Gestire le origini per gli aggiornamenti di protezione di Microsoft Defender Antivirus

Si applica a:

• Microsoft Defender per endpoint Piano 1
• Microsoft Defender per endpoint Piano 2
• Antivirus Microsoft Defender

Piattaforme

• Windows

Mantenere aggiornata la protezione antivirus è fondamentale. Esistono due componenti per la gestione degli aggiornamenti della protezione per Microsoft Defender Antivirus:

• Da dove vengono scaricati gli aggiornamenti; e
• Quando gli aggiornamenti vengono scaricati e applicati

Questo articolo descrive come specificare da dove scaricare gli aggiornamenti (questa specifica è nota anche come ordine di fallback). Per una panoramica sul funzionamento degli aggiornamenti e su come configurare altri aspetti degli aggiornamenti, ad esempio la pianificazione degli aggiornamenti, vedere l'articolo Gestire gli aggiornamenti antivirus di Microsoft Defender e applicare le linee di base.

Ordine di fallback

In genere, gli endpoint vengono configurati per scaricare singolarmente gli aggiornamenti da un'origine primaria seguita da altre origini in ordine di priorità, in base alla configurazione di rete. Aggiornamenti vengono ottenute da origini nell'ordine specificato. Se gli aggiornamenti dall'origine corrente non sono aggiornati, l'origine successiva nell'elenco viene usata immediatamente.

Quando gli aggiornamenti vengono pubblicati, viene applicata la logica per ridurre al minimo le dimensioni dell'aggiornamento. Nella maggior parte dei casi, solo le differenze tra l'aggiornamento più recente e l'aggiornamento attualmente installato vengono scaricate e applicate al dispositivo. Il set di differenze viene definito delta. La dimensione del delta dipende da due fattori principali:

• Età dell'ultimo aggiornamento nel dispositivo; e
• Origine usata per scaricare e applicare gli aggiornamenti

Più vecchi sono gli aggiornamenti in un endpoint, maggiore è il download. Tuttavia, è necessario considerare anche la frequenza di download. Una pianificazione degli aggiornamenti più frequente può comportare un maggiore utilizzo della rete, mentre una pianificazione meno frequente può comportare dimensioni di file più elevate per download.

Esistono cinque posizioni in cui è possibile specificare dove un endpoint deve ottenere gli aggiornamenti:

• Microsoft Update
• Servizio Windows Server Update (vedere la nota 1 di seguito)
• Microsoft Endpoint Configuration Manager
• Condivisione file di rete
• Aggiornamenti dell'intelligence di sicurezza per Microsoft Defender Antivirus e altri antimalware Microsoft (vedere la nota 2 seguente)

Per garantire il miglior livello di protezione, Microsoft Update consente versioni rapide, ovvero download più piccoli su base frequente. Il servizio Windows Server Update, microsoft endpoint Configuration Manager, gli aggiornamenti di Microsoft Security Intelligence e le origini degli aggiornamenti della piattaforma offrono aggiornamenti meno frequenti. Di conseguenza, il delta potrebbe essere più grande, con conseguente download più grandi.

Gli aggiornamenti della piattaforma e del motore vengono rilasciati con cadenza mensile. Gli aggiornamenti dell'intelligence per la sicurezza vengono recapitati più volte al giorno, ma questo pacchetto delta non contiene un aggiornamento del motore. Vedere Microsoft Defender Informazioni di sicurezza antivirus e aggiornamenti dei prodotti.

Ogni origine presenta scenari tipici che dipendono dalla configurazione della rete, oltre alla frequenza con cui pubblicano gli aggiornamenti, come descritto nella tabella seguente:

È possibile gestire l'ordine in cui vengono usate le origini di aggiornamento con Criteri di gruppo, microsoft endpoint Configuration Manager, cmdlet di PowerShell e WMI.

Le procedure in questo articolo descrivono prima come impostare l'ordine e quindi come configurare l'opzione Windows File Server - Condivisione file se è abilitata.

Usare Criteri di gruppo per gestire il percorso di aggiornamento

1. Nel computer di gestione Criteri di gruppo aprire Criteri di gruppo Management Console. Fare clic con il pulsante destro del mouse sull'oggetto Criteri di gruppo da configurare e quindi scegliere Modifica.

2. Nella Editor gestione Criteri di gruppo passare a Configurazione computer.

3. Selezionare Criteri e quindi Modelli amministrativi.

4. Espandere l'albero in Componenti di Windows Aggiornamenti>della firmadi Windows Defender>.

   Nota

   • Per Windows 10, versioni 1703 fino a 1809 incluse, il percorso dei criteri è Componenti > di Windows Microsoft Defender Firma antivirus > Aggiornamenti
   • Per Windows 10 versione 1903, il percorso dei criteri è Componenti > di Windows Microsoft Defender Antivirus > Security Intelligence Aggiornamenti

5. Modificare l'impostazione Definire l'ordine delle origini per il download degli aggiornamenti di Security Intelligence . Impostare l'opzione su Abilitato.

6. Specificare l'ordine delle origini, separato da una singola pipe, ad esempio , InternalDefinitionUpdateServer|MicrosoftUpdateServer|MMPCcome illustrato nello screenshot seguente.

   

7. Selezionare OK. Questa azione imposta l'ordine delle origini di aggiornamento della protezione.

8. Modificare l'impostazione Definisci condivisioni file per il download degli aggiornamenti di Security Intelligence e quindi impostare l'opzione su Abilitato.

9. In un windows server specificare l'origine della condivisione file. Se sono presenti più origini, specificare ogni origine nell'ordine in cui devono essere usate, separate da una singola pipe. Usare la notazione UNC standard per indicare il percorso. Ad esempio: \\WindowsFileServer\share-name\object-name|\\host-name2\share-name\object-name.

   Se non si immettono percorsi, questa origine viene ignorata quando la macchina virtuale scarica gli aggiornamenti.

10. Selezionare OK. Questa azione imposta l'ordine delle condivisioni file quando viene fatto riferimento a tale origine nell'impostazione dei criteri di gruppo Definire l'ordine delle origini .

Usare Configuration Manager per gestire il percorso di aggiornamento

Per informazioni dettagliate sulla configurazione di Microsoft Configuration Manager (current branch), vedere Configurare Aggiornamenti di Intelligence per la sicurezza per Endpoint Protection.

Usare i cmdlet di PowerShell per gestire il percorso di aggiornamento

Usare i cmdlet di PowerShell seguenti per impostare l'ordine di aggiornamento.

Set-MpPreference -SignatureFallbackOrder {LOCATION|LOCATION|LOCATION|LOCATION}
Set-MpPreference -SignatureDefinitionUpdateFileSharesSource {\\UNC SHARE PATH|\\UNC SHARE PATH}

Per altre informazioni, vedere gli articoli seguenti:

• Set-MpPreference -SignatureFallbackOrder
• Set-MpPreference -SignatureDefinitionUpdateFileSharesSource
• Usare i cmdlet di PowerShell per configurare ed eseguire Microsoft Defender Antivirus
• cmdlet Antivirus Defender

Usare Windows Management Instruction (WMI) per gestire il percorso di aggiornamento

Utilizzare il metodo Set della classe MSFT_MpPreference per le proprietà seguenti:

SignatureFallbackOrder
SignatureDefinitionUpdateFileSharesSource

Per altre informazioni, vedere gli articoli seguenti:

• API WMIv2 di Windows Defender

Usare Mobile Gestione dispositivi (MDM) per gestire il percorso di aggiornamento

Vedere Policy CSP - Defender/SignatureUpdateFallbackOrder per informazioni dettagliate sulla configurazione di MDM.

Cosa succede se si usa un fornitore non Microsoft?

Questo articolo descrive come configurare e gestire gli aggiornamenti per Microsoft Defender Antivirus. Tuttavia, è possibile assumere fornitori non Microsoft per eseguire queste attività.

Si supponga, ad esempio, che Contoso abbia assunto Fabrikam per gestire la soluzione di sicurezza, che include Microsoft Defender Antivirus. Fabrikam usa in genere Strumentazione gestione Windows, i cmdlet di PowerShell o la riga di comando di Windows per distribuire patch e aggiornamenti.

Creare una condivisione UNC per l'intelligence di sicurezza e gli aggiornamenti della piattaforma

In un file server Windows configurare una condivisione file di rete (unc/unità mappata) per scaricare informazioni di sicurezza e aggiornamenti della piattaforma dal sito MMPC usando un'attività pianificata.

1. Nel sistema per cui si vuole effettuare il provisioning della condivisione e scaricare gli aggiornamenti, creare una cartella per lo script.

   Start, CMD (Run as admin)
   MD C:\Tool\PS-Scripts\
   

2. Creare una cartella per gli aggiornamenti delle firme.

   MD C:\Temp\TempSigs\x64
   MD C:\Temp\TempSigs\x86
   

3. Scaricare lo script di PowerShell da www.powershellgallery.com/packages/SignatureDownloadCustomTask/1.4.

4. Selezionare Download manuale.

5. Selezionare Scarica il file nupkg non elaborato.

6. Estrarre il file.

7. Copiare il file SignatureDownloadCustomTask.ps1 nella cartella creata in precedenza, C:\Tool\PS-Scripts\ .

8. Usare la riga di comando per configurare l'attività pianificata.

   Nota

   Esistono due tipi di aggiornamenti: completo e differenziale.

   • Per delta x64:

     Powershell (Run as admin)
     
     C:\Tool\PS-Scripts\
     
     ".\SignatureDownloadCustomTask.ps1 -action create -arch x64 -isDelta $true -destDir C:\Temp\TempSigs\x64 -scriptPath C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1 -daysInterval 1"
     

   • Per x64 completo:

     Powershell (Run as admin)
     
     C:\Tool\PS-Scripts\
     
     ".\SignatureDownloadCustomTask.ps1 -action create -arch x64 -isDelta $false -destDir C:\Temp\TempSigs\x64 -scriptPath C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1 -daysInterval 1"
     

   • Per il delta x86:

     Powershell (Run as admin)
     
     C:\Tool\PS-Scripts\
     
     ".\SignatureDownloadCustomTask.ps1 -action create -arch x86 -isDelta $true -destDir C:\Temp\TempSigs\x86 -scriptPath C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1 -daysInterval 1"
     

   • Per x86 completo:

     Powershell (Run as admin)
     
     C:\Tool\PS-Scripts\
     
     ".\SignatureDownloadCustomTask.ps1 -action create -arch x86 -isDelta $false -destDir C:\Temp\TempSigs\x86 -scriptPath C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1 -daysInterval 1"
     

   Nota

   Quando vengono create le attività pianificate, è possibile trovarle nell'Utilità di pianificazione in Microsoft\Windows\Windows Defender.

9. Eseguire ogni attività manualmente e verificare di avere i dati (mpam-d.exe, mpam-fe.exee nis_full.exe) nelle cartelle seguenti (è possibile usare posizioni diverse):

   • C:\Temp\TempSigs\x86
   • C:\Temp\TempSigs\x64

   Se l'attività pianificata non riesce, eseguire i comandi seguenti:

    C:\windows\system32\windowspowershell\v1.0\powershell.exe -NoProfile -executionpolicy allsigned -command "&\"C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1\" -action run -arch x64 -isDelta $False -destDir C:\Temp\TempSigs\x64"
   
    C:\windows\system32\windowspowershell\v1.0\powershell.exe -NoProfile -executionpolicy allsigned -command "&\"C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1\" -action run -arch x64 -isDelta $True -destDir C:\Temp\TempSigs\x64"
   
    C:\windows\system32\windowspowershell\v1.0\powershell.exe -NoProfile -executionpolicy allsigned -command "&\"C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1\" -action run -arch x86 -isDelta $False -destDir C:\Temp\TempSigs\x86"
   
    C:\windows\system32\windowspowershell\v1.0\powershell.exe -NoProfile -executionpolicy allsigned -command "&\"C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1\" -action run -arch x86 -isDelta $True -destDir C:\Temp\TempSigs\x86"
   

10. Creare una condivisione che punta a C:\Temp\TempSigs , ad esempio \\server\updates.

    Nota

    Come minimo, gli utenti autenticati devono avere accesso "Lettura". Questo requisito si applica anche ai computer di dominio, alla condivisione e a NTFS (sicurezza).

11. Impostare il percorso di condivisione nel criterio sulla condivisione.

    Nota

    Non aggiungere la cartella x64 (o x86) nel percorso. Il mpcmdrun.exe processo lo aggiunge automaticamente.

Articoli correlati

• Distribuire Microsoft Defender Antivirus
• Gestisci gli aggiornamenti in Antivirus Microsoft Defender e applica le baseline.
• Gestire gli aggiornamenti per gli endpoint non aggiornati
• Gestire gli aggiornamenti forzati basati su eventi
• Gestire gli aggiornamenti per dispositivi mobili e macchine virtuali
• Antivirus Microsoft Defender in Windows 10