Atualização do Microsoft Defender para Ponto de Extremidade para Sensor EDR

Resumo

Essa atualização atende ao sensor EDR incluído no novo pacote de solução unificada do Microsoft Defender para Ponto de Extremidade lançado em 2021. A instalação é necessária antes que esse pacote possa ser aplicado. Para obter mais informações sobre pré-requisitos e etapas de instalação, consulte Integrar servidores Windows ao serviço Microsoft Defender para Ponto de Extremidade.

OBSERVAÇÃO: essa atualização é lançada periodicamente e com o mesmo número de KB (5005292). Quando ele for implantado, este artigo será atualizado com o número de versão mais recente para MsSense.exe. Pode demorar um pouco até que o pacote esteja totalmente disponível para todos os canais, incluindo o WSUS - isso pode significar que a versão refletida no Catálogo de Atualizações do Windows permanece atrasada até que uma implantação ampla seja alcançada.

Este artigo descreve um pacote de atualização para o Microsoft Defender para Ponto de Extremidade. Essa atualização dá suporte ao sistema operacional a seguir que executa o novo componente do sensor EDR (MsSense.exe):

Windows Server 2016
Windows Server 2012 R2

Informações de versão

Este pacote atualiza o componente do sensor EDR para a seguinte versão:

10.8760

Para obter mais informações sobre as novidades para a versão específica do sensor EDR, consulte Novidades no Microsoft Defender para Ponto de Extremidade no Windows.

Informações do pacote

O tamanho do pacote é de aproximadamente 12MB.

Problemas conhecidos nesta atualização

Nenhum problema conhecido.

Informações da atualização

Este pacote inclui atualizações e correções para o sensor EDR do Microsoft Defender para Ponto de Extremidade que é usado pelo Microsoft Defender para Ponto de Extremidade instalado no Windows Server 2012 R2 e no Windows Server 2016.

Esta atualização também aborda o CVE-2022-23278 – Guia de Atualização de Segurança – Microsoft – Microsoft Defender para Endpoint Spoofing Vulnerability fou computadores que executam uma versão prévia (10.8048.* ou anterior), instalada antes de abril de 2022. Observe que todas as versões lançadas após essa data já contêm a correção.

OBSERVAÇÃO: Essa atualização só será aplicada se a versão do sensor EDR no computador for menor que a deste pacote de atualização. À medida que atualizamos o pacote msi (instalador) disponível na seção de integração do portal do Microsoft 365 Defender regularmente, você pode observar que já está na versão mais recente e o local da instalação estará no diretório de arquivos do programa até que uma atualização mais recente seja liberada e aplicada.

Como obter a atualização

Esta atualização está disponível no Microsoft Update.

Necessidade de reinicialização

Você não precisa reiniciar o sistema depois de instalar essa atualização.

Como remover ou reverter essa atualização

Esse pacote não pode ser desinstalado.

Como localizar o número da versão instalada

O local do arquivo MsSense.exe é especificado no registro. Este caminho inclui o número da versão:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection

Valor 'InstallLocation'

EXEMPLO: C:\ProgramData\Microsoft\Windows Defender Proteção Avançada contra Ameaças\Plataforma\10.8048.22415.1001

Você pode verificar o local do arquivo e as informações de versão para MsSense.exe manualmente usando o editor do registro ou executando o seguinte comando do PowerShell:

Get-ItemProperty -Caminho 'Registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Advanced Threat Protection\' -Nome "InstallLocation"

Referências

Saiba mais sobre a terminologia que a Microsoft usa para descrever atualizações de software.