Microsoft обновила Defender для установочных образов Windows 11 и 10
Обновление Microsoft Defender для Windows с номером 1.459.387.0 доступно для обслуживания установочных образов Windows 11, поддерживаемых выпусков Windows 10 и Windows Server. Пакет обновляет антивирусную платформу, движок и сигнатуры до развёртывания системы. Соответствующий раздел документации Microsoft актуализирован 20 октября 2026 года.
Назначение пакета — сократить промежуток с менее актуальной защитой после установки Windows. По объяснению Microsoft, образы могут содержать устаревшие компоненты антивируса. В первые часы после развёртывания компьютер использует их, пока не получит первое обновление защитного ПО.
Пакет предназначен для предварительного обслуживания образов, а не для установки в уже работающую Windows. Microsoft указывает применение офлайн к файлам WIM и виртуальным дискам VHD/VHDX. Наличие новой версии Defender на установочной флешке зависит от того, обновлялся ли образ перед её подготовкой. Сам выпуск пакета не подтверждает, что он уже включён во все доступные ISO.
В документации Microsoft по KB4568292 перечислены следующие версии компонентов:
- Платформа Microsoft Defender — 4.18.26090.9.
- Антивирусный движок — 1.1.26090.9.
- Сигнатуры Security Intelligence — 1.459.387.0.
Для образов разных архитектур предлагаются отдельные загрузки: приблизительно 230 МБ для x86, 254 МБ для x64 и 149 МБ для ARM64. Архитектуру пакета необходимо выбирать под обслуживаемый образ.
В список поддерживаемых систем входят Windows 11, Windows 10 ESU, Windows 10 Enterprise LTSC 2021, LTSC 2019 и LTSB 2016. Для серверов указаны Windows Server 2022, 2019 и 2016. Этот перечень не означает возобновления обычной поддержки всех выпусков Windows 10.
В ZIP-наборе находятся CAB-пакет и сценарий PowerShell DefenderUpdateWinImage.ps1. Он помогает добавить обновление в нужную редакцию внутри образа. Для запуска инструмента нужны 64-битная Windows 10 или более новая среда, PowerShell 5.1 либо новее, модули Microsoft.PowerShell.Security и DISM, а также права администратора.
Microsoft рекомендует обслуживать установочные образы раз в три месяца. Компания отдельно предупреждает, что этот пакет нельзя применять к образу работающей виртуальной машины: это может повредить установленную в ней Windows.
Версию пакета для образов следует отличать от текущего выпуска сигнатур для действующих систем. На момент проверки 2 ноября на странице Microsoft Security Intelligence уже была указана версия 1.463.84.0. Поэтому после установки Windows дальнейшие обновления антивируса по-прежнему необходимы.
Для обычного пользователя работающей Windows достаточно штатного обновления Defender через Windows Update или раздел защиты от вирусов и угроз. Актуальность баз важна и перед проверкой скачанных файлов на вирусы; отдельный набор для обслуживания образов для этого не требуется.
