2 октября 2020 года Microsoft объявила о выпуске инструмента для обновления компонентов защиты Windows Defender в образах для установки Windows 10 (версий Enterprise, Pro и Home), а также Windows Server 2016 и 2019. Обновленные пакеты Microsoft Defender, устанавливаемые в образа ОС с помощью этого инструмента, включают последние ежемесячные обновления и исправления, а также новые обновления аналитики безопасности.

Microsoft рекомендует пропатчить и обезопасить образы ОС перед их развертыванием в критичных средах, чтобы минимизировать пробелы в защите, с которыми сталкиваются компоненты ОС, пока не будут обновлены штатные механизмы защиты от вредоносных программ после их развертывания.

С помощью инструмента можно вручную обновить WIM или VHD образы Windows 10 и Windows Server 2016/2019 до последней версии Windows Defender.

Microsoft не рекомендует использовать инструмент с Live-образами ОС, так как в этом случае может произойти непоправимое повержение компонентов ОС.

Хотя инструмент DefenderUpdateWinImage.ps1 предоставляет возможность удалить обновление, рекомендуется сохранить резервную копию образов перед его применением.

Для запуска инструмента по обновлению Defender нужна 64-разрядная ОС Windows 10, а также PowerShell 5.1 или более поздняя версия. В системе должны быть установлены модули Microsoft.Powershell.Security и DISM.

Чтобы использовать инструмент для обновления Microsoft Defender в установочных образах, необходимо загрузить соответствующие пакеты обновлений Defender для 32-битных и 64-битных образов.

Чтобы применить обновление Windows Defender с помощью сценария DefenderUpdateWinImage.ps1, необходимо выполнить следующую команду:

PS C:> DefenderUpdateWinImage.ps1 — WorkingDirectory<path> -Action AddUpdate — ImagePath <path_to_Os_Image> -Package <path_to_package>

Чтобы удалить или откатить обновление Windows Defender, нужно выполнить эту команду:

PS C:> DefenderUpdateWinImage.ps1 — WorkingDirectory<path> -Action RemoveUpdate — ImagePath <path_to_Os_Image>

Чтобы просмотреть установленные обновления Windows Defender можно использовать эту команду:

PS C:> DefenderUpdateWinImage.ps1 — WorkingDirectory<path> -Action ShowUpdate — ImagePath <path_to_Os_Image>