Aggiornamenti di Microsoft Defender per Windows 11/10: installa immagini, patch ransomware e altro ancora

Il 9 settembre 2024, Microsoft ha rilasciato i suoi aggiornamenti Patch Tuesday, identificati con KB5043064, KB5043050, KB5043051 e KB5043083 per Windows 10; KB5043076 e KB5043067 per Windows 11 versioni 22H2 e 21H2; e KB5043080 per Windows 11 versione 24H2. Questi aggiornamenti mirano principalmente alle vulnerabilità di sicurezza, ma introducono anche nuove funzionalità e risolvono vari bug. Inoltre, la società ha rilasciato un aggiornamento Out-of-Box Experience (OOBE) (KB5043939) specifico per la versione 24H2, insieme a un aggiornamento Setup (KB5043353) e un aggiornamento Windows Recovery Environment (WinRE) (KB5043355) per la stessa versione.

Come parte di questi miglioramenti, Microsoft ha introdotto un aggiornamento essenziale di Defender. Questo aggiornamento è cruciale perché le immagini di installazione di Windows potrebbero ancora contenere definizioni anti-malware e file binari software obsoleti. Di conseguenza, questi aggiornamenti non solo migliorano la sicurezza, ma possono anche offrire miglioramenti delle prestazioni in determinati scenari.

Le ultime definizioni di sicurezza per le immagini Windows sono fornite tramite l’aggiornamento di intelligence di sicurezza versione 1.417.472.0, mentre la versione corrente del pacchetto Defender è 1.413.494.0. Un documento di supporto rilasciato da Microsoft descrive in dettaglio:

Le prime ore successive a una nuova installazione di Windows possono rendere il sistema vulnerabile a causa di una lacuna nella protezione di Microsoft Defender. Questa vulnerabilità si verifica perché le immagini di installazione del sistema operativo potrebbero contenere file binari software anti-malware obsoleti.

[..] I dispositivi che utilizzano l’antivirus integrato di Windows o soluzioni di sicurezza alternative possono trarre vantaggio da questi aggiornamenti. Inoltre, gli aggiornamenti di Defender forniscono patch di prestazioni essenziali che migliorano l’esperienza utente.

[..] Questo articolo riguarda il pacchetto di aggiornamento antimalware per Microsoft Defender nelle immagini di installazione del sistema operativo (file WIM e VHD). Sono supportate le seguenti immagini di installazione del sistema operativo:

• Finestre 11
• Windows 10 (edizioni Enterprise, Pro e Home)
• Versione di Windows Server 2022
• Windows Server 2019
• Windows Server 2016

Informazioni sulla versione

• Versione del pacchetto Defender: 1.417.472.0

Questo pacchetto aggiorna le versioni del client anti-malware, del motore e della firma nelle immagini di installazione del sistema operativo come segue:

• Versione della piattaforma: 4.18.24080.9
• Versione motore: 1.1.24080.9
• Versione di Security Intelligence: 1.417.472.0

Secondo il bollettino sulla sicurezza di Microsoft, il mese scorso è stato rilasciato l’aggiornamento di intelligence sulla sicurezza versione 1.417.472.0 . Questo aggiornamento migliora le capacità di rilevamento delle minacce per vari tipi di trojan, ransomware, adware e backdoor exploit, tra gli altri. Per chi fosse interessato, l’aggiornamento di intelligence più recente è la versione 1.419.109.0 al momento in cui scrivo.

Fonte