atualizações de produtos e informações de segurança do Antivírus do Microsoft Defender

Manter Microsoft Defender Antivírus atualizado é fundamental para garantir que os seus dispositivos estão protegidos contra novas técnicas de software maligno e ataque. Atualize a proteção antivírus, mesmo que Microsoft Defender Antivírus esteja em execução no modo passivo. Pode encontrar o motor, a plataforma e a data da assinatura em Atualizações de informações de segurança para Microsoft Defender Antivírus e outros antimalware da Microsoft

Este artigo destina-se a dispositivos Windows e inclui informações sobre os seguintes dois tipos de atualizações:

• Atualizações de inteligência de segurança

• Atualizações de produtos

Atualizações de inteligência de segurança

Microsoft Defender Antivírus utiliza proteção fornecida pela cloud, também conhecida como Serviço de Proteção Avançada da Microsoft ou MAPS. Defender Antivírus transfere periodicamente atualizações de informações de segurança dinâmicas. Estas atualizações não substituem as atualizações regulares de informações de segurança. As atualizações do motor estão incluídas nas atualizações de informações de segurança e são lançadas mensalmente.

As atualizações são lançadas nos seguintes KBs:

• Microsoft Defender Antivírus: KB2267602

• System Center Endpoint Protection: KB2461484

A proteção fornecida pela cloud está sempre ativada e requer uma ligação ativa à Internet para funcionar. As atualizações de informações de segurança ocorrem numa cadência agendada que pode configurar com uma política.

Atualizações de produtos

O Microsoft Defender Antivírus requer atualizações mensais (KB4052623) conhecidas como atualizações da plataforma.

Pode gerir a distribuição de atualizações com um dos seguintes métodos:

• Windows Server Update Service (WSUS)
• Microsoft Configuration Manager
• Os métodos habituais que utiliza para implementar atualizações da Microsoft e do Windows em pontos finais na sua rede.
• Partilha UNC

Para obter mais informações, consulteGerenciar as fontes das atualizações de proteção do Microsoft Defender Antivírus.

Pontos importantes sobre atualizações de produtos

• As atualizações mensais são lançadas em fases, resultando em vários pacotes visíveis no Windows Server Update Services.

• Este artigo lista as alterações incluídas no canal de lançamento amplo. Veja a versão mais recente do canal amplo aqui.

• Para saber mais sobre o processo de distribuição gradual e para ver mais informações sobre a próxima versão, consulte Gerenciar o processo de distribuição gradual para atualizações do Microsoft Defender.

• Para saber mais sobre atualizações de informações de segurança, consulte Atualizações de informações de segurança para Microsoft Defender Antivírus e outros antimalware da Microsoft.

• Se estiver à procura de uma lista de processos Microsoft Defender, veja a folha de cálculo fornecida em Ativar o acesso aos URLs do serviço Microsoft Defender para Ponto de Extremidade no servidor proxy. A folha também lista os serviços e os respetivos URLs associados aos quais a sua rede tem de conseguir estabelecer ligação.

• As atualizações da plataforma podem ser temporariamente adiadas se outras funcionalidades de proteção, como o Endpoint DLP ou o Controlo de Dispositivos , estiverem a monitorizar ativamente os processos em execução. As atualizações da plataforma são repetidas após um reinício ou quando todos os serviços monitorizados são parados.

• No catálogo do Microsoft Endpoint Configuration Manager/Windows Server Update Services (MECM/WSUS), a categoria Microsoft Defender para Ponto de Extremidade inclui atualizações para o MSSense serviço no KB5005292. KB5005292 inclui atualizações e correções para o sensor de deteção e resposta de ponto final de Microsoft Defender para Ponto de Extremidade (EDR). Para obter mais informações, veja Microsoft Defender para Ponto de Extremidade atualização para o Sensor EDR e Novidades no Microsoft Defender para Ponto de Extremidade no Windows.

Versões da plataforma e do motor

Atualizações contêm:

• Melhorias de desempenho
• Melhorias de capacidade de serviço
• Melhorias na integração (Cloud, Microsoft Defender XDR)

Novembro-2025 (Plataforma: 4.18.25110.6 | Motor: 1.1.25110.1)

• Versão da atualização de informações de segurança: 1.443.6.0
• Data de lançamento: 11 de dezembro de 2025 (Motor) / 17 de dezembro de 2025 (Plataforma)
• Plataforma: 4.18.25110.6
• Motor: 1.1.25110.1
• Fase de suporte:Atualizações críticas e de segurança

Novidades

• Melhorias de desempenho ao consultar a WMI devido a deteções do Monitor de Comportamento.
• Foi corrigido o potencial bloqueio no PowerShell no Server 2016 devido ao Controlador de Filtro do Defender.
• Foi resolvido um problema de compatibilidade da aplicação devido a um loopback com o SMB1 ativado.
• Foi corrigido o problema com a exclusão do caminho ASR que exigia carateres "" adicionais para funcionar adequadamente.
• Foi resolvido um problema de E/S elevada com NisSrv.exe devido ao elevado volume de eventos de registo de rede.
• Foi corrigido o erro na enumeração de ameaças que causava notificações de falha repetidas a cada 15 minutos em SCCM.
• Enumeração de mapeamento de unidades melhorada para dispositivos com muitas unidades, o que resultou em deteções de falsos positivos para regras ASR.
• Foi corrigida uma falha com o Defender relacionada com tempos de análise longos que fizeram com que o serviço bloqueasse no Windows Server 2019.

Outubro-2025 (Plataforma: 4.18.25100.9008 | Motor: 1.1.25100.9002)

• Versão da atualização de informações de segurança: 1.441.131.0
• Data de lançamento: 6 de novembro de 2025 (Motor) / 17 de novembro de 2025 (Plataforma)
• Plataforma: 4.18.25100.9008
• Motor: 1.1.25100.9002
• Fase de suporte:Atualizações críticas e de segurança

Novidades

• Foi corrigido o problema de estabilidade do Serviço de Inspeção de Rede: o serviço reinicia corretamente quando a utilização da memória excede o limiar, o que impede que o serviço fique bloqueado num estado com falhas ou pendente.
• Atraso de arranque reduzido para o Serviço Antimalware: tempo de arranque do serviço Defender melhorado ao remover a dependência do arranque do Serviço Core. Esta alteração melhora o desempenho geral do arranque do sistema.
• Foi corrigida uma falha nas definições do Defender em dispositivos x86: corrigimos um problema que fazia com que o sistema falhasse ao aplicar as definições de configuração do Defender em computadores de 32 bits.
• Foi corrigido o problema de arranque do Defender: a plataforma já não falha ao processar exclusões inválidas da regra de Redução da Superfície de Ataque.
• Redução da utilização de recursos do sistema: o Defender já não gera registos de Prevenção de Perda de Dados (DLP) excessivos que causaram elevada atividade no disco, melhorando o desempenho geral e a estabilidade.

Setembro-2025 (Plataforma: 4.18.25090.3009 | Motor: 1.1.25090.3001)

• Versão da atualização de informações de segurança: 1.439.345.0

• Data de lançamento: 8 de outubro de 2025 (Motor) / 21 de outubro de 2025 (Plataforma)

• Plataforma: 4.18.25090.3009

• Motor: 1.1.25090.3001

• Fase de suporte:Atualizações críticas e de segurança

Novidades

• Comportamento de arranque do serviço melhorado: o serviço principal agora só é reiniciado quando necessário, por exemplo, durante uma atualização de plataforma com êxito. Esta alteração permite que a organização evite reinícios desnecessários quando o serviço já está a ser executado corretamente.
• Estabilidade melhorada para serviços RPC: foi adicionada validação de entrada em vários pontos finais de RPC para evitar falhas causadas por dados com formato incorreto, o que resolve uma vulnerabilidade de segurança reportada.
• Processamento de exclusão de ameaças corrigido: resolvemos um problema em que as exclusões baseadas na gravidade poderiam fazer com que o motor identificasse mal as ameaças, ignorando potencialmente as deteções de gravidade elevada.
• Otimização do desempenho restaurada para acesso a ficheiros de rede: corrigimos uma regressão que causava abrandamentos durante as operações de ficheiros, como o robocopy às partilhas de rede. A correção incluiu a reintrodução da lógica para ignorar verificações desnecessárias em ficheiros não locais quando o Acesso Controlado a Pastas está ativado.

Agosto-2025 (Plataforma: 4.18.25080.5 | Motor: 1.1.25080.5)

• Versão da atualização de informações de segurança: 1.437.1.0
• Data de lançamento: 16 de setembro de 2025 (Motor) / 17 de setembro de 2025 (Plataforma)
• Plataforma: 4.18.25080.5
• Motor: 1.1.25080.5
• Fase de suporte:Atualizações críticas e de segurança

Novidades

Fiabilidade de atualização do Defender melhorada ao permitir que os processos não administradores acionem atualizações de assinatura partilhadas, reduzindo requisitos de privilégios desnecessários.

Atualizações de versão anteriores: suporte somente para atualização técnica

Após o lançamento de uma nova versão do pacote, o suporte para as duas versões anteriores é reduzido apenas para suporte de atualização técnica. Para obter mais informações sobre versões anteriores, veja atualizações do Antivírus do Microsoft Defender: Versões anteriores para suporte técnico de atualização.

suporte de plataforma e motor antivírus do Microsoft Defender

As atualizações da plataforma e mecanismo são fornecidas em uma cadência mensal. Para ser totalmente suportado, mantenha-se atualizado com as atualizações mais recentes da plataforma e do motor. A nossa estrutura de suporte é dinâmica, evoluindo para duas fases, consoante a disponibilidade da versão mais recente da plataforma e do motor:

• Fase de manutenção de segurança e Atualizações Crítica – ao executar a versão mais recente da plataforma e do motor, é elegível para receber atualizações de Segurança e Críticas para a plataforma antimalware.

• Fase de Suporte de Atualização Técnica (Apenas) – após o lançamento de uma nova versão da plataforma e do motor, o suporte para versões mais antigas (N-2) reduz apenas ao suporte técnico de atualização. As versões da plataforma e do motor anteriores a N-2 já não são suportadas. O suporte de atualização técnica continua a ser fornecido para atualizações da versão de versão do Windows 10 (veja Versão da plataforma incluída com Windows 10 versões) para a versão mais recente da plataforma.

Durante a fase de suporte técnico de atualização (apenas), os incidentes de suporte comercialmente razoáveis são fornecidos através do Suporte ao Cliente da Microsoft & e das ofertas de suporte gerido da Microsoft (como o Suporte Premier). Se um incidente de suporte exigir um escalamento para o desenvolvimento para obter mais orientações, exigir uma atualização não relacionada com segurança ou exigir uma atualização de segurança, é pedido aos clientes que atualizem para a versão mais recente da plataforma ou para uma atualização intermédia (*).

Como instalar uma atualização

Para instalar as atualizações mais recentes de informações de segurança e do motor antivírus, pode utilizar qualquer um dos seguintes métodos:

• Windows Update
• servidor Windows Update (WSUS)
• Ponto de Atualização de Software (SUP)
• Servidor de ficheiros
• Segurança do Windows aplicação: veja Antivírus Microsoft Defender na aplicação Segurança do Windows
• Linha de comandos, da seguinte forma:
  • "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -SignatureUpdate
  • "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -SignatureUpdate \\FileServer\ShareName
  • "%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -SignatureUpdate -MMPC

Para obter mais informações, consulteGerenciar as fontes das atualizações de proteção do Microsoft Defender Antivírus.

Para obter as atualizações mais recentes da plataforma, pode utilizar qualquer um dos seguintes métodos:

• Windows Update

• servidor Windows Update (WSUS)

• Ponto de Atualização de Software (SUP)

• Segurança do Windows aplicação: veja Antivírus Microsoft Defender na aplicação Segurança do Windows

• O Catálogo Windows Update

Como reverter uma atualização

Caso se depare com problemas após uma atualização, pode reverter para a versão anterior ou da caixa de entrada.

Versão da plataforma está incluída nas versões do Windows 10

A tabela fornece a plataforma antivírus Microsoft Defender e as versões do motor que são enviadas com as versões de Windows 10 mais recentes:

Para informações sobre a versão do Windows 10, consulte A planilha de fatos sobre o ciclo de vida do Windows.

Gerenciamento e Manutenção de Imagens de Implantação (DISM)

Para evitar uma lacuna na proteção, mantenha as imagens de instalação do SO atualizadas com as atualizações antivírus e antimalware mais recentes. Atualizações estão disponíveis para:

• Windows 10 e 11 (edições Enterprise, Pro e Home)
• Windows Server 2012 R2 e posterior
• Azure STACK HCI OS, versão 23H2 e posterior
• Ficheiros WIM e VHD(x)

Atualizações são lançadas para arquitetura do Windows x86, x64 e Arm64.

Para obter mais informações, consulte Atualização do Microsoft Defender para imagens de instalação do sistema operacional Windows.

Depois que uma nova versão de pacote é lançada, o suporte para as duas versões anteriores é reduzido apenas para suporte técnico. Para ver uma lista de versões anteriores, veja Atualizações anteriores do DISM.

1.431.97.0

• Versão do Defender: 1.431.97.0
• Versão das informações de segurança: 1.431.97.0
• Versão da plataforma: 4.18.25050.5
• Versão do motor: 1.25050.6

Correções

• Nenhum

Informações adicionais

• Nenhum

1.431.54.0

• Versão do Defender: 1.431.54.0
• Versão das informações de segurança: 1.431.54.0
• Versão da plataforma: 4.18.25050.5
• Versão do motor: 1.25050.2

Correções

• Nenhum

Informações adicionais

• Nenhum

1.429.122.0

• Versão do Defender: 1.429.122.0
• Versão da assinatura: 1.429.122.0
• Versão da plataforma: 4.18.25040.2
• Versão do motor: 1.25040.1

Correções

• Nenhum

Informações adicionais

• Nenhum

Mais recursos