Последняя версия защитника windows

Microsoft continually updates security intelligence in antimalware products to cover the latest threats and to constantly tweak
detection logic, enhancing the ability of Microsoft Defender Antivirus and other Microsoft antimalware solutions to accurately
identify threats. This security intelligence works directly with cloud-based protection to deliver fast and powerful AI-enhanced,
next-generation protection.

Microsoft security intelligence updates include software that incorporates material from third parties.
Third-party notices and information

Automatic updates

To help ensure your antimalware solution detects the latest threats, get updates automatically as part of Windows Update.
If you are having problems with Windows Update,
use the troubleshooter.

If you don’t already use Microsoft Defender Antivirus,
learn how to turn it on.

Trigger an update

A manually triggered update immediately downloads and applies the latest security intelligence. This process might also address problems with automatic updates.
Microsoft Defender Antivirus and other Microsoft antimalware solutions provide a way to manually trigger an update.

In Windows 10, select Check for updates in the Windows Security
Virus & threat protection
screen to check for the latest updates.

Enterprise administrators can also push updates to devices in their network. To clear the current cache and trigger an update, use a batch script that runs the following commands as an administrator:

cd %ProgramFiles%\Windows Defender
MpCmdRun.exe -removedefinitions -dynamicsignatures
MpCmdRun.exe -SignatureUpdate
	        

Manually download the update

You can manually download the latest update.

Latest security intelligence update

The latest security intelligence update is:

You need to download different security intelligence files for different products and platforms. Select the version that matches
your Windows operating system
or the environment where you will apply the update.

Note: Starting on Monday October 21, 2019, the Security intelligence update packages will be SHA2 signed.
Please make sure you have the necessary update installed to support SHA2 signing, see
2019 SHA-2 Code Signing Support requirement for Windows and WSUS.

The links point to an executable file named
mpam-fe.exe,
mpam-feX64.exe, or
mpas-fe.exe
(used by older antispyware solutions). Simply launch the file to manually install the latest security intelligence.

End of life for Microsoft Forefront Client Security was on July 14, 2015. Customers are encouraged to
migrate to System Center Endpoint Protection. For more information, visit the
Microsoft support lifecycle website.

Network Inspection System updates

The following products leverage Network Inspection System (NIS) updates:

These updates are designed to protect you from network threats, including exploits as they are transmitted. Check the version
of the Antimalware Client component on your security software and download the right version of the NIS updates for your platform.

From Wikipedia, the free encyclopedia

Microsoft Defender Antivirus

Microsoft Defender Antivirus (formerly Windows Defender) is an antivirus software component of Microsoft Windows. It was first released as a downloadable free anti-spyware program for Windows XP and was shipped with Windows Vista and Windows 7. It has evolved into a full antivirus program, replacing Microsoft Security Essentials in Windows 8 or later versions.^[6]

In March 2019, Microsoft announced Microsoft Defender ATP for Mac for business customers to protect their Mac^[7] devices from attacks on a corporate network, and a year later, to expand protection for mobile devices, it announced Microsoft Defender ATP for Android^[8] and iOS^[9] devices, which incorporates Microsoft SmartScreen, a firewall, and malware scanning. The mobile version of Microsoft Defender also includes a feature to block access to corporate data if it detects a malicious app is installed.

As of 2021, Microsoft Defender Antivirus is part of the much larger Microsoft Defender brand, which includes several other software and service offerings, including:

• Microsoft Defender XDR (formerly 365 Defender)^[10]
• Microsoft Defender for Cloud^[11]
• Microsoft Defender Endpoint^[12]
• Microsoft Defender for Office 365^[13]
• Microsoft Defender for Identity^[14]
• Microsoft Defender for Cloud Apps^[15]
• Microsoft Defender Vulnerability Management^[16]
• Microsoft Defender for Threat Intelligence^[17]
• Microsoft Defender for Individuals^[18]

Microsoft Defender Antivirus provides several key features to protect endpoints from computer virus. In Windows 10, Windows Defender settings are controlled in the Windows Defender Security Center. Windows 10 Anniversary Update includes several improvements, including a new popup that announces the results of a scan.^[19]

In the Windows Defender options, the user can configure real-time protection options. Windows 10’s Anniversary Update introduced Limited Periodic Scanning, which optionally allows Windows Defender to scan a system periodically if another antivirus app is installed.^[19] It also introduced Block at First Sight, which uses machine learning to predict whether a file is malicious.^[20]

Integration with Internet Explorer and Microsoft Edge enables files to be scanned as they are downloaded to detect malicious software inadvertently downloaded. As of April 2018, Microsoft Defender is also available for Google Chrome via an extension^[21] and works in conjunction with Google Safe Browsing, but as of late 2022, this extension is now deprecated.^[22]

A feature released in early 2018, Windows Defender Application Guard is a feature exclusive to Microsoft Edge that allows users to sandbox their current browsing session from the system. This prevents a malicious website or malware from affecting the system and the browser. Application Guard is a feature only available on Windows 10 Pro and Enterprise. In May 2019, Microsoft announced Application Guard for Google Chrome and Firefox. The extension, once installed, will open the current tabs web page in Microsoft Edge with Application Guard enabled. In April 2024, Microsoft announced that Microsoft Defender Application Guard will be deprecated for Edge for Business. The Chrome and Firefox extensions will not be migrating to Manifest V3 and will be deprecated after May 2024.^[23]

Controlled Folder Access is a feature introduced with Windows 10 Fall Creators Update to protect a user’s important files from the growing threat of ransomware. This feature was released about a year later after the Petya family of ransomware first appeared. The feature will notify the user every time a program tries to access these folders and will be blocked unless given access via the user. Windows will warn the user with a User Account Control popup as a final warning if they opt to «Allow» a program to read Controlled Folders.

Introduced in Windows 10 version 1903^[24], Tamper Protection protects certain security settings, such as antivirus settings, from being disabled or changed by unauthorized programs.

Windows Defender was initially based on GIANT AntiSpyware, formerly developed by GIANT Company Software, Inc.^[25] The company’s acquisition was announced by Microsoft on December 16, 2004.^[26][27] While the original GIANT AntiSpyware officially supported older Windows versions, support for the Windows 9x line of operating systems was later dropped by Microsoft.

The first beta release of Microsoft AntiSpyware from January 6, 2005, was a repackaged version of GIANT AntiSpyware.^[26] There were more builds released in 2005, with the last Beta 1 refresh released on November 21, 2005.

At the 2005 RSA Security conference, Bill Gates, the Chief Software Architect and co-founder of Microsoft, announced that Microsoft AntiSpyware would be made available free-of-charge to users with validly licensed Windows 2000, Windows XP, and Windows Server 2003 operating systems to secure their systems against the increasing malware threat.^[28]

On November 4, 2005, it was announced that Microsoft AntiSpyware was renamed to Windows Defender.^[29][30] Windows Defender (Beta 2) was released on February 13, 2006. It featured the program’s new name and a redesigned user interface. The core engine was rewritten in C++, unlike the original GIANT-developed AntiSpyware, which was written in Visual Basic.^[31] This improved the application’s performance. Also, since Beta 2, the program works as a Windows service, unlike earlier releases, which enables the application to protect the system even when a user is not logged on. Beta 2 also requires Windows Genuine Advantage (WGA) validation. However, Windows Defender (Beta 2) did not contain some of the tools found in Microsoft AntiSpyware (Beta 1). Microsoft removed the System Inoculation, Secure Shredder and System Explorer tools found in MSAS (Beta 1) as well as the Tracks Eraser tool, which allowed users to easily delete many different types of temporary files related to Internet Explorer 6, including HTTP cookies, web cache, and Windows Media Player playback history.^[26] German and Japanese versions of Windows Defender (Beta 2) were later released by Microsoft.^[32][33]

On October 23, 2006, Microsoft released the final version of Windows Defender.^[34] It supports Windows XP and Windows Server 2003; however, unlike the betas, it doesn’t run on Windows 2000.^[35] Some of the key differences from the beta version are improved detection, redesigned user interface and delivery of definition updates via Automatic Updates.^[36]

Windows Defender has the ability to remove installed ActiveX software.^[37] Windows Defender featured an integrated support for Microsoft SpyNet that allows users to report to Microsoft what they consider to be spyware,^[38] and what applications and device drivers they allow to be installed on their systems.

Windows Vista included several security functionalities related to the Windows Defender. Some of the functionality was removed in subsequent versions of Windows.^[39]

Security agents which monitor the computer for malicious activities:

• Auto Start – Monitors lists of programs that are allowed to automatically run when the user starts the computer
• System Configuration (settings) – Monitors security-related settings in Windows
• Internet Explorer Add-ons – Monitors programs that automatically run when the user starts Internet Explorer
• Internet Explorer Configurations (settings) – Monitors browser security settings
• Internet Explorer Downloads – Monitors files and programs that are designed to work with Internet Explorer
• Services and Drivers – Monitors services and drivers as they interact with Windows and programs
• Application Execution – Monitors when programs start and any operations they perform while running
• Application Registration – Monitors tools and files in the operating system where programs can register to run at any time
• Windows Add-ons – Monitors add-on programs for Windows

The Advanced Tools section allows users to discover potential vulnerabilities with a series of Software Explorers. They provide views of startup programs, currently running software, network connected applications, and Winsock providers (Winsock LSPs).

In each Explorer, every element is rated as either «Known», «Unknown» or «Potentially Unwanted». The first and last categories carry a link to learn more about the particular item, and the second category invites users to submit the program to Microsoft SpyNet for analysis by community members.^[40][41] The Software Explorer feature has been removed from Windows Defender in Windows 7.^[42]

Windows Defender was released with Windows Vista and Windows 7, serving as their built-in anti-spyware component.^[43] In Windows Vista and Windows 7, Windows Defender was superseded by Microsoft Security Essentials, an antivirus product from Microsoft which provided protection against a wider range of malware. Upon installation, Microsoft Security Essentials disabled and replaced Windows Defender.^[44][45]

In Windows 8, Microsoft upgraded Windows Defender into an antivirus program very similar to Microsoft Security Essentials for Windows 7,^[6] and it also uses the same anti-malware engine and virus definitions from MSE. Microsoft Security Essentials itself does not run on Windows versions beyond 7.^[44] In Windows 8 or later, Microsoft Defender Antivirus is on by default. It switches itself off upon installation of a third-party anti-virus package.^[46][47]

Following the consumer-end launch, Windows Server 2016 was the first version of Windows Server to include Windows Defender.^[48]

Until Windows 10 version 1703, Windows Defender had a dedicated GUI similar to Microsoft Security Essentials.^[6] Additionally, Windows Security and Maintenance tracked the status of Windows Defender. With the first release of Windows 10, Microsoft removed the «Settings» dialog box from Windows Defender’s GUI in favor of a dedicated page in the Settings app. Then, in the 1703 update, Microsoft tried to merge both Windows Defender’s GUI and Windows Security and Maintenance into a unified UWP app called Windows Defender Security Center (WDSC).^[49] Users could still access original GUI by alternative methods,^[50][51] until the 1803 update, which saw the UI removed altogether.^[a] The Security and Maintenance control panel entry however, is still available in Windows 11; it contains links to reliability and performance monitoring, which is of the telemetry (one of the countless Vista major innovations) and allows to examine in depth issues detected, to the maintenance tools, File History, UAC Settings and Recovery (among others).

With the release of Windows Server 2016, Microsoft introduced a Defender module for PowerShell, which allows interacting with Windows Defender via a command-line interface (CLI).^[57]

Microsoft continued to decouple the management front-end from the core antivirus. In addition, to WDSC and PowerShell, it is possible to manage the antivirus via Windows Admin Center, Group Policy, WMI, Microsoft Endpoint Manager, and Microsoft Intune’s «tenant attach» feature.^[58]

In Windows 10 version 1703, Microsoft renamed Windows Defender, calling it Windows Defender Antivirus.^[59] Windows Firewall and Microsoft SmartScreen also saw their names changed to Windows Defender Firewall and Windows Defender SmartScreen.^[60] Microsoft added other components under the «Windows Defender» brand name, including Windows Defender Application Guard (WDAG),^[60] Windows Defender Exploit Guard (WDEG),^[60] Windows Defender Application Control,^[61] and Windows Defender Advanced Threat Protection (Defender ATP).^[61]

A year later, Microsoft began dissolving the Windows Defender brand in favor a of the cloud-oriented «Microsoft Defender» brand. The company removed WDSC from the brand in the 1809 update, renaming it Windows Security Center (WSC).^[62] The 2004 update renamed Windows Defender Antivirus, calling it Microsoft Defender Antivirus, as Microsoft extended Defender ATP’s capabilities beyond the Windows OS.^[63][64]

Windows Defender Offline (formerly known as Standalone System Sweeper)^[65] is a stand-alone anti-malware program that runs from bootable removable media (e.g. CD or USB flash drive) designed to scan infected systems while the Windows operating system is offline.^[66] Since Windows 10 Anniversary Update in 2016, the option to boot into Windows Defender Offline can be initiated from within Windows itself, negating the need for the separate boot disk.

Microsoft Defender for Individuals was released to the general public in June 2022 for Windows 10, Windows 11, Mac OS, Android, and iOS devices.^[67][68] On Windows it works alongside Microsoft’s first and third-party antivirus solutions, such as Microsoft Defender Antivirus.

Microsoft Defender for Individuals requires a Microsoft 365 personal or family license.^[69]

Microsoft Defender for Individuals is a stand-alone app that adds central management with visibility of family devices, as well as Identity Theft Monitoring (in supported regions^[70]) to existing anti-malware features on Windows devices. On macOS and Android, the app includes its own anti-malware protection and on Android and iOS it also includes web protection (malicious link detection).^[71]

All supported platforms share a common user interface, which is also accessible from a web browser through Microsoft’s My Defender portal.

On May 5, 2017, Tavis Ormandy, a vulnerability researcher from Google, discovered a security vulnerability in the JavaScript analysis module (NScript) of Microsoft Antimalware Engine (MsMpEngine) that impacted Windows Defender, Microsoft Security Essentials and System Center Endpoint Protection. By May 8, 2017, Microsoft had released a patch to all affected systems. Ars Technica commended Microsoft for its unprecedented patching speed and said that the disaster had been averted.^[72][73]

During a December 2017 test of various anti-malware software carried out by AV-TEST on Windows 10, Windows Defender earned 6 out of 6 points in detection rate of various malware samples, earning its «AV-TEST Certified» seal.^[74]

During a February 2018 «Real-World Protection Test» performed by AV-Comparatives, Windows Defender achieved a 100% detection rate of malicious URL samples, along with 3 false positive results.^[75]

An AV-TEST test of Windows Defender in October 2019 demonstrated it provides excellent protection both against viruses and 0-day / malware attacks.^[76]

On December 1, 2021, AV-TEST gave Defender a maximum protection score of 34 points after successfully managing to detect ten out of ten ransomware samples in a lab test.^[77]

Microsoft Defender has often been subjected to criticisms related to privacy concerns, performance issues, and intrusive behavior in recent versions of Microsoft Windows operating systems. Microsoft Defender features cloud file analysis and file submission under Microsoft Spynet Membership which eventually became Microsoft Advanced Protection Service (MAPS) when opted in with basic or advanced membership collects user data and sends to Microsoft which arises privacy concerns among users.^[78][79] The cloud integration of Microsoft Defender also raised concerns among privacy advocates. The MsmpEngine of Microsoft Defender in recent versions of Windows was found to be using high amounts of system resources, especially CPU Resources when Real-time protection and scheduled scan is configured to be turned on.^[80] This issue is more apparent in PCs with Intel CPUs.^[81] Microsoft defender is configured by default to take up 50% of the system’s CPU resources available by default, although this can be configured using Group Policy Editor along with limiting the process of MsmpEngine to use a Low Priority Process during a Realtime Scan and customizing scheduled scans.^[82][83] Recent Windows Versions also deeply integrated Microsoft Defender with the operating system using mechanisms like Early Boot Anti-Malware, Tamper Protection, etc., making it almost impossible to remove or uninstall. Although these are useful to prevent malware from disabling or removing the antivirus itself, they also lead to frustration among users who utilize and seek 3rd party alternatives.^{[84][85][86][87]} In late-July 2020, Microsoft Defender began to classify modifications of the hosts file that blocks Microsoft telemetry and data collection servers as being a severe security risk.^[88][89]

• Security and safety features new to Windows Vista
• Windows Security Center

• Official website

Материал из РУВИКИ — свободной энциклопедии

У этого термина существуют и другие значения, см. Защитник.

Microsoft Defender (данное название используется начиная с Windows 10 сборки 2004 (Windows 10 May 2020 Update)^[4], ранее использовалось название Защитник Windows (англ. Windows Defender)) — антивирус^[⇨] компании Microsoft, встроенный по умолчанию в операционные системы Windows (начиная с XP) и предназначенный для защиты компьютера от вредоносных программ (вирусы, шпионское ПО и др.). Изначально создан на основе программы Microsoft AntiSpyware^[5][⇨] для того, чтобы удалять, помещать в карантин или предотвращать появление spyware-модулей в операционных системах Microsoft Windows.

В Microsoft Defender входит ряд модулей безопасности, таких как: изоляция ядра, целостность системы, безопасная загрузка, обработчик безопасности, отслеживающих подозрительные изменения в определённых сегментах системы в режиме реального времени.^[6]
Также программа позволяет быстро удалять установленные приложения ActiveX^[7].

Beta 1 (Microsoft AntiSpyware)[править | править код]

Программа Windows Defender создана на основе продукта GIANT AntiSpyware, который был разработан GIANT Company Software, Inc^[8]. Эта компания была приобретена Microsoft (анонсирование сделки состоялось 16 декабря 2004)^[9][10]. Несмотря на то, что оригинальный GIANT AntiSpyware поддерживал старые версии Windows, поддержка операционных систем семейства Windows 9x была прекращена. Тем не менее, компания Sunbelt Software, которая была партнёром GIANT, продавала продукт CounterSpy (программа), построенный на той же технологии и имеющий поддержку предыдущих версий ОС Microsoft.

Первая бета-версия Microsoft AntiSpyware появилась 6 января 2005 года и представляла собой, по сути, перепакованный дистрибутив GIANT AntiSpyware^[9]. Программа распространялась бесплатно, из её названия исчезло слово GIANT. Усовершенствования были незначительными: фактически цель этого релиза была чисто маркетинговая и заключалась в проведении ребрендинга программного продукта. В течение года последовательно выпускались новые сборки программы, пока, наконец, 21 ноября 2005 года не была выпущена окончательная бета-версия. Незадолго до этого, 4 ноября 2005 года, пакет Microsoft AntiSpyware был официально переименован в Windows Defender^[11][12].

На конференции RSA Security 2005 года глава и один из основателей Microsoft Билл Гейтс объявил о том, что Windows Defender будет распространяться бесплатно для всех видов лицензий операционных систем Windows 2000, Windows XP и Windows Server 2003 в целях повышения безопасности использования этих операционных систем, а также из-за волны шпионских программ, захлестнувших Интернет и представляющих серьёзную угрозу безопасности информации, хранящейся на компьютерах пользователей Сети по всему миру^[13].

Beta 2 (Windows Defender)[править | править код]

Релиз второй бета-версии Windows Defender состоялся 13 февраля 2006 года. Программа вышла уже под новым названием, была существенно переработана, содержала массу нововведений. Ядро было переписано на языке C++, тогда как оригинальный продукт от GIANT был разработан на Visual Basic^[14]. Это существенно расширило возможности программы. Кроме того, теперь программа функционировала в качестве службы Windows, в отличие от предыдущего релиза, что обеспечивало защиту, даже если вход в систему не был выполнен. По этой причине Windows Defender фактически представляет собой интерфейс управления службой Windows, имеющей то же название. Вдобавок приложение теперь может контролировать большее число точек входа в систему, обладая при этом более простым и интуитивно понятным интерфейсом. Эта версия требует прохождения контроля подлинности через Windows Genuine Advantage.

В то же время в этой версии было решено отказаться от некоторых инструментов, входивших в состав Beta 1. В частности, были исключены инструменты System Explorer и Tracks Eraser, упрощавший удаление различных временных файлов Internet Explorer 6, таких, как cookies и temporary internet files, и очистку истории Windows Media Player^[9]. Позднее Microsoft выпустила немецкую и японскую версии Windows Defender (Beta 2)^[15][16].

Системные требования:

• Процессор: Процессор Pentium 233 МГц или выше, процессор Pentium III (рекомендуется)
• Операционная система: Microsoft Windows 2000 с пакетом обновления 4 (SP4) или более поздним, Windows XP с пакетом обновления 2 (SP2) или более поздним, Microsoft Windows Server 2003 с пакетом обновления 1 (SP1) или более поздним.
• Память: 64 Мб ОЗУ (минимум), 128 Мб ОЗУ (рекомендуется)
• Место на диске: 20 Мб свободного места на диске
• Веб-обозреватель: Microsoft Internet Explorer 6.0 или выше

Примечание. Windows Defender (Beta 2) не запускается в системах Microsoft Windows Me, Microsoft Windows 98 и Microsoft Windows NT 4.0 и предыдущих.

Финальный релиз[править | править код]

23 октября 2006 года Microsoft анонсировала финальный релиз Windows Defender^[17][18]. Была осуществлена поддержка систем Windows XP, Windows Server 2003 и Windows Vista; однако было решено отказаться от планов поддержки Windows 2000^[19], так как, согласно заявлению представителей корпорации, эта система «не популярна у потребителей», и было решено перестать осуществлять её полную поддержку^[20]. В новую операционную систему Microsoft Windows Vista программа Defender вошла как часть системы и устанавливалась по умолчанию.

Замена на антивирус[править | править код]

29 сентября 2009 года компания Microsoft выпустила Microsoft Security Essentials, бесплатный пакет антивирусных приложений. Специалисты Microsoft на своем форуме официально заявили, что Microsoft Security Essentials заменит Windows Defender, так как позволяет противостоять более широкому кругу шпионских программ.^[21] Также отмечено, что пользователи теперь могут отказаться от использования Windows Defender, так как оба приложения могут работать параллельно, а дальнейшие релизы Microsoft Security Essentials должны попросту отключить функционирование Windows Defender.^[21], но было принято решение включить функциональность Microsoft Security Essentials в Windows Defender и отказаться от разработки Microsoft Security Essentials, а новый Windows Defender поставлять по умолчанию, начиная с Windows 8.

Пользователь может изменять следующие настройки защиты в реальном времени:

• Auto Start — Отслеживать список программ, автоматически стартующих при включении компьютера
• System Configuration (settings) — Отслеживать установки Windows, связанные с безопасностью системы
• Internet Explorer Add-ons — Отслеживать программы, стартующие при запуске Internet Explorer
• Internet Explorer Configurations (settings) — Отслеживать установки безопасности браузера
• Internet Explorer Downloads — Следить за файлами и программами, разработанными для запуска с Internet Explorer
• Services and Drivers — Следить за службами и драйверами, взаимодействующими с Windows и запущенными программами
• Application Execution — Отслеживать запуск программ и все действия, выполняемые ими
• Application Registration — Отслеживать инструменты и файлы операционной системы, с помощью которых происходит регистрация и автозапуск программ
• Windows Add-ons — Наблюдать за обновлениями модулей и компонентов Windows
• Изоляция ядра — обеспечивает дополнительную защиту от вредоносных программ и других атак, изолируя процессы компьютера от операционной системы и устройства.
• Целостность памяти — функция изоляции ядра может запретить вредоносному коду доступ к процессам с высоким уровнем безопасности в случае атаки.

Интеграция в Internet Explorer[править | править код]

Существует возможность интеграции в Internet Explorer, позволяющая сканировать закачиваемые файлы с целью предотвращения проникновения вредоносных программ. Такая функция есть у множества антивирусных программ, доступных на рынке.

Software Explorer[править | править код]

Данный компонент отвечает за просмотр запускаемых при старте Windows-программ. В версии, поставляемой с Windows 7, данный компонент убран.

Особенности функционирования в Windows Vista[править | править код]

Windows Defender в Windows Vista автоматически блокирует элементы автозапуска, требующие администраторских привилегий (для автозапуска это считается «плохим» поведением). Не известно простого способа бороться с этим, единственное пожелание от системы — «свяжитесь с производителем или поставщиком для приобретения обновленной версии», совместимой с Windows Vista (не требующей администраторских привилегий). Это блокирование связано с UAC в Windows Vista, и поэтому требуется вручную запускать эти элементы или отключить UAC.

Возможен обход данного ограничения путём создания задачи в планировщике заданий с привилегиями администратора.

• Windows OneCare Live
• Microsoft Anti-Virus
• Microsoft Security Essentials

• Домашняя страница Защитника Windows
• Microsoft Anti-Malware Blog — старый адрес блога
• Microsoft Malware Protection Center — новый адрес блога
• Microsoft Windows Defender official site
• Microsoft Windows AntiSpyware
• How to use Microsoft Windows AntiSpyware
• Unofficial Security Product FAQ: Microsoft Windows AntiSpyware

Total Microsoft security

Microsoft Defender is Microsoft’s protection software. Although its job is to protect the user, it wouldn’t be accurate to call it an anti-virus because it doesn’t act as such. Basically, this software monitors the most important parts of the system and acts as the first barrier to any spyware behind the browser.

The service, which requires Microsoft 365 Family or Microsoft 365 Personal, is capable of intercepting any communication in which spyware is trying to send or receive information. Therefore, the protection of user data and that of their family is ensured. Without the need for further configuration, it scans the entire hard drive for spyware every day and, depending on the severity of the problem it finds, initiates one type of cleaning action or another.

Simplified online security.

Main features

• Helps protect data and devices from malicious threats.
• Offers online protection for all the user’s devices and those of their family.
• Shows real-time notifications, security suggestions, and recommended steps to take.
• Offers regular updates on protection against viruses, threats, and ransomware.
• Includes a threat-activity history.

Requirements and additional information:

• Requires a Microsoft 365 Family or Microsoft 365 Personal subscription.

Lauriane Guilloux

Hi, I’m Lauriane Guilloux. I grew up surrounded by gadgets and technology and everyone who knows me assumes that it will always be one of my greatest interests. I’ve evolved hand-in-hand with PCs, laptops, video gaming consoles, smartphones,…

Время на прочтение1 мин

Количество просмотров3K

Microsoft выпустила обновления KB5043064, KB5043050, KB5043051, KB5043083 для Windows 10; KB5043076, KB5043067 для Windows 11 22H2 и 21H2; и KB5043080 для Windows 11 24H2. Они в основном решают проблемы безопасности, но также добавляют новые функции и исправления ошибок. 

Картинка с сайта: habr.com

Наряду с этим компания выпустила обновление OOBE (KB5043939), но только для версии 24H2. Компания также опубликовала обновление установки (KB5043353) и WinRE (KB5043355) для версии 24H2.

Обновление Defender решает проблемы с установочными образами Windows, которые могут содержать устаревшие определения антивирусного ПО и двоичные файлы ПО. Они также могут обеспечить улучшение производительности в некоторых случаях.

Microsoft также опубликовала ссылку на руководство о недавней утечке данных NPD, в результате которой были раскрыты номера социального страхования, домашние адреса и другие данные более чем о 150 млн человек. Там объясняется, что в первые часы после установки развёртывания Windows могут сделать систему уязвимой из-за пробела в защите Microsoft Defender. Это связано с тем, что установочные образы ОС могут содержать устаревшие двоичные файлы антивирусного ПО.

Обновления Defender также содержат критические исправления производительности, которые улучшат пользовательский опыт.

Версия пакета Defender 1.417.472.0 обновляет антивирусные клиенты, антивирусное ядро и сигнатуры в установочных образах ОС до:

• версия платформы: 4.18.24080.9;

• версия ядра: 1.1.24080.9;

• версия аналитики безопасности: 1.417.472.0.

Версия 1.417.472.0 добавляет обнаружение угроз для различных троянов, программ-вымогателей, рекламного ПО и бэкдор-эксплойтов.