Microsoft a publié une mise à jour spéciale de Defender pour Windows 11, les images d’installation de Windows 10

Microsoft a récemment publié un nouveau package de mise à jour anti-malware Defender pour les images d’installation du système d’exploitation Windows, c’est-à-dire pour les formats Windows Imaging Format (WIM) et VHD (Virtual Hard Disk). Les nouvelles définitions prennent en charge Windows 11, toutes les éditions de Windows 10, Windows Servers 2016 et 2019. Ce package de mise à jour est nécessaire car une image d’installation Windows peut contenir d’anciennes définitions anti-malware et des fichiers binaires logiciels obsolètes. Outre une meilleure sécurité, ces mises à jour peuvent également améliorer les performances dans certains cas.

Microsoft fournit les dernières définitions de sécurité pour les images Windows via la mise à jour 1.385.1537.0 de Security Intelligence. La version du package Defender est 20230330.2. Sur le document de support décrivant la nouvelle mise à jour, Microsoft écrit :

Les premières heures d’un déploiement Windows nouvellement installé peuvent laisser le système vulnérable en raison d’une lacune de protection de Microsoft Defender. En effet, les images d’installation du système d’exploitation peuvent contenir des fichiers binaires de logiciels anti-programme malveillant obsolètes.

[..] Les appareils utilisant l’antivirus intégré de Windows ou une autre solution de sécurité peuvent bénéficier de ces mises à jour.

[..] Cet article décrit le package de mise à jour antimalware pour Microsoft Defender dans les images d’installation du système d’exploitation (fichiers WIM et VHD). Cette fonctionnalité prend en charge les images d’installation de système d’exploitation suivantes :

• Windows 11
• Windows 10 (éditions Entreprise, Professionnel et Familiale)
• Serveur Windows 2019
• Serveur Windows 2016

Information sur la version

• Version du package Defender : 20230330.2

Ce package met à jour les versions du client anti-malware, du moteur anti-malware et des signatures dans les images d’installation du système d’exploitation vers les versions suivantes :

• Version de la plate-forme : 4.18.2302.7
• Version du moteur : 1.1.20100.6
• Version du renseignement de sécurité : 1.385.1537.0

D’après le bulletin de sécurité de Microsoft, nous apprenons que la mise à jour 1.385.1537.0 de Security Intelligence a été publiée à la fin du mois dernier. Il ajoute des détections de menaces pour divers chevaux de Troie, hacktools, ransomwares, entre autres. Pour ceux qui se demandent, la dernière mise à jour du renseignement est la version 1.387.1114.0 au moment de la rédaction.