização independente. Este método costuma resolver situações em que o Windows Update, por algum motivo, não a instala automaticamente.

Em última análise, seja uma imagem de servidor ou um ambiente VHD, você sempre tem a opção de Atualize a imagem base com os pacotes DISM mais recentes do Defender. e implantar a partir daí, para que os novos servidores já nasçam com a plataforma atualizada e não dependam tanto do Windows Update na primeira inicialização.

Atualizações automáticas, CMD e resolução de problemas comuns

No uso doméstico normal, costuma-se que O Windows Defender é atualizado automaticamente. E você nem vai saber. Mesmo assim, vale a pena verificar se as opções principais estão ativadas para evitar surpresas. Em Segurança do Windows > Proteção contra vírus e ameaças > Gerenciar configurações, é recomendável ativar as seguintes opções: Proteção em tempo real, proteção na nuvem e envio automático de amostras..

Se você suspeitar que as atualizações não estão sendo aplicadas corretamente, uma das primeiras etapas típicas é simplesmente... reiniciar o PCEmbora possa parecer clichê, muitos congelamentos temporários do serviço de atualização são resolvidos reiniciando o computador. Após reiniciar, tente forçar o sistema a buscar atualizações novamente pelo Windows Update ou pela própria interface do Defender.

Outra verificação básica é revisar o conexão com a InternetSem uma rede estável, o Defender não consegue baixar informações de segurança nem se comunicar com os servidores de proteção na nuvem. Se houver interrupções ou se o computador estiver atrás de um proxy mal configurado, as atualizações podem falhar repetidamente.

Quando o Windows Update apresenta erros repetidamente, tanto em atualizações gerais quanto em atualizações do Defender, é útil executar o solucionador de problemas de atualização do windowsNo Windows 10, ele está localizado em Configurações > Atualização e Segurança > Solução de problemas > Solucionadores de problemas adicionais > Windows Update. No Windows 11, o caminho é Configurações > Sistema > Solução de problemas > Outros solucionadores de problemas > Windows Update > Executar.

Se ainda não funcionar, você pode atualizar. O Windows completa manualmente.Verifique se há atualizações na seção Windows Update e instale todas as atualizações pendentes. Em muitos casos, uma atualização cumulativa ou uma nova pilha de serviços também corrigirá os problemas do Defender.

Em situações mais complicadas, é comum recorrer a Reiniciar manualmente os componentes do Windows Update Utilizando comandos no prompt de comando (parando serviços, renomeando as pastas SoftwareDistribution e catroot2, reiniciando serviços, etc.). Isso limpa caches corrompidos que podem estar impedindo o download de novas definições ou da plataforma.

Práticas recomendadas adicionais de segurança em conjunto com o Microsoft Defender

Embora o Microsoft Defender tenha melhorado bastante e, quando atualizado corretamente, ofereça uma nível de proteção muito altoComplementar o seu uso com outras medidas de segurança é uma ideia muito sensata, especialmente se você lida com informações sensíveis ou instala software com frequência.

Um primeiro truque simples é usar um conta de usuário padrão em vez de uma conta de administradorDessa forma, mesmo que um malware tente fazer alterações profundas no sistema, encontrará uma barreira adicional que exige credenciais elevadas. Essa é uma maneira muito simples de reduzir os danos em caso de infecção.

Você também pode considerar usar um antivírus de terceiros Se você tiver necessidades muito específicas, pode considerar usar um programa antivírus confiável (como Bitdefender, Avast ou Norton), embora, em muitos computadores domésticos, um Defender bem configurado e atualizado geralmente seja suficiente. Em qualquer caso, se instalar um antivírus adicional, certifique-se de que ele não interfira com as atualizações do Defender ou com seu modo passivo.

El Firewall do Windows É outro pilar importante: cria uma barreira entre o seu computador e a rede, filtrando as conexões de entrada e saída. Mantê-la ativa e com regras adequadas impede que certos tipos de malware se comuniquem livremente com servidores externos ou outros computadores na rede.

Por fim, vale a pena considerar o recuperação de dadosMesmo com o Windows Defender e um bom antivírus, sempre existe o risco de uma infecção criptografar ou excluir arquivos. Fazer backups regulares e, se necessário, usar ferramentas de recuperação como as disponíveis no mercado (por exemplo, Wondershare Recoverit) pode fazer toda a diferença entre perder dados importantes e conseguir restaurá-los.

Com tudo isso em mente, fica claro que manter o Defender atualizado manualmente quando necessário, conhecer os diferentes métodos para renovar assinaturas, mecanismo e plataforma, e complementá-lo com boas práticas de segurança e backups regulares, é a combinação que realmente permite que você... Trabalhe ou navegue com mais tranquilidade, sem depender exclusivamente do piloto automático..