微软向 Windows 11 和 Windows 10 的安装介质发布了新的 Defender 安全更新包，旨在解决通过 USB 安装系统时的潜在风险。此类更新定期集成至安装镜像以确保防护机制始终有效。
安装镜像更新机制
操作系统在安装过程中若依赖过期的安全定义可能导致临时性防护漏洞。微软通过定期更新 WIM、VHD 及 ISO 镜像中的反恶意软件组件来弥合此安全缺口，尤其适用于首次部署系统的关键场景。
支持系统与兼容范围
本次更新覆盖多个平台版本，包括 Windows 11、Windows 10 ESU、Windows 10 Enterprise LTSC 2021、LTSC 2019 及 LTSB 2016 系统，同时支持 Windows Server 2022、2019 和 2016 服务器版本。用户可通过官方 MCT 工具或第三方工具完成 USB 安装操作。
关键安全参数
新版本安全情报标识提升至 1.459.387.0，平台版本为 4.18.26090.9，引擎版本更新至 1.1.26090.9。更新内容包括反恶意软件客户端、引擎及签名版本的同步升级，可检测木马、后门漏洞利用程序、勒索软件等多种威胁类型。
威胁防护扩展能力
此次更新新增对窃密软件、广告软件等新型威胁的识别能力。截至新闻报道时，最新安全情报版本已达 1.463.84.0，持续增强云端防御体系应对新兴攻击手段的能力。
via Neowin
