Partilhar via

atualizações de produtos e informações de segurança do Antivírus do Microsoft Defender

  • Artigo

Aplica-se a:

Plataformas

  • Windows

Manter o Antivírus do Microsoft Defender atualizado é fundamental para garantir que os seus dispositivos têm a tecnologia e funcionalidades mais recentes necessárias para proteger contra novas técnicas de ataque e software malicioso. Atualize a proteção antivírus, mesmo que Microsoft Defender Antivírus esteja em execução no modo passivo. Este artigo inclui informações sobre os dois tipos de atualizações para manter Microsoft Defender Antivírus atualizado:

Este artigo também inclui:

Para ver o motor, a plataforma e a data de assinatura mais recentes, consulte Atualizações de informações de segurança para Microsoft Defender Antivírus e outros antimalware da Microsoft.

Sugestão

Como complemento deste artigo, consulte o nosso guia de configuração do Analisador de Segurança para rever as melhores práticas e aprender a fortalecer as defesas, melhorar a conformidade e navegar no panorama da cibersegurança com confiança. Para uma experiência personalizada com base no seu ambiente, pode aceder ao guia de configuração automatizada do Analisador de Segurança no centro de administração do Microsoft 365.

Atualizações de informações de segurança

Microsoft Defender Antivírus utiliza proteção fornecida pela cloud (também denominadaServiço de Proteção Avançada da Microsoft ou MAPS) e transfere periodicamente atualizações de informações de segurança dinâmicas para fornecer mais proteção. Estas atualizações dinâmicas não substituem as atualizações de informações de segurança normais através da atualização de informações de segurança KB2267602.

Nota

As atualizações são lançadas nos seguintes KBs:

  • Antivírus do Microsoft Defender: KB2267602
  • Proteção de Pontos Finais do Centro de Sistema: KB2461484

A proteção proporcionada pela cloud está sempre ativada e requer uma ligação ativa à Internet para funcionar. As atualizações de informações de segurança ocorrem numa cadência agendada (configurável através de política). Para obter mais informações, consulte Utilizar a proteção fornecida pela cloud da Microsoft no Antivírus do Microsoft Defender.

Para obter uma lista de atualizações recentes de informações de segurança, consulte Atualizações de informações de segurança para Microsoft Defender Antivírus e outros antimalware da Microsoft.

As atualizações do motor estão incluídas nas atualizações de informações de segurança e são lançadas com uma cadência mensal.

Atualizações do produto

O Antivírus do Microsoft Defender requer atualizações mensais (KB4052623) conhecidas como atualizações da plataforma.

Pode gerir a distribuição de atualizações através de um dos seguintes métodos:

Para obter mais informações, consulte Gerir as origens de atualizações de proteção do Antivírus do Microsoft Defender.

Pontos importantes sobre atualizações de produtos

Versões da plataforma e do motor

Atualizações contêm:

Janeiro-2025 (Plataforma: 4.18.25010.xxxx | Motor: 1.1.25010.7)

  • Versão da atualização de informações de segurança: 1.423.21.0
  • Data de lançamento: 20 de fevereiro de 2025 (Motor) / TBD (Plataforma)
  • Plataforma: 4.18.225010.xxxx (A versão da plataforma está pendente)
  • Motor: 1.1.25010.7
  • Fase de suporte: Atualizações de Segurança e Críticas

Novidades

  • Melhor processamento das exclusões de regras de redução da superfície de ataque .
  • Desempenho de análise amsi melhorado com alterações ao processamento de exclusão.
  • Correção da proteção do Acesso Controlado a Pastas (CFA) para o OneDrive quando a cópia de segurança está ativada.
  • Foram corrigidos problemas de desempenho com análises completas quando iniciadas a partir do portal do Microsoft Defender.
  • Correção do processamento do modo de aviso do ASR para objetos em contentores (como ficheiros do Office) quando a opção desbloquear está selecionada.
  • Correção do processamento do modo de aviso do ASR quando são aplicadas exclusões.
  • Foi corrigido o processamento do desempenho com transferências de ficheiros com a Marca da Web (MoTW) definida.
  • Cache implementada AzureAd para processar ambientes offline com controlo de dispositivos.
  • Foi resolvido um problema com TrustLabelProtectionStatus a reposição após uma atualização da plataforma Microsoft Defender.
  • Foi resolvido um problema com a proteção contra adulteração para exclusões em que uma política de exclusão era processada pelo System Center Configuration Manager.
  • Correção de um problema com a auditoria de controlo de dispositivos de suportes de dados amovíveis.
  • Foi corrigido o problema com a gestão de políticas mdm no Azure Virtual Desktop.
  • Foi adicionado suporte para carateres universais no processo fidedigno de proteção contra adulteração .
  • Melhoria da imposição da política de controlo de dispositivos em ambientes offline.
  • Foi corrigido o problema no WDNisDrv.sys controlador que causava bloqueios no sistema durante o encerramento.

Setembro-2024 (Plataforma: 4.18.24090.11 | Motor 1.1.24090.11)

  • Versão da atualização de informações de segurança: 1.421.12.0
  • Data de lançamento: 30 de outubro de 2024 (Motor e Plataforma)
  • Plataforma: 4.18.24090.11
  • Motor: 1.1.24090.11
  • Fase de suporte: Atualizações de Segurança e Críticas

Novidades

Importante

No Windows Server 2019 e posterior, será incluído um novo binário (MpDefenderCoreService.exe) no pacote de atualização para suportar futuras melhorias no serviço (mais informações a seguir).

Agosto-2024 (Plataforma: 4.18.24080.9 | Motor: 1.1.24080.9)

  • Versão da atualização de informações de segurança: 1.419.1.0
  • Data de lançamento: 17 de setembro de 2024 (Motor e Plataforma)
  • Plataforma: 4.18.24080.9
  • Motor: 1.1.24080.9
  • Fase de suporte: Atualizações de Segurança e Críticas

Novidades

  • Foi adicionado um novo parâmetro (ControlledFolderAccessDefaultProtectedFolders) ao cmdlet Get-MpPreference para mostrar pastas protegidas predefinidas para acesso controlado a pastas.
  • Foi corrigido um problema com o controlo do dispositivo relativamente às verificações de segurança da impressora.
  • Foi resolvido um problema com a reversão da plataforma após uma atualização de Windows 10 para Windows 11.
  • Foi corrigido um problema em que as exclusões de volume não eram impostas corretamente na proteção em tempo real após a conclusão do OOBE.
  • Foi removido o suporte para dispositivos Windows RT, como o Surface RT, que utilizam processadores ARM de 32 bits e atingiram a data de fim de manutenção.

Julho-2024 (Plataforma: 4.18.24070.5 | Motor: 1.1.24070.3)

  • Versão da atualização de informações de segurança: 1.417.14.0
  • Data de lançamento: 7 de agosto de 2024 (Motor e Plataforma)
  • Plataforma: 4.18.24070.5
  • Motor: 1.1.24070.3
  • Fase de suporte: Atualizações de Segurança e Críticas

Novidades

  • As deteções de falsos positivos já não são reportadas como ThreatNotFound no portal do Microsoft Defender.
  • Chamadas de proteção de rede otimizadas para o back-end que ocorre como resultado de verificações de ligação suspeitas.
  • Foi corrigida a chave de configuração PerformanceModeStatus no CSP do Defender para que a alteração deste valor na consola tenha efeito no ponto final.
  • Foi resolvido um problema em que a localização das provas de ficheiro nem sempre era capturada em cenários em que a localização remota estava inacessível.
  • Novo registo de eventos adicionado (5016) para comunicar Microsoft Defender Antivírus auto-curado quando é detetado um impasse durante o encerramento.
  • Foi corrigido um problema de atribuição de prioridades com análises completas iniciadas a partir do portal que resultaram numa duração de análise completa superior ao esperado.

Atualizações da versão anterior: apenas suporte de atualização técnico

Após o lançamento de uma nova versão do pacote, o suporte para as duas versões anteriores é reduzido para apenas suporte técnico. Para obter mais informações sobre versões anteriores, veja atualizações do Antivírus do Microsoft Defender: Versões anteriores para suporte técnico de atualização.

suporte de plataforma e motor antivírus do Microsoft Defender

As atualizações da plataforma e do motor são fornecidas numa cadência mensal. Para ser totalmente suportado, mantenha-se atualizado com as atualizações mais recentes da plataforma e do motor. A nossa estrutura de suporte é dinâmica, evoluindo para duas fases, consoante a disponibilidade da versão mais recente da plataforma e do motor:

  • Fase de manutenção de segurança e Atualizações Crítica – ao executar a versão mais recente da plataforma e do motor, é elegível para receber atualizações de Segurança e Críticas para a plataforma antimalware.

  • Fase de Suporte Técnico (Apenas) – após o lançamento de uma nova versão da plataforma e do motor, o suporte para versões mais antigas (N-2) reduz apenas ao suporte técnico. As versões da plataforma e do motor anteriores a N-2 já não são suportadas. O suporte técnico continua a ser fornecido para atualizações da versão de versão do Windows 10 (veja Versão da plataforma incluída com Windows 10 versões) para a versão mais recente da plataforma.

Durante a fase de suporte técnico (apenas), os incidentes de suporte comercialmente razoáveis são fornecidos através do Suporte ao Cliente da Microsoft & Suporte e das ofertas de suporte gerido da Microsoft (como o Suporte Premier). Se um incidente de suporte exigir um escalamento para o desenvolvimento para obter mais orientações, exigir uma atualização não relacionada com segurança ou exigir uma atualização de segurança, é pedido aos clientes que atualizem para a versão mais recente da plataforma ou para uma atualização intermédia (*).

Nota

Se estiver a implementar manualmente Microsoft Defender Atualização da Plataforma Antivírus ou se estiver a utilizar um script ou um produto de gestão que não seja da Microsoft para implementar Microsoft Defender Atualização da Plataforma Antivírus, certifique-se de que a versão 4.18.2001.10 está instalada a partir do Catálogo Microsoft Update antes da versão mais recente da Atualização da Plataforma (N-2) estar instalada.

Como reverter uma atualização

Caso se depare com problemas após uma atualização da plataforma, pode reverter para a versão anterior ou da caixa de entrada da plataforma Microsoft Defender.

  • Para reverter para a versão anterior, execute o seguinte comando:

    "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -RevertPlatform

  • Para reverter esta atualização para a versão enviada com o Sistema Operativo ("%ProgramFiles%\Windows Defender")

    "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -ResetPlatform

Versão da plataforma incluída nas versões do Windows 10

A tabela fornece a plataforma antivírus Microsoft Defender e as versões do motor que são enviadas com as versões de Windows 10 mais recentes:

Versão do Windows 10 Versão da plataforma Versão do motor Fase de suporte
2004 (20H1/20H2) 4.18.1909.6 1.1.17000.2 Suporte de atualização técnico (apenas)
1909 (19H2) 4.18.1902.5 1.1.16700.3 Suporte de atualização técnico (apenas)
1903 (19H1) 4.18.1902.5 1.1.15600.4 Suporte de atualização técnico (apenas)
1809 (RS5) 4.18.1807.5 1.1.15000.2 Suporte de atualização técnico (apenas)
1803 (RS4) 4.13.17134.1 1.1.14600.4 Suporte de atualização técnico (apenas)
1709 (RS3) 4.12.16299.15 1.1.14104.0 Suporte de atualização técnico (apenas)
1703 (RS2) 4.11.15603.2 1.1.13504.0 Suporte de atualização técnico (apenas)
1607 (RS1) 4.10.14393.3683 1.1.12805.0 Suporte de atualização técnico (apenas)

Para obter informações sobre a versão do Windows 10, consulte a Folha de factos do ciclo de vida do Windows.

Nota

Windows Server 2016 é fornecido com a mesma versão da Plataforma do RS1 e insere-se na mesma fase de suporte: Suporte técnico de atualização (apenas)
Windows Server 2019 é fornecido com a mesma versão da Plataforma do RS5 e está na mesma fase de suporte: Suporte técnico de atualização (apenas)

Atualizações para Manutenção e Gestão de Imagens de Implementação (DISM)

Para evitar uma lacuna na proteção, mantenha as imagens de instalação do SO atualizadas com as atualizações antivírus e antimalware mais recentes. Atualizações estão disponíveis para:

  • Windows 10 e 11 (edições Enterprise, Pro e Home)
  • Windows Server 2022, Windows Server 2019, Windows Server 2016 e Windows Server 2012 R2
  • Ficheiros WIM e VHD(x)

Atualizações são lançadas para arquitetura do Windows x86, x64 e Arm64.

Para obter mais informações, consulte Atualização do Microsoft Defender para imagens de instalação do sistema operativo Windows.

Após o lançamento de uma nova versão do pacote, o suporte para as duas versões anteriores é reduzido para apenas suporte técnico. Para ver uma lista de versões anteriores, veja Atualizações anteriores do DISM.

1.417.472.0

  • Versão do pacote do Defender: 1.417.472.0
  • Versão das informações de segurança: 1.417.472.0
  • Versão do motor: 1.24080.9

Correções

  • Nenhum

Informações adicionais

  • Nenhum

1.415.295.0

  • Versão do pacote do Defender: 1.415.295.0
  • Versão das informações de segurança: 1.415.295.0
  • Versão do motor: 1.24070.1
  • Versão da plataforma: 4.18.24070.5

Correções

  • Nenhum

Informações adicionais

  • Nenhum

1.415.235.0

  • Versão do pacote do Defender: 1.415.235.0
  • Versão das informações de segurança: 1.415.235.0
  • Versão do motor: 1.24070.1
  • Versão da plataforma: 4.18.24070.5

Correções

  • Nenhum

Informações adicionais

  • Nenhum

Mais recursos

Artigo Descrição
Atualização do Microsoft Defender para imagens de instalação do sistema operativo Windows Reveja os pacotes de atualização antimalware para obter as imagens de instalação do SO (ficheiros WIM e VHD). Obter atualizações do Antivírus Microsoft Defender para Windows 10 (edições Enterprise, Pro e Home), Windows Server 2019, Windows Server 2022, Windows Server 2016 e Windows Server 2012 imagens de instalação R2.
Gira como as atualizações de proteção são transferidas e aplicadas As atualizações de proteção podem ser fornecidas através de várias fontes.
Gerir quando as atualizações de proteção devem ser transferidas e aplicadas Pode agendar quando as atualizações de proteção devem ser transferidas.
Gerir atualizações para pontos finais desatualizados Se um ponto final falhar uma atualização ou uma análise agendada, pode forçar uma atualização ou análise da próxima vez que um utilizador iniciar sessão.
Gerir atualizações forçadas baseadas em eventos Pode definir atualizações de proteção para serem transferidas no arranque ou após determinados eventos de proteção fornecidos pela cloud.
Gerir atualizações de dispositivos móveis e máquinas virtuais (VMs) Pode especificar definições, tais como se as atualizações devem ocorrer com energia da bateria que é especialmente útil para dispositivos móveis e máquinas virtuais.
Atualização do Microsoft Defender para Endpoint para o Sensor de DRP Pode atualizar o sensor EDR (MsSense.exe) incluído no novo pacote de solução unificada Microsoft Defender para Endpoint lançado em 2021.

Sugestão

Se estiver à procura de informações relacionadas com o Antivírus para outras plataformas, consulte:

Sugestão

Quer saber mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Endpoint Tech Community.