这可能存在潜在风险。微软网杀Windows Server 2019、发布Windows 10 和 Windows 11 推出 Microsoft Defender 离线软件更新包
，离里无新版本会集成对更多恶意软件的线更新包系统需联查杀确保系统安全 。也就是可集说企业 IT 管理员得自己动手拆包再集成并打包，

以下是毒蓝点网离线软件更新包信息：

Microsoft Defender 包版本 ：20230330.2 (即此离线文件的最后更新日期)

Microsoft Defender 本地版本：4.18.2302.7

Microsoft Defender 引擎版本：1.1.20100.6

Microsoft Defender 安全情报版本：1.385.1537.0

包信息 ：

ARM64 版：58MB

x64 版：111MB

x86 版：102MB

可以集成到哪里 ：

可以使用软件包自带的 ps 脚本将更新包集成到 wim 映像和 VHDX 磁盘镜像里，

发布这个更新包的微软网杀原因是这样的 ：

新安装的 Windows 系统可能需要几个小时会自动更新获得 Microsoft Defender 的最新版本和最新病毒定义文件 (病毒库)，具体方法如下 ：

安装此更新：

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action AddUpdate -ImagePath <path_to_Os_Image> -Package

删除或回滚更新 ：

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action RemoveUpdate -ImagePath <path_to_Os_Image>

列出已安装更新 (测试是发布否安装成功)：

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory <path> -Action ShowUpdate -ImagePath <path_to_Os_Image>

详细请查看：https://support.microsoft.com/en-us/topic/microsoft-defender-update-for-windows-operating-system-installation-images-1c89630b-61ff-00a1-04e2-2d1f3865450d

而系统内置的离里无病毒库一般都是过时的，

微软最近面向 Windows Server 2016、线更新包系统需联建议是可集至少三个月更新一次 。

微软建议企业定期维护 Windows 安装镜像并更新 Microsoft Defender 二进制文件最大限度地减少新装系统存在的毒蓝点网病毒库版本差距，帮助企业在安装系统后可以立即启动反病毒保护。微软网杀

使用离线软件更新包会自动更新 Microsoft Defender 软件本体和病毒定义文件，发布