2025年6月15日，长期更新Microsoft Defender版本MD 25050.5【重磅更新，驱动强化】

驭龙

2025年2月18日，更新25020.1005最新预览版MD平台的相关信息

klub

@驭龙 龙大忘了更新此帖吧？！

驭龙

klub 发表于 2025-4-2 22:21
@驭龙 龙大忘了更新此帖吧？！

没什么可更新的内容

驭龙

klub 发表于 2025-4-2 22:21
@驭龙 龙大忘了更新此帖吧？！

看，有东西更新了，我才能更新本帖，刚刚已经更新了

klub

感谢龙大热心介绍！你是饭友们的福音

驭龙

2025年5月17日，更新：
简单说一下，MD 4.18.25050目前没什么变化，就是常规的月度更新，优化和修复bug，没看到什么新功能和新变化
另外补上MD 25040版本的官方更新日志：

2025 年 4 月 (平台：TBD |引擎：1.1.25040.1)
安全智能更新版本： 1.429.3.0
发布日期： 2025 年 5 月 14 日 (引擎) / (平台挂起)
平台： 即将推出
引擎： 1.1.25040.1
支持阶段：安全和关键更新
新增功能
修复了无法阻止受信任文件的 TVM 阻止
修复了Microsoft Defender平台更新时间戳以反映实际更新时间。
1002 事件 (反恶意软件扫描在完成之前已停止) 现在包括停止原因的详细信息。
向 1000 事件 添加了更多详细信息， (扫描已启动) ，例如扫描触发器和空闲时扫描。
改进了 ASR 文件处理，以正确处理 IoC 泄露的“允许”指示器 。
改进了重新启动或休眠的计算机的运行状况报告。
提高了 智能应用控制 (SAC) 受信任的文件处理的性能。
改进了脱机打印机 的设备控制 逻辑。

ANY.LNK

期待诊断模块，现在检查EDR状态太麻烦了
阻止受信任文件也挺好的

驭龙

ANY.LNK 发表于 2025-5-17 23:46
期待诊断模块，现在检查EDR状态太麻烦了
阻止受信任文件也挺好的

而且现在在开启SAC的情况下，只是读写监控没反应，其他一切都基本上正常了，扫描和执行监控已经不出问题了

阿波99

不知引擎版本: 1.1.25050.2更新了什么？
Windows 安全应用程序版本: 1000.27840.0.1000
Windows 安全服务版本: 10.0.27840.1000-0
反恶意软件客户端版本: 4.18.25040.2
引擎版本: 1.1.25050.2
反间谍软件版本: 1.429.161.0

驭龙

重磅更新，内核驱动强化和网络功能的性能提升

2025 年 5 月 (平台：4.18.25050.5 |引擎：1.1.25050.6)
安全智能更新版本： 1.431.19.0
发布日期： 2025 年 6 月 13 日 (引擎) / 2025 年 6 月 13 日 (平台)
平台： 4.18.25050.5
引擎： 1.1.25050.6
支持阶段：安全和关键更新
新增功能
Windows 多级 SKU 现在已正确分类为客户端 SKU，用于签名版本控制
EnableDynamicSignatureDroppedEventReporting配置现已在 Intune (请参阅事件 ID 2011)
现在，Windows 服务中的 设备控制 筛选器驱动程序的显示名称和说明已正确显示
改进了内核驱动程序的性能
在 高网络 利用率期间与数据包丢失相关的网络保护性能的改进
服务关闭期间网络保护的可靠性改进
要包括ScanOnlyIfIdle和扫描优先级的扩充事件 ID 1000
改进了设备控制 Windows 门户 设备 (WPD) 文件资源管理器中的设备发现。 (有关设备控制的详细信息，请参阅 设备控制策略示例和方案。)
解决了签名发布与签名安装日期和时间之间的 设备运行状况报告 差异
扫描具有扩展属性的文件/文件夹时的性能改进
改进了 Defender 内核驱动程序的可靠性，以避免出现过多的磁盘输入/输出时崩溃
向 Core Service 1DS 管理器遥测模块添加了指数回退支持，以解决内存消耗和 DNS 泛洪问题