通过

Microsoft Defender防病毒更新 - 仅技术升级支持的早期版本

  • 项目

适用于：

Microsoft定期发布Microsoft Defender防病毒的安全智能更新和产品更新。 请务必使防病毒Microsoft Defender保持最新状态。 发布新包版本后，对前两个版本的支持将减少到仅技术支持。 本文列出了早于前两个版本的版本，并且仅提供技术升级支持。

引擎和平台更新

2024 年 6 月 (平台：4.18.24060.7 |引擎：1.1.24060.5)

  • 安全智能更新版本： 1.415.1.0
  • 发布日期： 2024 年 7 月 9 日 (引擎) / 2024 年 7 月 15 日 (平台)
  • 平台： 4.18.24060.7
  • 引擎： 1.1.24060.5
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 修复了以下问题：安装非Microsoft防病毒/反恶意软件时，Microsoft Defender防病毒未正确更改状态，并且启用了具有 Intelligent Security Graph 的 Windows Defender 应用程序控制 (WDAC) 。
  • 修复了从 UNC 共享加载损坏的更新文件时 VDI 上的死锁问题。
  • 现在，事件日志中报告了以 Start-MpScan 启动的自定义扫描。
  • 修复了卷装载扫描时出现的潜在死锁。
  • 修复了Microsoft Defender防病毒不允许应用程序清理临时文件的问题。
  • 修复了网络 保护 关闭导致死锁的潜在数据包丢失问题。
  • 为使用智能安全图启用 WDAC 的方案实现了性能改进。
  • 修复了不遵循 ASR 规则 阻止 Office 应用程序将代码注入其他进程的 Outlook 排除项的问题。
  • 修复了 在启动终结点数据丢失防护 期间出现的争用条件，以便在某些环境中，某些系统文件可能会损坏。

2024 年 5 月 (引擎：1.1.24050.5 |平台：4.18.24050.7)

  • 安全智能更新版本： 1.413.1.0
  • 发布日期： 2024 年 5 月 30 日 (引擎) / 2024 年 6 月 4 日 (平台)
  • 引擎： 1.1.24050.5
  • 平台： 4.18.24050.7
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 提高了运行配置查询时的性能。
  • 优化了扫描的优先级。
  • 修复了由设备控制驱动程序的争用条件导致的崩溃。
  • 为扫描启动事件添加了事件查看器日志记录，其中扫描源自 PowerShell。

2024 年 4 月 (引擎：1.1.24040.1 |平台：4.18.24040.4)

  • 安全智能更新版本： 1.411.7.0
  • 发布日期： 2024 年 5 月 7 日 (引擎) / 2024 年 5 月 16 日 (平台)
  • 引擎： 1.1.24040.1
  • 平台： 4.18.24040.4
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 在核心服务中 (ECS) 和 One 收集器，为实验配置服务添加了选择退出功能。
  • 修复了启用篡改防护时，偶尔不遵循通过 Intune 部署的排除项的问题。
  • 发布新引擎版本后，对较旧版本的支持 (N-2) 现在将减少到仅技术支持。 不再支持早于 N-2 的引擎版本。
  • 改进了 攻击面规则 排除的运行状况监视和遥测。
  • 更新了有关使用上下文排除的通配符使用 的进程打开的文件 的排除项中的不准确信息。

2024 年 3 月 (引擎：1.1.24030.4 |平台：4.18.24030.9)

  • 安全智能更新版本： 1.409.1.0
  • 发布日期： 2024 年 4 月 2 日 (引擎) / 2024 年 4 月 9 日 (平台)
  • 引擎： 1.1.24030.4
  • 平台： 4.18.24030.9
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 添加了可管理性设置，以选择退出一个收集器遥测通道和试验和配置服务 (ECS) 。
  • (安装第三方防病毒时，Microsoft Defender核心服务将被禁用，除非 Defender for Endpoint 在被动模式下运行) 。
  • 4.18.24020.7 中的已知问题，即设备级别访问策略的强制实施无法按预期工作，不再发生。
  • 修复了在 Sense 发起扫描期间重新检测导致 CPU 使用率过高的问题。
  • 修复了安全智能更新磁盘清理问题。
  • 修复了安全运行状况报告中的签名日期信息不准确的问题。
  • 在处理排除项的路径时引入了性能改进。
  • 添加了改进，以允许从错误添加 的入侵指标 (IoC) 进行恢复。
  • 提高了处理反恶意软件扫描接口攻击 面减少 排除 (AMSI) 扫描的复原能力。
  • 修复了与禁用 MAPS 时发生 的行为监视 队列相关的内存过高问题。
  • 从 Microsoft Defender 门户接收篡改防护配置更改时可能出现的死锁。

2024 年 2 月 (引擎：1.1.24020.9 |平台：4.18.24020.7)

  • 安全智能更新版本： 1.407.46.0
  • 发布日期： 2024 年 3 月 6 日 (引擎) / 2024 年 3 月 12 日 (平台)
  • 引擎： 1.1.24020.9
  • 平台： 4.18.24020.7
  • 支持阶段：技术升级支持（仅限）

新增功能

已知问题

  • 对于使用具有磁盘/设备级访问权限的可移动媒体策略 的设备控制 客户，仅 (包含值 1、2、3、4 和 7) 的掩码，强制实施可能无法按预期工作。 在这种情况下，我们建议客户回滚到 Defender 平台的早期版本。

2024 年 1 月 (平台：4.18.24010.12 |引擎：1.1.24010.10)

  • 安全智能更新版本： 1.405.702.0
  • 发布日期： 2024 年 2 月 27 日
  • 平台： 4.18.24010.12
  • 引擎： 1.1.24010.10
  • 支持阶段：技术升级支持（仅限）

新增功能

  • Microsoft Defender防病毒现在缓存 Web (MoTW) 备用数据Stream (ADS) 的标记，以便在扫描时获得更好的性能。
  • 修复了从实时保护缓存中删除扫描结果时，在警告模式下 减少攻击面 时出现的问题。
  • 为 OneNote.exe添加了性能改进。
  • 定期从 Windows Defender 中的持久用户模式缓存中删除基于云的条目，以防止在已通过云签名添加具有该证书的文件后，用户仍可以基于入侵指标 (IoC) 向缓存添加证书的不常见问题。
  • 对于使用旧 Sense 客户端的操作系统，现在以被动模式发送 Sense 载入事件。
  • 改进了 powershell 创建/访问的日志的性能。
  • 提高了访问网络文件时受控 文件夹访问 (CFA) 中包含的文件夹 的性能。
  • 修复了在关闭时发生的数据丢失防护 (DLP) 死锁。
  • 修复了删除 Microsoft Defender Core 服务中的漏洞的问题。
  • 修复了统一代理安装脚本 install.ps1中的载入问题。
  • 修复了影响某些接收平台更新的设备的内存泄漏问题 4.18.24010.7

2023 年 11 月- (平台：4.18.23110.3 |引擎：1.1.23110.2)

  • 安全智能更新版本： 1.403.7.0
  • 发布日期： 2023 年 12 月 5 日 (平台) / 2023 年 12 月 6 日 (引擎)
  • 平台： 4.18.23110.3
  • 引擎： 1.1.23110.2
  • 支持阶段：技术升级支持（仅限）

新增功能

已知问题

  • None

2023 年 10 月 (平台：4.18.23100.2009 |引擎：1.1.23100.2009)

  • 安全智能更新版本： 1.401.3.0
  • 发布日期： 2023 年 11 月 3 日 (引擎) /2023 年 11 月 6 日 (平台)
  • 平台： 4.18.23100.2009
  • 引擎： 1.1.23100.2009
  • 支持阶段：技术升级支持（仅限）

新增功能

已知问题

  • None

2023 年 9 月 (平台：4.18.23090.2008 |引擎：1.1.23090.2007)

  • 安全智能更新版本： 1.399.44.0
  • 发布日期： 2023 年 10 月 3 日 (引擎) |2023 年 10 月 4 日 (平台)
  • 平台： 4.18.23090.2008
  • 引擎： 1.1.23090.2007
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 修复了按需扫描期间涉及具有多个威胁的存档期间的自动修正
  • 提高了扫描网络位置上的文件的性能
  • 添加了对设备控制策略的域计算机 SID 的支持
  • 改进了统一代理的安装程序，包括旧版 Windows Server 2012 (6.3.9600.17735)
  • 修复了查询Microsoft Entra组成员身份时设备控制中导致网络流量增加的问题。
  • 改进了反恶意软件引擎中攻击面减少排除项分析
  • 提高了扫描 PE 文件的可靠性
  • 改进了安全智能更新的部署安全措施

已知问题

  • None

2023 年 8 月 (平台：4.18.23080.2006 |引擎：1.1.23080.2005)

  • 安全智能更新版本： 1.397.59.0
  • 发布日期： 2023 年 8 月 30 日 (平台和引擎)
  • 平台： 4.18.23080.2006
  • 引擎： 1.1.23080.2005
  • 支持阶段：技术升级支持（仅限）

新增功能

已知问题

  • None

2023 年 7 月 (平台：4.18.23070.1004 |引擎：1.1.23070.1005)

  • 安全智能更新版本： 1.395.30.0
  • 发布日期： 2023 年 8 月 9 日 (引擎和平台)
  • 平台： 4.18.23070.1004
  • 引擎： 1.1.23070.1005
  • 支持阶段：技术升级支持（仅限）

新增功能

已知问题

  • None

2023 年 5 月 更新 (平台：4.18.23050.9)

Microsoft已发布 2023 年 5 月版本的平台更新 (4.18.23050.9) 。

  • 安全智能更新版本： 1.393.1315.0
  • 发布时间： 2023 年 7 月 24 日 (平台仅)
  • 平台： 4.18.23050.9
  • 引擎： 1.1.23060.1005
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 修复了按顺序处理 HTTP 请求导致 网络保护 方案高延迟的回归
  • 修复了错误地分析具有空颁发机构记录的 DNS 请求

2023 年 6 月 (引擎：1.1.23060.1005)

  • 安全智能更新版本： 1.393.71.0
  • 发布时间： 2023 年 7 月 10 日 (引擎仅)
  • 引擎： 1.1.23060.1005
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 修复了通过 Intune 部署的 ASR 规则在Microsoft Defender门户中准确显示的问题
  • 修复了生成和验证Microsoft Defender防病毒缓存时的性能问题
  • 通过删除冗余排除检查来提高性能

已知问题

2023 年 5 月 更新 (平台：4.18.23050.5 |引擎：1.1.23050.2)

Microsoft发布了 2023 年 5 月版本的平台更新 (4.18.23050.5) ，随后发布了 其他更新。

  • 安全智能更新版本： 1.391.860.0
  • 发布日期： 2023 年 6 月 12 日
  • 平台： 4.18.23050.5
  • 引擎： 1.1.23050.2
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 修复了可能导致解决不正确的服务终结点的问题

已知问题

  • 用户在启用了 Web 内容筛选 的非Microsoft Web 浏览器中遇到网页加载速度缓慢的问题

2023 年 5 月 (平台：4.18.23050.3 |引擎：1.1.23050.2)

  • 安全智能更新版本： 1.391.64.0
  • 发布日期： 2023 年 5 月 31 日
  • 平台： 4.18.23050.3
  • 引擎： 1.1.23050.2
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 平台和引擎的新版本格式 (请参阅 2023 年 4 月更新)
  • 改进了 SmartLockerMode 的处理
  • 修复了 Set-MpPreference 中 DefinitionUpdateChannel cmdlet 的输入参数
  • 改进了 Windows Server 2012 R2 和 Windows Server 2016 的安装体验
  • 添加了以编程方式禁用 Defender 任务维护任务的功能
  • 修复了 WDFilter 0x50 bug 检查
  • 修复了设备控制的打印强制问题
  • 修复了设置Intune策略时的扫描随机化问题
  • 修复了启用篡改防护时Windows Server 2016上的感知卸载问题
  • 修复了使用内部 Defender 文件缓存缓存文件不一致的结果
  • 增强攻击面减少遥测，其中包含更多与 ASR 检测相关的数据
  • 删除了映像文件执行选项 (IFEO 在安装过程中) 调试器值，可用于阻止服务启动
  • 修复了 ASR 逻辑中内存泄漏的问题
  • 改进了恶意软件删除工具的验证防护 (MSRT) 版本

已知问题

  • 可能导致解决不正确的服务终结点的潜在问题

2023 年 4 月 (平台：4.18.2304.8 |引擎：1.1.20300.3)

  • 安全智能更新版本： 1.387.2997.0
  • 发布日期： 2023 年 5 月 2 日 (引擎) /2023 年 5 月 2 日 (平台)
  • 平台： 4.18.2304.8
  • 引擎： 1.1.20300.3
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 从 2023 年 5 月开始，平台和引擎版本架构采用新格式。 新版本格式如下所示：
    • 平台： 4.18.23050.1
    • 发动机： 1.1.23050.63000
  • 修复了行为监视中的内存泄漏问题
  • 改进了签名加载和平台更新的复原能力
  • WMI 的隔离和还原支持
  • 修复了使用 Get-MpPreference 的攻击面减少规则输出
  • 修复了 MSERT，仅使用发布引擎版本
  • 改进了排除项的执行
  • 添加了对在 OOBE 期间启用实时保护和签名更新的支持
  • 修复了 Defender 事件的本地化问题
  • 已弃用的实时签名传递设置
  • 更新了MpCmdRun.exe中缺少 (ValidateMapsConnection ) 的设置
  • 修复了Windows 安全中心应用中放弃的威胁
  • 修复了导致在 Get-MpComputerStatus 中显示无效输出的服务挂起问题

已知问题

  • None

2023 年 3 月 (平台：4.18.2303.8 |引擎：1.1.20200.4)

  • 安全智能更新版本： 1.387.695.0
  • 发布日期： 2023 年 4 月 4 日 (引擎) /2023 年 4 月 11 日 (平台)
  • 平台： 4.18.2303.8
  • 引擎： 1.1.20200.4
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 从 2023 年 4 月开始，本文 (每月平台和引擎版本发布信息) 现在包括两个日期：引擎和平台
  • 增加了文件哈希支持
  • 添加了用于保护注册表项免受父密钥滥用的支持
  • 改进了注册表项的篡改保护，防止父密钥滥用
  • 改进了 DLP 和设备控制的日志处理
  • 改进了开发人员驱动器的性能

已知问题

  • None

2023 年 2 月 (平台：4.18.2302.7 |引擎：1.1.20100.6)

  • 安全智能更新版本： 1.385.68.0
  • 发布日期： 2023 年 3 月 27 日
  • 平台： 4.18.2302.7
  • 引擎： 1.1.20100.6
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 修复了使用 Get-MpPreference 的攻击面减少规则输出
  • 修复了 Get-MpPreference 中的 threat DefaultAction 输出
  • 改进了 .NET 应用程序的文件复制操作期间的 Defender 性能
  • 修复了Microsoft Defender 漏洞管理应用阻止警告功能
  • 添加了选择加入功能，允许用户查看排除项
  • 修复了 ASR 警告策略
  • 将隔离存档文件的最大大小增加到 4 GB
  • 威胁修正逻辑的改进
  • 改进了针对临时排除项的 篡改防护 强化
  • Defender PowerShell 模块中的固定时区计算
  • 修复了 Defender PowerShell 模块中排除项的合并逻辑
  • 上下文排除语法的改进
  • 改进了计划扫描可靠性
  • 改进了内部数据库文件的可维护性
  • 增强的证书指示器确定逻辑
  • 增强的内存使用率

已知问题

  • None

2023 年 1 月 (平台：4.18.2301.6 |引擎：1.1.20000.2)

  • 安全智能更新版本： 1.383.26.0
  • 发布日期： 2023 年 2 月 14 日
  • 平台： 4.18.2301.6
  • 引擎： 1.1.20000.2
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 改进了 ASR 规则 处理逻辑
  • 更新了 Sense 令牌强化
  • 改进了 Defender CSP 模块更新通道逻辑

已知问题

  • None

2022 年 11 月- (平台：4.18.2211.5 |引擎：1.1.19900.2)

  • 安全智能更新版本： 1.381.144.0
  • 发布日期： 2022 年 12 月 8 日
  • 平台： 4.18.2211.5
  • 引擎： 1.1.19900.2
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 增强的威胁防护功能
  • 改进了篡改防护功能
  • 为新加入的设备增强启用篡改保护
  • 改进了云保护报告
  • 改进了 受控文件夹访问 通知
  • 改进了对网络共享的扫描
  • 增强了对包含野生卡的主机文件的处理
  • 改进了扫描事件的性能

已知问题

  • None

2022 年 10 月 (平台：4.18.2210.6 |引擎：1.1.19800.4)

  • 安全智能更新版本： 1.379.4.0
  • 发布日期： 2022 年 11 月 10 日
  • 平台： 4.18.2210.6
  • 引擎： 1.1.19800.4
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 解决了可能导致响应能力/可用性不佳的质量问题
  • 改进了防病毒引擎中的挂起检测
  • 改进了 篡改防护 功能
  • 更改了威胁 & 漏洞管理 (TVM) 警告和要阻止的 TVM 阻止操作来解决Intune的报告
  • 从 Intune 策略中删除了清理操作ThreadSeverityDefaultAction
  • 向Intune策略添加了随机计划任务时间配置
  • 添加了网络保护的 DisableSMTPParsing 可管理性
  • 添加了对行为监视的改进
  • Windows Defender 事件 1151 的规范化日期格式
  • 修复了与在某些情况下装载 cdrom 驱动器时更新 \device\cdrom* 排除项相关的死锁
  • 改进了用于威胁检测的 PID 信息

已知问题

  • None

2022 年 9 月 (平台：4.18.2209.7 |引擎：1.1.19700.3)

  • 安全智能更新版本： 1.377.8.0
  • 发布日期： 2022 年 10 月 10 日
  • 平台： 4.18.2209.7
  • 引擎： 1.1.19700.3
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 改进了服务器 SKU 上 Defender 回退顺序的处理
  • 修复了 OOBE 过程中的 Defender 更新
  • 修复了受信任的安装程序安全描述符漏洞
  • 修复了防病毒排除Microsoft Defender可见性
  • 修复了 PowerShell cmdlet 的回退顺序输出
  • 修复了 Server Core 2019 SKU 上的 Defender 平台更新失败问题
  • 改进了对服务器 SKU 上的 Defender 禁用配置的强化支持
  • 改进了针对服务器上的 篡改防护 的 Defender 配置逻辑
  • 改进了 ASR 规则的 WARN 模式
  • 改进了 OSX 的证书处理
  • 改进了用于扫描 FilesStash 位置的日志记录
  • 从平台版本 4.18.2208.0 及更高版本开始：如果服务器已载入到Microsoft Defender for Endpoint，“关闭 Windows Defender”组策略设置将不再完全禁用 Windows Server 2012 R2 及更高版本的操作系统上的 Windows Defender 防病毒。 相反，如果) 显式配置 ForceDefenderPassiveMode，则忽略它 (，或者如果未) 配置，则会将Microsoft Defender防病毒置于被动模式ForceDefenderPassiveMode (。 此外，篡改防护允许通过更改为 （但不能切换到ForceDefenderPassiveMode0被动模式）切换到主动模式。 这些更改仅适用于载入到 Microsoft Defender for Endpoint 的服务器。 有关详细信息，请参阅Microsoft Defender防病毒与其他安全产品的兼容性

已知问题

  • 某些客户可能已从预览版收到平台更新 4.18.2209.2。 这可能会导致服务在更新后停滞在启动状态。

2022 年 8 月 (平台：4.18.2207.7 |引擎：1.1.19600.3)

  • 安全智能更新版本： 1.373.1647.0
  • 发布日期： 2022 年 9 月 6 日
  • 平台： 4.18.2207.7
  • 引擎： 1.1.19600.3
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 从平台版本 4.18.2207.7 开始，动态签名过期报告的默认行为会更改，以减少潜在的 2011 事件通知泛滥。 查看事件日志和错误代码中的“事件 ID： 2011”，以排查Microsoft Defender防病毒问题
  • 修复了 WS2012R2 Server 和 Windows Server 2016 上的统一代理安装程序问题
  • 修复了自定义检测的修正问题
  • 修复了与行为监视相关的争用条件
  • 解决了 Defender dll 中的多个死锁方案
  • 改进了 ASR 规则的 Windows Toast 通知频率

已知问题

  • None

2022 年 7 月 (平台：4.18.2207.5 |引擎：1.1.19500.2)

  • 安全智能更新版本： 1.373.219.0
  • 发布日期： 2022 年 8 月 15 日
  • 平台： 4.18.2207.5
  • 引擎： 1.1.19500.2
  • 支持阶段：技术升级支持（仅限）

最近更新

已知问题

  • 部署平台更新 4.18.2207.5 的客户可能会遇到网络性能滞后的问题，从而可能影响应用程序。

2022 年 5 月（平台：4.18.2205.7 | 引擎：1.1.19300.2）

  • 安全智能更新版本：1.369.88.0
  • 发布时间：2022 年 6 月 22 日
  • 平台: 4.18.2205.7
  • 引擎：1.1.19300.2
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 为更新的 ETW 通道配置添加了修补程序
  • 添加了对上下文排除的支持，允许更具体的排除目标
  • 固定上下文最大大小
  • 添加了 ASR LSASS 检测的修补程序
  • 向 SHSetKnownFolder 添加了关于规则排除逻辑的修补程序
  • 为历史记录存储添加了 AMSI 磁盘使用限制
  • 为拒绝接受签名更新的 Defender 服务添加了修补程序

已知问题

  • None

2022 年 3 月 更新 (平台：4.18.2203.5 |引擎：1.1.19200.5)

应用 2022 年 3 月 Microsoft Defender 引擎更新（1.1.19100.5）的客户可能遇到了高资源利用率（CPU 和/或内存）。 Microsoft 发布了一个更新（1.1.19200.5），用于解决早期版本中引入的 bug。 建议客户至少更新到此新引擎版本的防病毒引擎（1.1.19200.5）。 为确保完全修复任何性能问题，建议在应用更新后重新启动计算机。

  • 安全智能更新版本：1.363.817.0
  • 发布时间：2022 年 4 月 22 日
  • 平台：4.18.2203.5
  • 引擎：1.1.19200.5
  • 支持阶段：技术升级支持（仅限）

最近更新

  • 解决了与 2022 年 3 月初 Microsoft Defender 引擎更新 (1.1.19100.5) 相关的高资源利用率（CPU 和/或内存）问题

已知问题

  • None

2022 年 3 月 (平台：4.18.2203.5 |引擎：1.1.19100.5)

  • 安全智能更新版本：1.361.1449.0
  • 发布时间：2022 年 4 月 7 日
  • 平台：4.18.2203.5
  • 引擎：1.1.19100.5
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 为阻止 Outlook 加载项的攻击面减少规则添加了修复
  • 为与短实时进程相关的行为监视性能问题添加了修复
  • 为 AMSI 排除添加了修复
  • 改进了篡改防护功能
  • 添加了一个修补程序，以便在使用配置时SharedSignaturesPath在某些情况下禁用实时保护。有关 参数的详细信息SharedSignaturesPath，请参阅 Set-MpPreference。

已知问题

  • 资源利用率高的可能性（CPU 和/或内存）。 请参阅 2022 年 3 月的平台 4.18.2203.5 和引擎 1.1.19200.5 更新。

2022 年 2 月（平台：4.18.2202.4 | 引擎：1.1.19000.8）

  • 安全智能更新版本：1.361.14.0
  • 发布时间：2022 年 3 月 14 日
  • 平台：4.18.2202.4
  • 引擎：1.1.19000.8
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 改进了检测和行为监视逻辑
  • 修复了误报触发攻击面减少检测
  • 添加了修复，以便提高 EDR 和高级搜寻检测警报的保真度
  • Defender 不再支持 toast 弹出窗口上的自定义通知。 修改了 GPO/Intune/SCCM 和文档以反映此更改。
  • 进行了改进，捕获写入可移动存储的文件的信息和副本。
  • 改进了无法访问 SmartScreen 服务时的流量输出
  • 针对使用代理完成身份验证要求的客户改进了连接
  • 修复了网络 FileShares 的 VDI 设备更新 bug
  • 目前，EDR 在块模式下支持使用新的 CSP 实现精细设备定位。 请参阅阻止模式下的终结点检测和响应 (EDR)。

已知问题

  • None

2022 年 1 月（平台：4.18.2201.10 | 引擎：1.1.18900.2）

  • 安全智能更新版本：1.357.8.0
  • 发布时间：2022 年 2 月 9 日
  • 平台：4.18.2201.10
  • 引擎：1.1.18900.2
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 筛选性能中的行为监视改进
  • 对 TrustedInstaller 进行强化
  • 篡改防护改进
  • 在 Set-MpPreference 中将 ScanScheduleTime 替换为新的 ScanScheduleOffest cmdlet。 此策略配置午夜后的分钟数以执行计划扫描。
  • 向 Set-MpPreference 添加了 -ServiceHealthReportInterval 设置。 此策略配置时间间隔（以分钟为单位）以执行计划扫描。
  • 向 Set-MpPreference 添加了 AllowSwitchToAsyncInspection 设置。 此策略启用性能优化，允许同步检查的网络流在检查和验证后切换到异步检查。
  • 性能分析器 v2 更新：添加了远程 PowerShell 和 PowerShell 7.x 支持。 请参阅 Microsoft Defender 防病毒的性能分析器。
  • 修复了 Microsoft Defender 防病毒网络检查系统驱动程序中潜在的重复数据包 bug。

已知问题

  • None

2021 年 11 月（平台：4.18.2111.5 | 引擎：1.1.18800.4）

  • 安全智能更新版本：1.355.2.0
  • 发时间布：2021 年 12 月 9 日
  • 平台：4.18.2111.5
  • 引擎：1.1.18800.4
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 改进了 Exchange 服务器上某些密集型方案的 CPU 使用效率
  • 在 Defender PowerShell 模块的 Get-MpComputerStatus 下添加了新的设备控制状态字段。
  • 修复了在使用 PowerShell 设置时无法删除 SharedSignatureRoot 值的 bug
  • 修复了即使 Microsoft Defender for Endpoint 指示已打开篡改保护也无法启用篡改保护的 bug
  • 为 Microsoft Defender 防病毒工具的性能分析器添加了可支持性和 bug 修复。 有关详细信息，请参阅 Microsoft Defender 防病毒的性能分析器。
    • 添加了对 New-MpPerformanceRecording 的 PowerShell ISE 支持
    • 修复了 Get-MpPerformanceReport -TopFilesPerProcess 的 bug 错误
    • 修复了在 PowerShell 7.x、远程会话和 PowerShell ISE 中使用 New-MpPerformanceRecording 时性能录制会话泄露的问题

已知问题

  • None

2021 年 10 月（平台：4.18.2110.6 | 引擎：1.1.18700.4）

  • 安全智能更新版本：1.353.3.0
  • 发布时间：2021 年 10 月 28 日
  • 平台：4.18.2110.6
  • 引擎：1.1.18700.4
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 改进了文件传输协议 (FTP) 网络流量覆盖
  • 进行了修复以在 Windows Server 2016 上运行的 Exchange Server 中减少 Microsoft Defender CPU 使用率
  • 修复了扫描中断问题
  • 修复了未出现在安全中心的已阻止篡改尝试的警报
  • 改进了 Microsoft Defender 服务中的篡改复原能力

已知问题

  • None

2021 年 9 月（平台：4.18.2109.6 | 引擎：1.1.18600.4）

  • 安全智能更新版本：1.351.7.0
  • 发布时间：2021 年 10 月 7 日
  • 平台：4.18.2109.6
  • 引擎：1.1.18600.4
  • 支持阶段：技术升级支持（仅限）

新增功能

  • Microsoft Defender 防病毒引擎和平台更新的新延迟圈。 选择加入此通道的设备接收延迟为 48 小时的更新。 建议仅针对关键环境使用新的延迟圈。 请参阅管理 Microsoft Defender 更新的逐步推出过程。
  • 改进了 Microsoft Defender 更新逐步推出过程

已知问题

  • None

2021 年 8 月（平台：4.18.2108.7 | 引擎：1.1.18500.10）

  • 安全智能更新版本：1.349.22.0
  • 发布时间：2021 年 9 月 2 日
  • 平台：4.18.2108.7
  • 引擎：1.1.18500.10
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 改进了行为监视引擎
  • 发布了用于 Microsoft Defender 防病毒的新性能分析器
  • Microsoft Defender 防病毒针对加载恶意 DLL 进行了强化
  • Microsoft Defender 防病毒针对 TrustedInstaller 绕过进行了强化
  • 扩展文件更改通知以包括人工操作勒索软件 (HumOR) 的更多数据

已知问题

  • None

2021 年 7 月（平台：4.18.2107.4 | 引擎：1.1.18400.4）

  • 安全智能更新版本：1.345.13.0
  • 发布时间：2021 年 8 月 5 日
  • 平台：4.18.2107.4
  • 引擎：1.1.18400.4
  • 支持阶段：技术升级支持（仅限）

新增功能

已知问题

  • None

2021 年 6 月（平台：4.18.2106.5 | 引擎：1.1.18300.4）

  • 安全智能更新版本：1.343.17.0
  • 发布时间：2021 年 6 月 28 日
  • 平台：4.18.2106.5
  • 引擎：1.1.18300.4
  • 支持阶段：技术升级支持（仅限）

新增功能

已知问题

  • None

2021 年 5 月（平台：4.18.2105.4 | 引擎：1.1.18200.4）

  • 安全智能更新版本：1.341.8.0
  • 发布时间：2021 年 6 月 3 日
  • 平台：4.18.2105.4
  • 引擎：1.1.18200.4
  • 支持阶段：技术升级支持（仅限）

新增功能

已知问题

  • None

2021 年 4 月（平台：4.18.2104.14 | 引擎：1.1.18100.5）

  • 安全智能更新版本：1.337.2.0
  • 发布时间： 2021 年 4 月 26 日 (引擎：2021 年 5 月 5 日发布 1.1.18100.6)
  • 平台：4.18.2104.14
  • 引擎：1.1.18100.5
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 更多行为监视逻辑
  • 改进了内核模式键盘记录器检测
  • 添加了新控件以管理 Microsoft Defender 更新的逐步推出过程

已知问题

  • None

2021 年 3 月（平台：4.18.2103.7 | 引擎：1.1.18000.5）

  • 安全智能更新版本：1.335.36.0
  • 发布时间：2021 年 4 月 2 日
  • 平台：4.18.2103.7
  • 引擎：1.1.18000.5
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 改进了行为监视引擎
  • 扩展了网络暴力攻击缓解措施
  • 启用篡改防护时，将生成更多失败的篡改尝试事件

已知问题

  • None

2021 年 2 月（平台：4.18.2102.3 | 引擎：1.1.17900.7）

  • 安全智能更新版本：1.333.7.0
  • 发布时间：2021 年 3 月 9 日
  • 平台：4.18.2102.3
  • 引擎：1.1.17900.7
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 改进了通过篡改防护进行的服务恢复
  • 扩展了篡改防护范围

已知问题

  • None

2021 年 1 月（平台：4.18.2101.9 | 引擎：1.1.17800.5）

  • 安全智能更新版本：1.327.1854.0
  • 发布时间：2021 年 2 月 2 日
  • 平台：4.18.2101.9
  • 引擎：1.1.17800.5
  • 支持阶段：技术升级支持（仅限）

新增功能

  • Shellcode 攻击检测改进
  • 提高了凭据窃取尝试的可见性
  • 改进了 Microsoft Defender 防病毒服务中的防篡改功能
  • 改进了对 ARM x64 仿真的支持
  • 修复：实时保护执行初始检测后，EDR 阻止通知仍保留在威胁历史记录中

已知问题

  • None

2020 年 11 月（平台：4.18.2011.6 | 引擎：1.1.17700.4）

  • 安全智能更新版本：1.327.1854.0
  • 发布时间：2020 年 12 月 3 日
  • 平台：4.18.2011.6
  • 引擎：1.1.17700.4
  • 支持阶段：技术升级支持（仅限）

新增功能

已知问题

  • None

2020 年 10 月（平台：4.18.2010.7 | 引擎：1.1.17600.5）

  • 安全智能更新版本：1.327.7.0
  • 发布时间：2020 年 10 月 29 日
  • 平台：4.18.2010.7
  • 引擎：1.1.17600.5
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 特殊威胁类别的新说明
  • 改进了仿真功能
  • 改进了主机地址允许/阻止功能
  • Defender CSP 中用于忽略本地用户排除项合并的新选项

已知问题

  • None

2020 年 9 月（平台：4.18.2009.7 | 引擎：1.1.17500.4）

  • 安全智能更新版本：1.325.10.0
  • 发布时间：2020 年 10 月 1 日
  • 平台：4.18.2009.7
  • 引擎：1.1.17500.4
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 还原隔离区中的文件需要管理员权限
  • 现在支持 XML 格式的事件
  • CSP 支持忽略排除项合并
  • 适用于以下项的新管理接口：
    • UDP 检查
    • Server 2019 上的网络保护
    • 网络保护的 IP 地址排除项
  • 改进了 TPM 度量的可见性
  • 改进了 Office VBA 模块扫描

已知问题

  • None

2020 年 8 月（平台：4.18.2008.9 | 引擎：1.1.17400.5）

  • 安全智能更新版本：1.323.9.0
  • 发布时间：2020 年 8 月 27
  • 平台：4.18.2008.9
  • 引擎：1.1.17400.5
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 添加更多遥测事件
  • 改进了扫描事件遥测
  • 改进了内存扫描的行为监视
  • 改进了宏流扫描
  • 已将 AMRunningMode 添加到 Get-MpComputerStatus PowerShell cmdlet
  • 将忽略 DisableAntiSpyware。 Microsoft Defender 防病毒在检测到另一个防病毒程序时自动关闭。

已知问题

  • None

2020 年 7 月（平台：4.18.2007.8 | 引擎：1.1.17300.4）

  • 安全智能更新版本：1.321.30.0
  • 发布时间： 2020 年 7 月 28 日
  • 平台：4.18.2007.8
  • 引擎：1.1.17300.4
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 改进了 BITS 的遥测
  • 改进了 Authenticode 代码签名证书验证

已知问题

  • None

2020 年 6 月（平台：4.18.2006.10 | 引擎：1.1.17200.2）

  • 安全智能更新版本：1.319.20.0
  • 发布时间：2020 年 6 月 22 日
  • 平台：4.18.2006.10
  • 引擎：1.1.17200.2
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 可以指定支持日志的位置
  • 在被动模式下跳过积极的追加扫描。
  • 允许 Defender 更新按流量计费的连接
  • 修复了禁用缓存时的性能优化
  • 修复了注册表查询
  • 修复了 ADMX 中的扫描时间随机化

已知问题

  • None

2020 年 5 月（平台：4.18.2005.4 | 引擎：1.1.17100.2）

  • 安全智能更新版本：1.317.20.0
  • 发布时间：2020 年 5 月 26 日
  • 平台：4.18.2005.4
  • 引擎：1.1.17100.2
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 改进了扫描事件的日志记录
  • 改进了用户模式故障处理。
  • 添加了篡改防护的事件跟踪
  • 修复了 AMSI 示例提交
  • 修复了 AMSI 云阻塞
  • 修复了安全更新安装日志

已知问题

  • None

2020 年 4 月（平台：4.18.2004.6 | 引擎：1.1.17000.2）

  • 安全智能更新版本：1.315.12.0
  • 发布时间：2020 年 4 月 30 日
  • 平台：4.18.2004.6
  • 引擎：1.1.17000.2
  • 支持阶段：技术升级支持（仅限）

新增功能

  • WDfilter 改进
  • 向攻击面减少检测事件添加更多可操作的事件数据
  • 修复了诊断数据和 WMI 中的版本信息
  • 修复了平台更新后 UI 中不正确的平台版本
  • 用于无文件威胁防护的动态 URL intel
  • UEFI 扫描功能
  • 扩展更新日志记录

已知问题

  • None

2020 年 3 月（平台：4.18.2003.8 | 引擎：1.1.16900.2）

  • 安全智能更新版本：1.313.8.0
  • 发布时间：2020 年 3 月 24 日
  • 平台：4.18.2003.8
  • 引擎：1.1.16900.4
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 向 MpCmdRun 添加了 CPU 限制选项
  • 改进诊断功能
  • 减少安全智能超时（5 分钟）
  • 扩展 AMSI 引擎内部日志功能
  • 改进进程阻止通知

已知问题

  • [已修复] Microsoft Defender 防病毒在运行扫描时跳过文件。

2020 年 2 月（平台：- | 引擎：1.1.16800.2）

  • 安全智能更新版本：1.311.4.0
  • 发布时间：2020 年 2 月 25 日
  • 平台/客户端：-
  • 引擎：1.1.16800.2
  • 支持阶段：技术升级支持（仅限）

新增功能

  • None

已知问题

  • None

2020 年 1 月（平台：4.18.2001.10 | 引擎：1.1.16700.2）

  • 安全智能更新版本：1.309.32.0
  • 发布时间：2020 年 1 月 30 日
  • 平台/客户端：4.18.2001.10
  • 引擎：1.1.16700.2
  • 支持阶段：技术升级支持（仅限）

新增功能

  • 修复了包含 Exchange 的 WS2016 上的 BSOD
  • 将 TMP 重定向到网络路径时支持平台更新
  • 平台和引擎版本已添加到 WDSI
  • 将紧急签名更新扩展到被动模式
  • 修复 4.18.1911.3 挂起

已知问题

  • [已修复] 使用新式待机模式的设备可能会遇到 Windows Defender 筛选驱动程序挂起，从而导致保护缺口。 客户认为受影响的计算机尚未更新到最新的反恶意软件平台。

重要

此更新：

  • 运行较低版本平台的 RS1 设备需要它才能支持 SHA2；
  • 对于存在挂起问题的系统具有重新启动标志；
  • 于 2020 年 4 月重新发布，不会被更新的更新所取代，以保持未来的可用性；
  • 由于重新启动要求，被归类为更新；以及
  • 仅与 Windows 更新一起提供。

2019 年 11 月（平台：4.18.1911.3 | 引擎：1.1.16600.7）

  • 安全智能更新版本：1.307.13.0
  • 发布时间：2019 年 12 月 7 日
  • 平台：4.18.1911.3
  • 引擎：1.1.17000.7
  • 支持阶段：无支持

新增功能

  • 修复了 MpCmdRun 跟踪级别
  • 修复了 WDFilter 版本信息
  • 改进通知 (PUA)
  • 添加 MRT 日志以支持文件

已知问题

  • 安装此更新后，设备需要跳转包 4.18.2001.10 才能更新到最新的平台版本。

以前的 DISM 更新 (不再受支持)

不再支持本部分中列出的版本。 若要查看当前版本，请参阅部署映像服务和管理汇报 (DISM) 。

1.411.111.0

  • Defender 包版本： 1.411.111.0
  • 安全智能版本： 1.411.111.0
  • 引擎版本： 1.24050.2
  • 平台版本： 4.18.24050.7

修补程序

  • 无

其他信息

  • 无

1.411.9.0

  • Defender 包版本： 1.411.9.0
  • 安全智能版本： 1.411.9.0
  • 引擎版本： 1.24040.1
  • 平台版本： 4.18.24040.4

修补程序

  • 无

其他信息

  • 无

20230809.1

  • Defender 包版本： 20230809.1
  • 安全智能版本： 1.395.68.0
  • 引擎版本： 1.1.23070.1005
  • 平台版本： 4.18.23070.1004

修补程序

  • 无

20230604.1

  • Defender 包版本： 20230604.1
  • 安全智能版本： 1.391.476.0
  • 引擎版本： 1.1.23050.3
  • 平台版本： 4.18.23050.3

修补程序

  • 无

20230503.1

  • Defender 包版本： 20230503.1
  • 安全智能版本： 1.389.44.0
  • 引擎版本： 1.1.20300.3
  • 平台版本： 4.18.2304.8

修补程序

  • 无

其他信息

  • 无

20230330.2

  • Defender 包版本： 20230330.2
  • 安全智能版本： 1.385.1537.0
  • 引擎版本： 1.1.20100.6
  • 平台版本： 4.18.2302.7

修补程序

  • 无

其他信息

  • 无

20230308.1

  • Defender 包版本： 20230308.1
  • 安全智能版本： 1.383.1321.0
  • 引擎版本： 1.1.20000.2
  • 平台版本： 4.18.2301.6

修补程序

  • 无

其他信息

  • 无

20230215.1

  • Defender 包版本： 20230215.1
  • 安全智能版本： 1.383.51.0
  • 引擎版本： 1.1.20000.2
  • 平台版本： 4.18.2301.6

修补程序

  • 无

其他信息

  • 无

20230118.1

  • Defender 包版本： 20230118.1
  • 安全智能版本： 1.381.2404.0
  • 引擎版本： 1.1.19900.2
  • 平台版本： 4.18.2211.5

修补程序

  • 无

其他信息

  • 无

20221209.1

  • Defender 包版本： 20221209.1
  • 安全智能版本： 1.381.144.0
  • 引擎版本： 1.1.19900.2
  • 平台版本： 4.18.2211.5

修补程序

  • 无

其他信息

  • 无

20221102.3

  • Defender 包版本： 20221102.3
  • 安全智能版本： 1.377.1180.0
  • 引擎版本： 1.1.19700.3
  • 平台版本： 4.18.2210.4

修补程序

  • 无

其他信息

  • 无

20221014.1

  • 包版本： 20221014.1
  • 平台版本： 4.18.2209.7
  • 引擎版本： 1.1.19700.3
  • 签名版本： 1.373.208.0

修补程序

  • 无

其他信息

  • 无

20220929.1

  • 包版本： 20220929.1
  • 平台版本： 4.18.2207.7
  • 引擎版本： 1.1.19600.3
  • 签名版本： 1.373.1243.0

修补程序

  • 无

其他信息

  • 无

20220925.2

  • 包版本： 20220925.2
  • 平台版本： 4.18.2207.7
  • 引擎版本： 1.1.19600.3
  • 签名版本： 1.373.1371.0

修补程序

  • 无

其他信息

  • 无

20220901.4

  • 包版本： 20220901.4
  • 平台版本： 4.18.2205.7
  • 引擎版本： 1.1.19500.2
  • 签名版本： 1.373.1371.0

修补程序

  • 无

其他信息

  • 无

20220802.1

  • 包版本： 20220802.1
  • 平台版本： 4.18.2205.7
  • 引擎版本： 1.1.19400.3
  • 签名版本： 1.371.1205.0

修补程序

  • 无

其他信息

  • 无

20220629.5

  • 包版本： 20220629.5
  • 平台版本： 4.18.2205.7
  • 引擎版本： 1.1.19300.2
  • 签名版本： 1.369.220.0

修补程序

  • 无

其他信息

  • 无

20220603.3

  • 包版本： 20220603.3
  • 平台版本： 4.18.2203.5
  • 引擎版本： 1.1.19200.6
  • 签名版本： 1.367.1009.0

修补程序

  • 无

其他信息

  • 无

20220506.6

  • 包版本： 20220506.6
  • 平台版本： 4.18.2203.5
  • 引擎版本： 1.1.19200.5
  • 签名版本： 1.363.1436.0

修补程序

  • 无

其他信息

  • 无

20220321.1

  • 包版本： 20220321.1
  • 平台版本： 4.18.2202.4
  • 引擎版本： 1.1.19000.8
  • 签名版本： 1.351.337.0

修补程序

  • 无

其他信息

  • 无

20220305.1

  • 包版本： 20220305.1
  • 平台版本： 4.18.2201.10
  • 引擎版本： 1.1.18900.3
  • 签名版本： 1.359.1405.0

修补程序

  • 无

其他信息

  • 无

20220203.1

  • 包版本： 20220203.1
  • 平台版本： 4.18.2111.5
  • 引擎版本： 1.1.18900.2
  • 签名版本： 1.357.32.0

修补程序

  • 无

其他信息

  • 无

20220105.1

  • 包版本： 20220105.1
  • 平台版本： 4.18.2111.5
  • 引擎版本： 1.1.18800.4
  • 签名版本： 1.355.1482.0

修补程序

  • 无

其他信息

  • 无

1.1.2112.01

  • 包版本： 1.1.2112.01
  • 平台版本： 4.18.2110.6
  • 引擎版本： 1.1.18700.4
  • 签名版本： 1.353.2283.0

修补程序

  • 无

其他信息

  • 无

1.1.2111.02

  • 包版本： 1.1.2111.02
  • 平台版本： 4.18.2110.6
  • 引擎版本： 1.1.18700.4
  • 签名版本： 1.353.613.0

修补程序

  • 修复了与本地化文件相关的问题

其他信息

  • 无

1.1.2110.01

  • 包版本： 1.1.2110.01
  • 平台版本： 4.18.2109.6
  • 引擎版本： 1.1.18500.10
  • 签名版本： 1.349.2103.0

修补程序

  • 无

其他信息

  • 无

1.1.2109.01

  • 包版本： 1.1.2109.01
  • 平台版本： 4.18.2107.4
  • 引擎版本： 1.1.18400.5
  • 签名版本： 1.347.891.0

修补程序

  • 无

其他信息

  • 无

1.1.2108.01

  • 包版本： 1.1.2108.01
  • 平台版本： 4.18.2107.4
  • 引擎版本： 1.1.18300.4
  • 签名版本： 1.343.2244.0

修补程序

  • 无

其他信息

  • 无

1.1.2107.02

  • 包版本： 1.1.2107.02
  • 平台版本： 4.18.2105.5
  • 引擎版本： 1.1.18300.4
  • 签名版本： 1.343.658.0

修补程序

  • 无

其他信息

  • 无

1.1.2106.01

  • 包版本： 1.1.2106.01
  • 平台版本： 4.18.2104.14
  • 引擎版本： 1.1.18100.6
  • 签名版本： 1.339.1923.0

修补程序

  • 无

其他信息

  • 无

1.1.2105.01

  • 包版本： 1.1.2105.01
  • 平台版本： 4.18.2103.7
  • 引擎版本： 1.1.18100.6
  • 签名版本： 1.339.42.0

修补程序

  • 无

其他信息

  • 无

1.1.2104.01

  • 包版本： 1.1.2104.01
  • 平台版本： 4.18.2102.4
  • 引擎版本： 1.1.18000.5
  • 签名版本： 1.335.232.0

修补程序

  • 无

其他信息

  • 无

1.1.2103.01

  • 包版本： 1.1.2103.01
  • 平台版本： 4.18.2101.9
  • 引擎版本： 1.1.17800.5
  • 签名版本： 1.331.2302.0

修补程序

  • 无

其他信息

  • 无

1.1.2102.03

  • 包版本： 1.1.2102.03
  • 平台版本： 4.18.2011.6
  • 引擎版本： 1.1.17800.5
  • 签名版本： 1.331.174.0

修补程序

  • 无

其他信息

  • 无

1.1.2101.02

  • 包版本： 1.1.2101.02
  • 平台版本： 4.18.2011.6
  • 引擎版本： 1.1.17700.4
  • 签名版本： 1.329.1796.0

修补程序

  • 无

其他信息

  • 无

1.1.2012.01

  • 包版本： 1.1.2012.01
  • 平台版本： 4.18.2010.7
  • 引擎版本： 1.1.17600.5
  • 签名版本： 1.327.1991.0

修补程序

  • 无

其他信息

  • 无

1.1.2011.02

  • 包版本： 1.1.2011.02
  • 平台版本： 4.18.2010.7
  • 引擎版本： 1.1.17600.5
  • 签名版本： 1.327.658.0

修补程序

  • 无

其他信息

  • 刷新了 Microsoft Defender 防病毒签名

1.1.2011.01

  • 包版本： 1.1.2011.01
  • 平台版本： 4.18.2009.7
  • 引擎版本： 1.1.17600.5
  • 签名版本： 1.327.344.0

修补程序

  • 无

其他信息

  • 无

1.1.2009.10

  • 包版本： 1.1.2011.01
  • 平台版本： 4.18.2008.9
  • 引擎版本： 1.1.17400.5
  • 签名版本： 1.327.2216.0

修补程序

  • 无

其他信息

  • 添加了对 Windows 10 RS1 或更高版本操作系统安装映像的支持。

提示

想要了解更多信息？ Engage技术社区中的Microsoft安全社区：Microsoft Defender for Endpoint技术社区。