Mises à jour de Microsoft Defender pour Windows 11/10 : images d’installation, correctifs contre les ransomwares et bien plus encore

Le 9 septembre 2024, Microsoft a publié ses mises à jour Patch Tuesday, identifiées sous les numéros KB5043064, KB5043050, KB5043051 et KB5043083 pour Windows 10 ; KB5043076 et KB5043067 pour Windows 11 versions 22H2 et 21H2 ; et KB5043080 pour Windows 11 version 24H2. Ces mises à jour ciblent principalement les vulnérabilités de sécurité, mais introduisent également de nouvelles fonctionnalités et corrigent divers bugs. En outre, la société a publié une mise à jour Out-of-Box Experience (OOBE) (KB5043939) spécifiquement pour la version 24H2, ainsi qu’une mise à jour d’installation (KB5043353) et une mise à jour de l’environnement de récupération Windows (WinRE) (KB5043355) pour la même version.

Dans le cadre de ces améliorations, Microsoft a introduit une mise à jour essentielle de Defender. Cette mise à jour est cruciale, car les images d’installation Windows peuvent encore contenir des définitions anti-malware et des binaires logiciels obsolètes. Par conséquent, ces mises à jour améliorent non seulement la sécurité, mais peuvent également améliorer les performances dans certains scénarios.

Les dernières définitions de sécurité pour les images Windows sont fournies via la mise à jour de sécurité 1.417.472.0, tandis que la version actuelle du package Defender est 1.413.494.0. Un document d’assistance publié par Microsoft détaille :

Les premières heures suivant une nouvelle installation de Windows peuvent rendre le système vulnérable en raison d’une faille dans la protection de Microsoft Defender. Cette vulnérabilité survient parce que les images d’installation du système d’exploitation peuvent contenir des binaires de logiciels anti-malware obsolètes.

[..] Les appareils utilisant l’antivirus intégré de Windows ou d’autres solutions de sécurité peuvent bénéficier de ces mises à jour. De plus, les mises à jour de Defender fournissent des correctifs de performances essentiels qui améliorent l’expérience utilisateur.

[..] Cet article concerne le package de mise à jour anti-programme malveillant pour Microsoft Defender dans les images d’installation du système d’exploitation (fichiers WIM et VHD). Les images d’installation du système d’exploitation suivantes sont prises en charge :

• Windows 11
• Windows 10 (éditions Entreprise, Pro et Famille)
• Windows Server 2022
• Windows Server 2019
• Windows Server 2016

Informations sur la version

• Version du package Defender : 1.417.472.0

Ce package met à jour les versions du client anti-malware, du moteur et de la signature dans les images d’installation du système d’exploitation comme suit :

• Version de la plateforme : 4.18.24080.9
• Version du moteur : 1.1.24080.9
• Renseignements sur la sécurité Version : 1.417.472.0

Selon le bulletin de sécurité de Microsoft, la mise à jour de sécurité 1.417.472.0 a été publiée le mois dernier. Cette mise à jour améliore les capacités de détection des menaces pour divers types de chevaux de Troie, ransomwares, adwares et exploits de porte dérobée, entre autres. Pour ceux qui sont intéressés, la mise à jour de sécurité la plus récente est la version 1.419.109.0 au moment de la rédaction de cet article.

Source