Defender Security Intelligence 1.455.229.0

What changed

Microsoft veröffentlichte Changelog 1.455.229.0 um 00:24:47 und das installierbare Paket um 00:31:32. Es wurden keine neuen Erkennungsnamen hinzugefügt, aber zahlreiche High- und Severe-Erkennungen aktualisiert.

Technical details

• Aktualisierte Ransomware-Erkennungen für BlackCat, Filecoder, HelloCrypt, Akira und BastaLoader
• Aktualisierte Exploit-Erkennungen für CVE-2017-0199 und Tudimons sowie Backdoor AsyncRAT und Koceg
• Weitere Updates für AdLoad, PowerView, Impacket, Meterpreter, Patcher und Stealer

Why it matters

Security Intelligence, Engine und Platform müssen getrennt inventarisiert werden. Ein aktueller Signaturstand allein bestätigt keinen vollständigen Defender Health Status.

Known limitations

• Platform, Engine und Security Intelligence können wegen gestaffelter Verteilung kurzfristig unterschiedliche Stände zeigen
• Der sichtbare Sollstand bestätigt noch nicht, dass alle verwalteten Geräte ihn bereits erhalten haben

Now check

• AntivirusSignatureVersion 1.455.229.0 und Signature Age reporten
• AMEngineVersion 1.1.26060.3008 und AMProductVersion 4.18.26060.3008 separat prüfen
• Geräte mit veralteter Intelligence oder fehlgeschlagenen Updatequellen priorisieren