Compartilhar via


Atualizar Microsoft Defender Antivírus no Azure Stack Hub

Microsoft Defender Antivírus é uma solução antimalware que fornece segurança e proteção contra vírus. Todos os componentes de infraestrutura do Azure Stack Hub (hosts Hyper-V e máquinas virtuais) são protegidos com Microsoft Defender Antivírus. Para proteção atualizada, você precisa de atualizações periódicas para Microsoft Defender definições, mecanismo e plataforma antivírus. A forma como as atualizações são aplicadas depende da sua configuração.

Cenário conectado

O provedor de recursos de atualização do Azure Stack Hub baixa definições antimalware e atualizações de mecanismo várias vezes por dia. Cada componente de infraestrutura do Azure Stack Hub obtém a atualização do provedor de recursos de atualização e aplica a atualização automaticamente.

Para as implantações do Azure Stack Hub conectadas à Internet pública, aplique a atualização mensal do Azure Stack Hub. A atualização mensal do Azure Stack Hub inclui Microsoft Defender atualizações da plataforma Antivírus para o mês.

Cenário desconectado

Para as implantações do Azure Stack Hub que não estão conectadas à Internet pública (como datacenters com gaula de ar), os clientes têm a capacidade de aplicar as definições de antimalware e as atualizações do mecanismo conforme são publicadas.

Para aplicar as atualizações à sua solução do Azure Stack Hub, primeiro você precisa baixá-las do site da Microsoft (links abaixo) e, posteriormente, importá-las para um contêiner de blob de armazenamento em sua updateadminaccount. Uma tarefa agendada examina o contêiner de blob a cada 30 minutos e, se novas definições do Defender e atualizações do mecanismo forem encontradas, ela as aplicará à infraestrutura do Azure Stack Hub.

Para as implantações desconectadas que não têm a capacidade de baixar as definições do Defender e as atualizações do mecanismo diariamente, a atualização mensal do Azure Stack Hub inclui Microsoft Defender definições, mecanismo e atualizações de plataforma do Antivírus para o mês.

Configurar Microsoft Defender para atualizações manuais

Você pode usar dois novos cmdlets no ponto de extremidade privilegiado para configurar Microsoft Defender atualização manual do Antivírus no Azure Stack Hub.

### cmdlet to configure the storage blob container for the Defender updates 
Set-AzsDefenderManualUpdate [-Container <string>] [-Remove]  
### cmdlet to retrieve the configuration of the Microsoft Defender Antivirus manual update settings 
Get-AzsDefenderManualUpdate  

O procedimento a seguir mostra como configurar Microsoft Defender atualização manual do Antivírus.

  1. Conecte-se ao ponto de extremidade privilegiado e execute o cmdlet a seguir para especificar o nome do contêiner de blob de armazenamento em que as atualizações do Defender serão carregadas.

    Observação

    O processo de atualização manual descrito abaixo só funciona em ambientes desconectados em que o acesso a "go.microsoft.com" não é permitido. Tentar executar o cmdlet Set-AzsDefenderManualUpdate em ambientes conectados resultará em um erro.

    ### Configure the storage blob container for the Defender updates 
    Set-AzsDefenderManualUpdate -Container <yourContainerName>
    
  2. Baixe os dois pacotes de atualização Microsoft Defender Antivírus e salve-os em um local acessível no portal de administração do Azure Stack Hub.

    Observação

    Você precisará baixar esses dois arquivos sempre que quiser atualizar as assinaturas do Defender.

  3. No portal de administração, selecione Todos os serviços. Em seguida, na categoria DADOS + ARMAZENAMENTO , selecione Contas de armazenamento. (Ou, na caixa de filtro, comece a digitar contas de armazenamento e selecione-as.)

    Azure Stack Hub Defender – todos os serviços

  4. Na caixa de filtro, digite atualizar e selecione a conta de armazenamento updateadminaccount .

  5. Nos detalhes da conta de armazenamento, em Serviços, selecione Blobs.

    Azure Stack Hub Defender – blob

  6. Em Serviço blob, selecione + Contêiner para criar um contêiner. Insira o nome especificado com o Set-AzsDefenderManualUpdate (neste exemplo defenderupdates) e selecione OK.

    Azure Stack Hub Defender – contêiner

  7. Depois que o contêiner for criado, clique no nome do contêiner e clique em Carregar para carregar os arquivos do pacote no contêiner.

    Azure Stack Hub Defender – upload

  8. Em Carregar blob, clique no ícone de pasta, navegue até a atualização Microsoft Defender Antivírus mpam-fe.exe arquivos e clique em Abrir na janela do explorador de arquivos.

  9. Em Carregar blob, clique em Carregar.

    Azure Stack Hub Defender – carregar blob1

  10. Repita as etapas 8 e 9 para o arquivo nis_full.exe .

    Azure Stack Hub Defender – carregar blob2

Uma tarefa agendada examina o contêiner de blob a cada 30 minutos e aplica qualquer novo pacote Microsoft Defender Antivírus.

Próximas etapas

Saiba mais sobre a segurança do Azure Stack Hub