Gerenciar as fontes das atualizações de proteção do Microsoft Defender Antivírus

Aplica-se a:

• Plano 1 do Microsoft Defender para Ponto de Extremidade
• Plano 2 do Microsoft Defender para Ponto de Extremidade
• Microsoft Defender Antivírus

Plataformas

• Windows

Manter a proteção antivírus atualizada é fundamental. Existem dois componentes para gerir atualizações de proteção para o Antivírus Microsoft Defender:

• De onde as atualizações são transferidas; e
• Quando as atualizações são transferidas e aplicadas

Este artigo descreve como especificar a partir do local onde as atualizações devem ser transferidas (esta especificação também é conhecida como ordem de contingência). Veja o artigo Manage Microsoft Defender Antivirus updates and apply baselines (Gerir atualizações do Antivírus do Microsoft Defender e aplicar linhas de base) para obter uma descrição geral sobre como funcionam as atualizações e como configurar outros aspetos das atualizações (como agendar atualizações).

Ordem de contingência

Normalmente, configura pontos finais para transferir individualmente atualizações de uma origem primária seguidas por outras origens por ordem de prioridade, com base na configuração da rede. Atualizações são obtidos a partir de origens pela ordem que especificar. Se as atualizações da origem atual estiverem desatualizadas, a origem seguinte na lista será utilizada imediatamente.

Quando as atualizações são publicadas, a lógica é aplicada para minimizar o tamanho da atualização. Na maioria dos casos, apenas as diferenças entre a atualização mais recente e a atualização atualmente instalada são transferidas e aplicadas ao dispositivo. O conjunto de diferenças é referido como o delta. O tamanho do delta depende de dois fatores main:

• A idade da última atualização no dispositivo; e
• A origem utilizada para transferir e aplicar atualizações

Quanto mais antigas forem as atualizações num ponto final, maior será a transferência. No entanto, também tem de considerar a frequência de transferência. Um agendamento de atualizações mais frequente pode resultar numa maior utilização da rede, ao passo que uma agenda menos frequente pode resultar em tamanhos de ficheiro maiores por transferência.

Existem cinco localizações onde pode especificar onde um ponto final deve obter atualizações:

• Microsoft Update
• Windows Server Update Service (Ver nota 1 abaixo)
• Gerenciador de Configuração do Microsoft Endpoint
• Partilha de ficheiros de rede
• Atualizações de informações de segurança para o Antivírus Microsoft Defender e outro antimalware da Microsoft (ver nota 2 abaixo)

Para garantir o melhor nível de proteção, o Microsoft Update permite lançamentos rápidos, o que significa transferências mais pequenas com frequência. O Serviço Windows Server Update, o Microsoft Endpoint Configuration Manager, as atualizações de informações de segurança da Microsoft e as origens de atualizações da plataforma fornecem atualizações menos frequentes. Assim, o delta pode ser maior, o que resulta em transferências maiores.

As atualizações da plataforma e as atualizações do motor são lançadas numa cadência mensal. As atualizações de informações de segurança são fornecidas várias vezes por dia, mas este pacote delta não contém uma atualização do motor. Veja Microsoft Defender informações de segurança e atualizações de produtos do Antivírus.

Cada origem tem cenários típicos que dependem da forma como a sua rede é configurada, além da frequência com que publicam atualizações, conforme descrito na tabela seguinte:

Pode gerir a ordem pela qual as origens de atualização são utilizadas com Política de Grupo, Microsoft Endpoint Configuration Manager, cmdlets do PowerShell e WMI.

Os procedimentos neste artigo descrevem primeiro como definir a encomenda e, em seguida, como configurar a opção Windows File Server – Partilha de ficheiros , se estiver ativada.

Utilizar Política de Grupo para gerir a localização da atualização

1. No computador de gestão Política de Grupo, abra a Consola de Gestão do Política de Grupo. Clique com o botão direito do rato no Objeto Política de Grupo que pretende configurar e, em seguida, selecione Editar.

2. No Editor gestão do Política de Grupo, aceda a Configuração do computador.

3. Selecione Políticas e, em seguida , Modelos administrativos.

4. Expanda a árvore para componentes> do WindowsAtualizações da Assinatura doWindows Defender>.

   Observação

   • Para Windows 10, versões 1703 até 1809, o caminho da política é Componentes > do Windows Microsoft Defender Assinatura antivírus > Atualizações
   • Para Windows 10 versão 1903, o caminho da política é Componentes > do Windows Microsoft Defender Atualizações de Informações de Segurança do Antivírus >

5. Edite a definição Definir a ordem das origens para transferir atualizações de informações de segurança . Defina a opção como Ativado.

6. Especifique a ordem das origens, separadas por um único pipe, por exemplo: InternalDefinitionUpdateServer|MicrosoftUpdateServer|MMPC, conforme mostrado na seguinte captura de ecrã.

   

7. Selecione OK. Esta ação define a ordem das origens de atualização de proteção.

8. Edite a definição Definir partilhas de ficheiros para transferir atualizações de informações de segurança e, em seguida, defina a opção como Ativado.

9. Num Windows Server, especifique a origem da partilha de ficheiros. Se tiver várias origens, especifique cada origem pela ordem pela qual devem ser utilizadas, separadas por um único pipe. Utilize a notação UNC padrão para denotar o caminho. Por exemplo: \\WindowsFileServer\share-name\object-name|\\host-name2\share-name\object-name.

   Se não introduzir nenhum caminho, esta origem será ignorada quando a VM transferir as atualizações.

10. Selecione OK. Esta ação define a ordem das partilhas de ficheiros quando essa origem é referenciada na definição definir a ordem das origens... política de grupo.

Utilizar Configuration Manager para gerir a localização da atualização

Veja Configurar Atualizações de informações de segurança para o Endpoint Protection para obter detalhes sobre como configurar Microsoft Configuration Manager (ramo atual).

Utilizar cmdlets do PowerShell para gerir a localização da atualização

Utilize os seguintes cmdlets do PowerShell para definir a ordem de atualização.

Set-MpPreference -SignatureFallbackOrder {LOCATION|LOCATION|LOCATION|LOCATION}
Set-MpPreference -SignatureDefinitionUpdateFileSharesSource {\\UNC SHARE PATH|\\UNC SHARE PATH}

Para saber mais, confira os seguintes artigos:

• Set-MpPreference -SignatureFallbackOrder
• Set-MpPreference -SignatureDefinitionUpdateFileSharesSource
• Utilizar cmdlets do PowerShell para configurar e executar Microsoft Defender Antivírus
• cmdlets Defender Antivírus

Utilizar a Instrução de Gestão do Windows (WMI) para gerir a localização da atualização

Utilize o método Set da classe MSFT_MpPreference para as seguintes propriedades:

SignatureFallbackOrder
SignatureDefinitionUpdateFileSharesSource

Veja os seguintes artigos para obter mais informações:

• Windows Defender WMIv2 APIs

Utilizar o Mobile Gerenciamento de Dispositivos (MDM) para gerir a localização da atualização

Veja Policy CSP - Defender/SignatureUpdateFallbackOrder para obter detalhes sobre como configurar a MDM.

E se estivermos a utilizar um fornecedor que não seja da Microsoft?

Este artigo descreve como configurar e gerir atualizações para o Antivírus Microsoft Defender. No entanto, pode contratar fornecedores não microsoft para realizar estas tarefas.

Por exemplo, suponha que a Contoso contratou a Fabrikam para gerir a solução de segurança, que inclui Microsoft Defender Antivírus. Normalmente, a Fabrikam utiliza o Windows Management Instrumentation, cmdlets do PowerShell ou a linha de comandos do Windows para implementar patches e atualizações.

Criar uma partilha UNC para atualizações de plataforma e informações de segurança

Num Servidor de Ficheiros do Windows, configure uma partilha de ficheiros de rede (UNC/unidade mapeada) para transferir atualizações de plataforma e informações de segurança a partir do site MMPC através de uma tarefa agendada.

1. No sistema para o qual pretende aprovisionar a partilha e transferir as atualizações, crie uma pasta para o script.

   Start, CMD (Run as admin)
   MD C:\Tool\PS-Scripts\
   

2. Crie uma pasta para atualizações de assinatura.

   MD C:\Temp\TempSigs\x64
   MD C:\Temp\TempSigs\x86
   

3. Transfira o script do PowerShell a partir de www.powershellgallery.com/packages/SignatureDownloadCustomTask/1.4.

4. Selecione Transferência Manual.

5. Selecione Transferir o ficheiro nupkg não processado.

6. Extraia o ficheiro.

7. Copie o ficheiro SignatureDownloadCustomTask.ps1 para a pasta que criou anteriormente, C:\Tool\PS-Scripts\ .

8. Utilize a linha de comandos para configurar a tarefa agendada.

   Observação

   Existem dois tipos de atualizações: completas e delta.

   • Para x64 delta:

     Powershell (Run as admin)
     
     C:\Tool\PS-Scripts\
     
     ".\SignatureDownloadCustomTask.ps1 -action create -arch x64 -isDelta $true -destDir C:\Temp\TempSigs\x64 -scriptPath C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1 -daysInterval 1"
     

   • Para x64 cheio:

     Powershell (Run as admin)
     
     C:\Tool\PS-Scripts\
     
     ".\SignatureDownloadCustomTask.ps1 -action create -arch x64 -isDelta $false -destDir C:\Temp\TempSigs\x64 -scriptPath C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1 -daysInterval 1"
     

   • Para x86 delta:

     Powershell (Run as admin)
     
     C:\Tool\PS-Scripts\
     
     ".\SignatureDownloadCustomTask.ps1 -action create -arch x86 -isDelta $true -destDir C:\Temp\TempSigs\x86 -scriptPath C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1 -daysInterval 1"
     

   • Para x86 cheio:

     Powershell (Run as admin)
     
     C:\Tool\PS-Scripts\
     
     ".\SignatureDownloadCustomTask.ps1 -action create -arch x86 -isDelta $false -destDir C:\Temp\TempSigs\x86 -scriptPath C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1 -daysInterval 1"
     

   Observação

   Quando as tarefas agendadas são criadas, pode encontrá-las no Programador Microsoft\Windows\Windows Defenderde Tarefas em .

9. Execute cada tarefa manualmente e verifique se tem dados (mpam-d.exe, mpam-fe.exee nis_full.exe) nas seguintes pastas (poderá utilizar localizações diferentes):

   • C:\Temp\TempSigs\x86
   • C:\Temp\TempSigs\x64

   Se a tarefa agendada falhar, execute os seguintes comandos:

    C:\windows\system32\windowspowershell\v1.0\powershell.exe -NoProfile -executionpolicy allsigned -command "&\"C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1\" -action run -arch x64 -isDelta $False -destDir C:\Temp\TempSigs\x64"
   
    C:\windows\system32\windowspowershell\v1.0\powershell.exe -NoProfile -executionpolicy allsigned -command "&\"C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1\" -action run -arch x64 -isDelta $True -destDir C:\Temp\TempSigs\x64"
   
    C:\windows\system32\windowspowershell\v1.0\powershell.exe -NoProfile -executionpolicy allsigned -command "&\"C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1\" -action run -arch x86 -isDelta $False -destDir C:\Temp\TempSigs\x86"
   
    C:\windows\system32\windowspowershell\v1.0\powershell.exe -NoProfile -executionpolicy allsigned -command "&\"C:\Tool\PS-Scripts\SignatureDownloadCustomTask.ps1\" -action run -arch x86 -isDelta $True -destDir C:\Temp\TempSigs\x86"
   

10. Crie uma partilha que aponte para C:\Temp\TempSigs (por exemplo, \\server\updates).

    Observação

    No mínimo, os utilizadores autenticados têm de ter acesso de "Leitura". Este requisito também se aplica a computadores de domínio, à partilha e ao NTFS (segurança).

11. Defina a localização da partilha na política para a partilha.

    Observação

    Não adicione a pasta x64 (ou x86) no caminho. O mpcmdrun.exe processo adiciona-o automaticamente.

Artigos relacionados

• Implementar o Antivírus do Microsoft Defender
• Gerenciar atualizações do Microsoft Defender Antivírus e aplicar linhas de base.
• Gerenciar atualizações para pontos de extremidade que estão desatualizados
• Gerenciar atualizações aplicadas com base em evento
• Gerir atualizações para dispositivos móveis e VMs
• Microsoft Defender Antivirus no Windows 10