A Microsoft publicou um novo pacote de atualização do Microsoft Defender para imagens de instalação do Windows. Ele serve para ISOs, arquivos WIM e VHDs usados em pendrives e implantações, e a documentação oficial (KB4568292) foi atualizada em 20 de outubro de 2026.
Sumário
Que problema o pacote resolve
Toda imagem de instalação carrega binários e assinaturas do Defender da data em que foi montada. Quem instala o Windows a partir de uma mídia antiga começa com a proteção defasada, até que o Windows Update baixe as definições novas. A própria Microsoft admite o risco: as primeiras horas de uma instalação nova podem deixar o sistema vulnerável por causa dessa lacuna.
O pacote atual traz a plataforma 4.18.26090.9, o motor 1.1.26090.9 e a inteligência de segurança 1.459.387.0. Os downloads têm cerca de 230 MB (x86), 254 MB (x64) e 149 MB (ARM64). Ele já nasce um pouco atrasado: quando a notícia saiu, a definição em circulação na nuvem era a 1.463.84.0.
Quem precisa se preocupar
O público principal é o de TI: administradores que mantêm golden images, usam WDS, MDT ou Intune, ou mantêm VHDs para VDI. A atualização vale para Windows 11, Windows 10 com ESU, Windows 10 Enterprise LTSC 2021 e 2019, LTSB 2016 e Windows Server 2022, 2019 e 2016.
Quem baixa uma ISO recente pela Ferramenta de Criação de Mídia da Microsoft tende a não precisar fazer nada. Já quem guarda ISOs antigas para instalações limpas, inclusive em pendrives feitos com Rufus ou Ventoy, ganha com a atualização.
Como aplicar
O pacote vem em um .zip com um arquivo defender-dism-*.cab e o script DefenderUpdateWinImage.ps1. A aplicação é offline, feita sobre a imagem, em um Windows 10 de 64 bits ou superior, com PowerShell 5.1 ou mais novo e permissões de administrador. O comando básico é:
DefenderUpdateWinImage.ps1 -WorkingDirectory <pasta> -ImageIndex <n> -Action AddUpdate -ImagePath <imagem> -Package
O índice da edição sai do comando Dism /get-imageinfo /imagefile:<imagem>. O script também aceita ShowUpdate e RemoveUpdate. A arquitetura do pacote precisa bater com a da imagem, e ele nunca deve ser aplicado em uma imagem em uso, como uma VM ligada, sob risco de corromper a instalação.
A Microsoft recomenda repetir o processo a cada três meses e diz não conhecer problemas com esta versão. Os links oficiais ficam na página de suporte da Microsoft. A notícia foi divulgada originalmente pelo Neowin.
