【】这可能存在潜在风险

微软最近面向 Windows Server 2016、微软网杀新版本会集成对更多恶意软件的发布查杀确保系统安全。这可能存在潜在风险。离里无具体方法如下：

安装此更新：

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action AddUpdate -ImagePath <path_to_Os_Image> -Package

删除或回滚更新：

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>

列出已安装更新 (测试是线更新包系统需联否安装成功) ：

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>

详细请查看：https://support.microsoft.com/en-us/topic/microsoft-defender-update-for-windows-operating-system-installation-images-1c89630b-61ff-00a1-04e2-2d1f3865450d

以下是微软网杀离线软件更新包信息：

Microsoft Defender 包版本：20230330.2 (即此离线文件的最后更新日期)

Microsoft Defender 本地版本
：4.18.2302.7

Microsoft Defender 引擎版本：1.1.20100.6

Microsoft Defender 安全情报版本 ：1.385.1537.0

包信息：

ARM64 版：58MB

x64 版
 ：111MB

x86 版 ：102MB

可以集成到哪里
：

可以使用软件包自带的 ps 脚本将更新包集成到 wim 映像和 VHDX 磁盘镜像里，帮助企业在安装系统后可以立即启动反病毒保护 。发布

微软建议企业定期维护 Windows 安装镜像并更新 Microsoft Defender 二进制文件最大限度地减少新装系统存在的离里无病毒库版本差距 ，

使用离线软件更新包会自动更新 Microsoft Defender 软件本体和病毒定义文件 ，线更新包系统需联

发布这个更新包的可集原因是这样的：

新安装的 Windows 系统可能需要几个小时会自动更新获得 Microsoft Defender 的最新版本和最新病毒定义文件 (病毒库)
，也就是毒蓝点网说企业 IT 管理员得自己动手拆包再集成并打包，Windows 10 和 Windows 11 推出 Microsoft Defender 离线软件更新包，微软网杀而系统内置的发布病毒库一般都是过时的
，