Aktualizowanie programu antywirusowego Microsoft Defender w usłudze Azure Stack Hub

Artykuł
03/29/2024

Microsoft Defender Antivirus to rozwiązanie chroniące przed złośliwym kodem, które zapewnia ochronę przed wirusami i zabezpieczeniami. Każdy składnik infrastruktury usługi Azure Stack Hub (hosty i maszyny wirtualne funkcji Hyper-V) jest chroniony za pomocą programu antywirusowego Microsoft Defender. Aby zapewnić aktualną ochronę, należy okresowo aktualizować definicje programu antywirusowego Microsoft Defender, aparat i platformę. Sposób stosowania aktualizacji zależy od konfiguracji.

Scenariusz z połączeniem

Dostawca zasobów aktualizacji usługi Azure Stack Hub pobiera definicje oprogramowania chroniącego przed złośliwym kodem i aktualizacje aparatu wiele razy dziennie. Każdy składnik infrastruktury usługi Azure Stack Hub pobiera aktualizację od dostawcy zasobów aktualizacji i automatycznie stosuje aktualizację.

W przypadku wdrożeń usługi Azure Stack Hub połączonych z publicznym Internetem zastosuj miesięczną aktualizację usługi Azure Stack Hub. Miesięczna aktualizacja usługi Azure Stack Hub obejmuje aktualizacje platformy antywirusowej Microsoft Defender w miesiącu.

Scenariusz bez połączenia

W przypadku wdrożeń usługi Azure Stack Hub, które nie są połączone z publicznym Internetem (np. w centrach danych z lukami w powietrzu), klienci mają możliwość stosowania definicji oprogramowania chroniącego przed złośliwym kodem i aktualizacji aparatu podczas ich publikowania.

Aby zastosować aktualizacje do rozwiązania Usługi Azure Stack Hub, najpierw musisz pobrać je z witryny firmy Microsoft (linki poniżej), a następnie zaimportować je do kontenera obiektów blob magazynu w ramach konta updateadminaccount. Zaplanowane zadanie skanuje kontener obiektów blob co 30 minut, a jeśli zostaną znalezione nowe definicje usługi Defender i aktualizacje aparatu, zastosuje je do infrastruktury usługi Azure Stack Hub.

W przypadku wdrożeń bez połączenia, które nie mają możliwości codziennego pobierania definicji i aktualizacji aparatu usługi Defender, miesięczna aktualizacja usługi Azure Stack Hub obejmuje Microsoft Defender definicje programu antywirusowego, aparat i aktualizacje platformy w miesiącu.

Konfigurowanie Microsoft Defender na potrzeby aktualizacji ręcznych

W uprzywilejowanym punkcie końcowym można użyć dwóch nowych poleceń cmdlet, aby skonfigurować ręczną aktualizację programu antywirusowego Microsoft Defender w usłudze Azure Stack Hub.

### cmdlet to configure the storage blob container for the Defender updates 
Set-AzsDefenderManualUpdate [-Container <string>] [-Remove]  
### cmdlet to retrieve the configuration of the Microsoft Defender Antivirus manual update settings 
Get-AzsDefenderManualUpdate

Poniższa procedura pokazuje, jak skonfigurować ręczną aktualizację programu antywirusowego Microsoft Defender.

Połącz się z uprzywilejowanym punktem końcowym i uruchom następujące polecenie cmdlet, aby określić nazwę kontenera obiektów blob magazynu, w którym zostaną przekazane aktualizacje usługi Defender.

Uwaga

Proces ręcznej aktualizacji opisany poniżej działa tylko w środowiskach bez połączenia, w których dostęp do "go.microsoft.com" jest niedozwolony. Próba uruchomienia polecenia cmdlet Set-AzsDefenderManualUpdate w połączonych środowiskach spowoduje wystąpienie błędu.
```
### Configure the storage blob container for the Defender updates 
Set-AzsDefenderManualUpdate -Container <yourContainerName>
```
Pobierz dwa pakiety aktualizacji programu antywirusowego Microsoft Defender i zapisz je w lokalizacji dostępnej w portalu administracyjnym usługi Azure Stack Hub.
- mpam-fe.exe od https://go.microsoft.com/fwlink/?LinkId=121721& arch=x64
- nis_full.exe z https://go.microsoft.com/fwlink/?LinkId=197094
Uwaga

Te dwa pliki należy pobrać za każdym razem, gdy chcesz zaktualizować podpisy usługi Defender.
W portalu administracyjnym wybierz pozycję Wszystkie usługi. Następnie w kategorii DATA + STORAGE wybierz pozycję Konta magazynu. (Lub w polu filtru zacznij wpisywać konta magazynu i wybierz je).
W polu filtru wpisz update i wybierz konto magazynu updateadminaccount .
W szczegółach konta magazynu w obszarze Usługi wybierz pozycję Obiekty blob.
W obszarze Blob Service wybierz pozycję + Kontener , aby utworzyć kontener. Wprowadź nazwę określoną przy użyciu Set-AzsDefenderManualUpdate (w tym przykładzie defenderupdates), a następnie wybierz przycisk OK.
Po utworzeniu kontenera kliknij nazwę kontenera, a następnie kliknij pozycję Przekaż , aby przekazać pliki pakietu do kontenera.
W obszarze Przekaż obiekt blob kliknij ikonę folderu, przejdź do Microsoft Defender aktualizacji programu antywirusowego mpam-fe.exe plików, a następnie kliknij przycisk Otwórz w oknie Eksploratora plików.
W obszarze Przekaż obiekt blob kliknij pozycję Przekaż.
Powtórz kroki 8 i 9 dla pliku nis_full.exe .