Defender的病毒库更新能和win的系统更新分开设置吗？

xip2003

我已经在组策略设置了win的更新为提醒下载手动点才会更新，但这样一来Defender的更新也会变成弹出提醒框让我手动点更新，，能不能让它设置成自动更新，并且win还是保持弹窗手动更新？

ANY.LNK

这似乎只会影响由Windows更新下发的Defender更新，Defender本身有独立的计划更新（应该是调用MpCmdRun.exe）
组策略>计算机配置>管理模板>Windows组件>Microsoft Defender防病毒>安全情报更新 里面的“在启动时检查是否有最新的病毒和间谍软件安全情报”“指定检查安全情报更新的时间间隔”“指定检查安全智能的更新时间”“允许来自Microsoft更新的安全更新（设置为禁用或未配置）”“在启动时启动安全情报更新”“在使用电源运行时允许安全智能更新”这几个策略配置或者用powershell似乎会有用
参考https://docs.microsoft.com/zh-cn ... view=o365-worldwide

xip2003

ANY.LNK 发表于 2021-10-1 09:26
这似乎只会影响由Windows更新下发的Defender更新，Defender本身有独立的计划更新（应该是调用MpCmdRun.exe ...

感谢解答！我发现，在改了win系统更组策略情况下，弹出提示更新补丁的时候，如果我没有去点下载这个病毒库的补丁，defender也会稍后自行更新，表现为defender点进去看病毒库版本已经变成了最新，但此时win更新里面的那个病毒库更新补丁还是处于未安装状态。。
这就有点bug了，这两者状态没有同步，defender更新了，win更新显示未下载，微软想让defender独立更新，为什么还要在win系统更新里再放个？这是没有考虑到会有人用组策略改系统更新吗？

ANY.LNK

xip2003 发表于 2021-10-1 23:37
感谢解答！我发现，在改了win系统更组策略情况下，弹出提示更新补丁的时候，如果我没有去点下载这个病毒 ...

微软其实想让Defender多一些更新途径，以防止被一些恶意软件阻断更新。这是Defender相较于其它安软的优势，因为只有它能和Windows更新联动，其他的安软可能会被更新所限制，但Defender就会有更宽的路可以走，且和Windows更新的设置一起更便于管理（作为系统内置的安软，当然要和系统更好地联动一下才能更好地体现自家安软的优势啦）。

至于组策略配置更新所产生的bug，微软Win10以来都推行的是全自动更新，并且竭力不希望用户不去更改配置，所以可能会放松对更改组策略后影响的审查，所以，这可能是的确没有考虑到。