Microsoft Defender otrzymał nową funkcjonalność, która daje większe możliwości administratorom Windows 10. Dzięki niej klienci korporacyjni zyskują większą kontrolę nad scenariuszami instalacji masowej za pomocą obrazów. Przede wszystkim zaś minimalizuje tzw. luki w ochronie występujące tuż po instalacji nowej wersji systemu.
Gdy firmy chcą zaktualizować Windows 10 z użyciem formatu Windows Imaging Format (WIM) lub Virtual Hard Disks (VHD), są zmuszone zrobić to bez synchronizacji z aktualizacjami Windows udostępnionymi później niż obraz. Obrazy instalacyjne często są używane wiele razy w ciągu miesięcy, więc nie zawierają ostatnich miesięcznych aktualizacji systemu. W związku z tym Microsoft Defender nie otrzymuje swoich aktualizacji w tym samym czasie, co platforma. Pakiet chroniący nadrabia zaległości, dopiero pobierając nową aktualizację. W międzyczasie następuje jednak coś, co Microsoft określa "luką w ochronie". Okazuje się, że teraz można ją zawczasu domknąć.
Początkowe godziny nowo zainstalowanych wdrożeń systemu Windows dotyka przerwa w ochronie Microsoft Defender, jako że obrazy instalacyjne OS mogą zawierać przestarzałe binarki oprogramowania Anti-Malware. Urządzenia te pozostają chronione, nim zakończy się aktualizacja programu chroniącego. Regularne serwisowanie obrazu instalacyjnego OS, aby zaktualizować binarki Microsoft Defender, minimalizuje przerwy w ochronie w nowych wdrożeniach.
— Microsoft
Microsoft zwraca uwagę, że wspomniany okres przerwy potencjalnie zapewnia cyberprzestępcom większe szanse powodzenia podczas atakowania komputerów ze świeżo zainstalowaną wersją Windows. Aby rozwiązać ten problem, gigant wprowadził zmiany w mechanizmie Microsoft Defender. Pozwalają one administratorom aktualizować obrazy instalacyjne WIM i VHD przed ich wdrożeniem. Narzędzie jest dostępne w systemach Windows 10 (Enterprise, Home, Pro), Windows Server 2016 oraz Windows Server 2019 w wersjach 32-bit i 64-bit. Linki do pakietów aktualizujących oraz instrukcje ich wypakowania znajdują się na stronie wsparcia technicznego Microsoft, do której link znajduje się poniżej.
341f31d.png)