Windows defender default definitions

Devices may be susceptible to cyberattacks, making Microsoft Defender Antivirus useful in protecting them. This built-in Windows tool helps secure devices from viruses, malware, and more. However, since digital threats evolve, Windows has a system that can accurately identify and neutralize the latest dangers, known as virus definition updates. These updates contain the latest data about known threats and are essential for effective protection.

Keeping your system up to date with the security intelligence update for Microsoft Defender Antivirus ensures optimal performance. In this article, we will guide you through updating the Security Intelligence Definition in Windows 10.

What are Microsoft Defender security definitions?

Security definitions contain the latest data about evolving threats, which is vital for Microsoft Defender to identify, obstruct, and remove malicious software from devices. Otherwise, Microsoft Defender may not recognize newer threats without these updates, leaving your device vulnerable.

Methods to update Microsoft Defender security definitions

Method 1: Update via Windows Security (recommended)

1. Open the Start menu, then search for and open Windows Security.
2. Select Virus & threat protection from the sidebar.
3. Scroll to the Virus & threat protection updates section.
4. Click Check for updates.
5. Windows will search for and install the latest security definitions automatically.

Method 2: Update via Windows Update

1. Press Windows + I to open Settings.
2. Navigate to Update & Security → Windows Update.
3. Click Check for updates.
4. If a Microsoft Defender update is available, it will download and install automatically.

Method 3: Update via Command Prompt (advanced users)

1. Click Start, type cmd, right-click Command Prompt, and select Run as administrator.
2. Enter the following command: “%ProgramFiles%\Windows Defender\MpCmdRun.exe” -SignatureUpdate
3. Press Enter and wait for the update to complete.
4. Restart your PC if prompted.

Method 4: Download updates manually (offline method)

1. Go to the Microsoft Security Intelligence website.
2. Select and download the appropriate update package for your Windows version (32-bit or 64-bit).
3. Transfer the downloaded file to your offline PC using a USB thumb drive or other external storage.
4. Run the installer to apply the update.
5. Restart your PC to complete the process if necessary.

How to verify that Microsoft Defender is up to date

To confirm that your Defender definitions are current:

1. Open Windows Security > Virus & threat protection.
2. Scroll down to Virus & threat protection updates.
3. Check the Last update date. If it’s recent, your system is up to date.

Why keep security definitions updated?

• Protection against the latest threats: Digital threats become more sophisticated over time. Updated definitions allow Defender to keep up with newly discovered threats such as malware, viruses, trojans, etc.
• Reduced vulnerabilities: Updating security definitions reduces the chances of your system being targeted by cyberattacks.
• Enhanced real-time protection: Microsoft Defender accurately responds to attacks if security definitions are up-to-date.

Troubleshooting update issues

Defender definitions won’t update

When Microsoft Defender security definitions are not updating, you can try the following procedures:

1. Restart your device. Next, check if the security definitions have been updated by following the steps in the “How to verify that Microsoft Defender is up to date” section.
2. Check if Windows Update is turned on and working properly. Go to Settings > Update & Security > Windows Update and click Check for updates. If the process goes through without errors, Windows Update functions properly.

Error messages during update

You may stumble upon Microsoft Defender Antivirus error codes when updating security definitions. Here’s how you can mitigate the issue:

1. Run the Windows Update Troubleshooter from Settings > Update & Security > Troubleshoot.
2. You can also check if a third-party antivirus program interferes with Defender updates.

Microsoft Defender is disabled or missing

Some users may have difficulty turning on Microsoft Defender because it is disabled or missing from the settings. Here’s how you can potentially fix the problem:

1. Ensure that there is no other antivirus installed. Otherwise, Microsoft Defender may be turned off automatically.
2. Open Windows Security settings and ensure Defender is enabled as your active antivirus.

Frequently Asked Questions (FAQ)

How often does Microsoft Defender receive updates?

Microsoft Defender security definition receives updates frequently. On most occasions, as often as a few times every day.

Can I schedule automatic Defender updates?

Yes. Defender updates are automatically managed through Windows Update. Like other parameters under Windows Update, you can schedule automatic Defender updates to fit your schedule.

What should I do if updates keep failing?

You can try restarting your computer and then running the Windows Update Troubleshooter (See “Error messages during update” under the “Troubleshooting update issues” section for the steps). Additionally, you can also update security definitions manually (See Method 4: Download updates manually (offline method) above for the steps)

Does Microsoft Defender work without an internet connection?

Yes, but real-time protection and threat detection may be limited without regular updates.

Are Microsoft Defender updates free?

Yes, all updates to Microsoft Defender Antivirus, including security intelligence updates, are free.

Updating the Security Intelligence Definition version

Keeping Microsoft Defender updated is essential for protecting your system against the latest security threats. You can update it through various methods, including Windows Security, Windows Update, or manual downloads. Regularly checking for updates and resolving any issues can help ensure that your system remains well-protected and secure.

Время на прочтение7 мин

Количество просмотров27K

Продолжаю серию статей по администрированию операционной системы Windows. В предыдущей статье работа велась с пакетами обновлений, а в этой с компонентами системы. Дополнительные компоненты расширяют функциональные возможности ОС, но многие из них попросту бесполезны для большинства пользователей. Я предлагаю удобный скрипт отключающий «ненужные» компоненты. Команды скрипта обращаются к средствам DISM и могут быть применимы как к установленной системе, так и к автономному образу. Скрипт определяет версию утилиты dism.exe и подставляет нужные команды. Реализовано ветвление по версии целевой ОС, таким образом что в одном скрипте можно указать отключаемые компоненты для разных версий Windows.

Отключение компонентов данным скриптом обратимо. Я делаю это главным образом для того, чтобы убрать из меню Пуск ссылки на ненужные мне программы. Здесь для примера указано по два компонента для каждой версии Windows, которые будут отключены. Тем, кто будет использовать данный скрипт в своей работе, необходимо дополнить его. Определите компоненты, которые вам не понадобятся и добавьте их отключение в скрипт. Путём нехитрых изменений, можно наоборот — включать компоненты. Для своих нужд Я оставляю только Internet Explorer, Media Player, Windows Search и .NET Framework 3.5.1. Последний отключён производителем в новых версиях Windows, с удалением файлов, и чтобы его включить у меня есть отдельный скрипт, о котором Я напишу позже.

Скрипт

@echo off
title Disabling features in Windows image

set _file=install.wim
set _img=Online
set _mnt=mount
set _tool=7
set _word=Wim

dism /English /LogLevel:1 /Get-Help | find "Version: 6.1" > nul || set _tool=8
if %_tool% GTR 7 set _word=Image

:pre_menu
cls
if not exist %_file% goto :version
dism /English /LogLevel:1 /Get-%_word%Info /%_word%File:%_file%
echo -------------------------------------------------------------------------------
if %ERRORLEVEL% NEQ 0 pause & exit
set /p _ind=Input index or press [Enter] for quit: || exit
if %_ind% EQU 0 goto :version
if %_ind% GTR 0 if %_ind% LEQ 24 goto :ind_menu
goto :pre_menu

:ind_menu
cls
dism /English /LogLevel:1 /Get-%_word%Info /%_word%File:%_file% /Index:%_ind%
echo -------------------------------------------------------------------------------
if %ERRORLEVEL% NEQ 0 pause & goto :pre_menu
choice /c abcdefghijklmnopqrstuvwxyz /n /m "Mount selected image? [m] "
if %ERRORLEVEL% EQU 13 goto :mount
goto :pre_menu

:version
dism /%_img% /English /LogLevel:1 /Get-Help | find "Image Version: 6.1" > nul && goto :disable-7
dism /%_img% /English /LogLevel:1 /Get-Help | find "Image Version: 6.3" > nul && goto :disable-9
dism /%_img% /English /LogLevel:1 /Get-Help | find "Image Version: 10" > nul && goto :disable-A
goto :unmount

:disable-7
cls
echo Getting list of features. Please wait...
dism /%_img% /English /LogLevel:1 /Get-Features /Format:Table > %TEMP%\features.txt
echo -------------------------------------------------------------------------------
set /a _num+=1
echo %_num% Disable: WindowsGadgetPlatform
call :state WindowsGadgetPlatform &&^
dism /%_img% /English /LogLevel:1 /Disable-Feature /FeatureName:WindowsGadgetPlatform /NoRestart
echo -------------------------------------------------------------------------------
set /a _num+=1
echo %_num% Disable: MediaCenter
call :state MediaCenter &&^
dism /%_img% /English /LogLevel:1 /Disable-Feature /FeatureName:MediaCenter /NoRestart
echo -------------------------------------------------------------------------------
del %TEMP%\features.txt
if not exist %_file% exit
goto :unmount

:disable-9
cls
echo Getting list of features. Please wait...
dism /%_img% /English /LogLevel:1 /Get-Features /Format:Table > %TEMP%\features.txt
echo -------------------------------------------------------------------------------
set /a _num+=1
echo %_num% Disable: Printing-Foundation-Features
call :state Printing-Foundation-Features &&^
dism /%_img% /English /LogLevel:1 /Disable-Feature /FeatureName:Printing-Foundation-Features /NoRestart
echo -------------------------------------------------------------------------------
set /a _num+=1
echo %_num% Disable: Windows-Defender-Default-Definitions
call :state Windows-Defender-Default-Definitions &&^
dism /%_img% /English /LogLevel:1 /Disable-Feature /FeatureName:Windows-Defender-Default-Definitions /NoRestart
echo -------------------------------------------------------------------------------
del %TEMP%\features.txt
if not exist %_file% exit
goto :unmount

:disable-A
cls
echo Getting list of features. Please wait...
dism /%_img% /English /LogLevel:1 /Get-Features /Format:Table > %TEMP%\features.txt
echo -------------------------------------------------------------------------------
set /a _num+=1
echo %_num% Disable: MicrosoftWindowsPowerShellV2Root
call :state MicrosoftWindowsPowerShellV2Root &&^
dism /%_img% /English /LogLevel:1 /Disable-Feature /FeatureName:MicrosoftWindowsPowerShellV2Root /NoRestart
echo -------------------------------------------------------------------------------
set /a _num+=1
echo %_num% Disable: NetFx4-AdvSrvs
call :state NetFx4-AdvSrvs &&^
dism /%_img% /English /LogLevel:1 /Disable-Feature /FeatureName:NetFx4-AdvSrvs /NoRestart
echo -------------------------------------------------------------------------------
del %TEMP%\features.txt
if not exist %_file% exit
goto :unmount

:state
findstr %1 %TEMP%\features.txt | find "Enable" > nul
exit /b

:mount
cls
md %_mnt%
dism /English /LogLevel:1 /Mount-%_word% /%_word%File:%_file% /Index:%_ind% /MountDir:%_mnt%
if %ERRORLEVEL% NEQ 0 rd %_mnt% & pause & exit
set _img=Image:%_mnt%
goto :version

:unmount
cls
if not %_img%==Online (
dism /English /LogLevel:1 /Unmount-%_word% /MountDir:%_mnt% /Commit
rd %_mnt%
)
set _img=Online
goto :pre_menu

Использование

Данный скрипт может отключать компоненты как в онлайн системе так и в автономном образе. Если в папке запуска отсутствует файл образа — install.wim, то скрипт выполняет отключение компонентов в полностью автоматическом режиме. Если в папке запуска присутствует файл образа — install.wim, то скрипт выполняет считывание из него информацию об имеющихся «индексах» и предлагает ввести номер. После этого отображается расширенная информация о выбранном «индексе» выдаётся запрос на монтирование. Нажатие любой клавиши приводит к возврату, а нажатие клавиши [m] запускает следующую цепочку действий: монтирование образа, отключение компонентов, размонтирование образа, возврат в меню выбора «индеска». После чего можно выбрать другой «индекс» для отключения компонентов. Выбор «индекса» под номером 0 запускает отключение компонентов на «живой» ОС.

Разбор кода

Вначале командой set происходит установка переменных. Можно изменить предполагаемое имя файла образа install.wim (например, на install.esd). Можно изменить имя папки монтирования или задать путь, если папка монтирования должна находится за пределами папки запуска. От установки «уровня» логирования, как в предыдущем скрипте по пакетам обновления, решил отказаться и напрямую прописал во всех командах информирование только об ошибках — /LogLevel:1. Также во всех командах добавил ключ /English чтобы все сообщения отображались на английском языке.

Скрипт может быть запущен на разных версиях ОС, и таким образом обращаться к разным версиям системы DISM, которые отличаются набором команд. Так, в версиях после 6.1 во всех командах, слово Wim заменено на Image, хотя и оставлены старые «наименования» команд для обратной совместимости. В самом начале работы скрипта определяется версия утилиты dism.exe и в дальнейшем во все команды подставляется нужное слово. Без определения версии можно было бы и обойтись, но данный функционал Я использую в своём скрипте по получению информации из образа Windows, поэтому просто не стал переписывать код.

:pre_menu

Предварительное меню. Получение основной информации о wim-файле с контролем ошибок. Если отсутствует файл образа, то запуск в режиме Online. Не нашел информацию о максимальном количестве «индексов» в одном образе и установил значение 24.

:ind_menu

Индексное меню. Получение расширенной информации о выбранном «индексе» в wim-файле с контролем ошибок. Предложение смонтировать «индекс».

:version

Определение версии целевой системы. Если находится необходимая строка, то осуществляется переход к указанной метке. Если строка не обнаруживается, то происходит размонтирование.

:disable-7 :disable-9 :disable-A

Метки целевых систем обслуживания. Я называю Windows 8.1 — девяткой, а Windows 10 — Windows A (кто в теме тот поймёт), поэтому такие имена у меток. Вначале данного блока происходит запрос состояния всех компонентов с сохранением в файл features.txt. В дальнейшем, чтобы ускорить процесс отключения и не пытаться отключить то, что и так отключено, происходит предварительная проверка состояния каждого компонента. В конце блока — удаление временных файлов и размонтирование.

:state

Проверка состояния компонента. Псевдо-функция, возвращающая результат по коду ошибки в глобальную переменную %ERRORLEVEL%. Строка с именем компонента ищется в файле features.txt и если находится и также обнаруживается слово «Enable», то сигнал к отключению.

:mount

Монтирование образа. Предварительно создаётся папка монтирования. Контроль ошибок. Изменяется переменная определяющая спецификацию образа, теперь указывает на путь к автономному образу.

:unmount

Размонтирование образа. Если выполнялось интерактивное обслуживание (/Online), то размонтировать не нужно. Возвращение переменных к исходным значениям.

Возможные проблемы

При обслуживании образа вышестоящей версии на системе нижестоящей версии возможны зависания и ошибки. То есть, не нужно пытаться на Windows 7 обрабатывать файл образа Windows 8.1 или 10. Также для успешного выполнения всех команд требуется отключить Контроль учётных записей — параметр EnableLUA установить в значение 0.

Вопрос

Отключаю все компоненты связанные с печатью и при этом мой принтер продолжает печатать, а сканер — сканировать. Предполагаю, что компоненты печати (например Printing-Foundation-Features и д.р.) используются для расширенных возможностей — например, для установки принтера доступным по сети. Так ли это?