Microsoft Defender 是内置的反恶意软件包，包含在现代 Windows 操作系统中。 它也被称为 Windows Security（它在设置下显示为 Windows Security）或 Windows Defender（有时名称末尾带有 Antivirus，如 Microsoft Docs 页面所示）。 但无论您想如何称呼它，对于许多 Windows 用户而言，此工具都是处理其 PC 安全问题的首选工具。
与一般的 Windows 更新一样，有时 Microsoft Defender 更新可能不起作用。 通常，Defender 更新作为常规 Windows 更新行为的一部分进行处理，作为计划任务每天运行。 但有时，Windows 更新本身会遇到问题并且不会做太多（或任何事情）。
如果发生这种情况，还有其他方法可以让 Defender 保持更新，从而避免与 Windows 更新本身严格相关的任何问题。 （有关此主题的更多建议，请参阅故事末尾的注释。）
[ 如何为您的企业购买 PC ]
1. 使用 Microsoft Defender 自己的更新工具
在“设置”应用程序中，您可以使用以下选择顺序访问 Windows 安全设施：在 Windows 10 中开始 > 设置 > 更新和安全 > Windows 安全或在 Windows 11 中开始 > 设置 > 隐私和安全 > Windows 安全。在那里你会发现 一个标有“打开 Windows 安全”的按钮，如图 1 所示。或者，您可以通过在“开始”菜单中键入“Windows 安全”来直接打开该应用程序。
图 1：您可以通过“设置”应用程序访问 Windows 安全。
Windows Security 应用程序包含许多条目，包括图 1 中也出现的“病毒和威胁防护”项。单击它会生成如图 2 所示的应用程序窗格。请注意“病毒和威胁防护更新”下的条目，靠近 底部。 您可以单击图像底部显示的检查更新链接以指示 Defender 检查更新。 如果有可用的，它将下载并安装它们。
请注意，此下载过程会在后台通过 Windows 更新。 当 WU 卡在某些特定更新时，我有时会看到它起作用。 在其他时候，当 WU 完全卡住并且根本不会下载任何内容时，它也无法下载更新。 在这种情况下，还有另一种强制更新 Microsoft Defender 的方法，将在下一节中介绍。
2.使用Update-MpSignature更新Defender签名
有一个特殊的 PowerShell 命令用于更新 Defender 安全定义（也称为签名）。 此命令的简单基本语法是在 PowerShell 中简单地键入命令名称。 此命令适用于 Windows 10 和 11 版本（如图 3 所示，适用于 Windows 11）。 尽管它在 PowerShell 中似乎没有做太多事情，但该命令确实更新了 Defender 签名。
您始终可以通过单击 Windows 安全中心中的病毒和威胁防护，然后向下滚动到“病毒和威胁防护更新”，然后单击防护更新来检查防护更新信息。 如图4所示，我在2021年10月11日下午3点44分通过命令行将签名（称为“安全情报版”）更新为版本号1.351.225.0。注意“检查更新”按钮也出现了 在此屏幕截图中； 您也可以使用它来实现前面的更新方法。
3.通过微软更新所有Defender组件
Microsoft 专门为 Defender 更新维护了一个网页，标题为“Windows 操作系统安装映像的 Microsoft Defender 更新”。 它提到构成 Defender 环境的三个组件，所有这些组件都会定期更新。
因为它们每天（或更频繁）更改，所以签名会一直更新。 但反恶意软件客户端（Defender 的那部分协调对个人 PC 的检查）和反恶意软件引擎（Defender 的那部分在检测到恶意软件时处理个人 PC 上的防御操作和清理）也需要定期更新。 这些通常每月发生一到四次，具体取决于恶意软件活动和严重程度。
使用以下方法之一，您可以更新 Defender 的所有三个组件。
使用安装映像进行离线更新
从前面链接的网页中，用户必须为 32 位或 64 位系统选择 ZIP 文件下载。 （后者比前者更常见。Windows 11 不提供 32 位版本。）另请注意，此页面会不断更新，因此请务必从页面的最新版本获取任何此类更新。
第 1 步：将下载的内容（例如 defender-update-kit-x64.zip）解压缩到一个目录。 例如，我在我的 D: 驱动器上创建了一个 DefUpd 文件夹作为目标 (D:\DefUpd)。 这创建了一个如图 5 所示的文件结构。它显示了一个 PowerShell 脚本，该脚本处理所有三个组件的 Defender 更新的 .CAB 文件。
第 2 步：调用 PowerShell 脚本以将更新添加到脱机 Windows 映像。 同一脚本还支持删除/回滚和列出详细信息操作。 （有关详细信息，请参阅前面提到的系统安装图像页面。）
使用在线图像
Microsoft 更新目录维护 Windows 10 x86、x64 和 ARM 版本的 Defender 更新； 在那里搜索“Microsoft Defender”以找到它们。 对于 64 位系统，您需要显示类似于图 6 中的属性并且在其文件描述末尾具有 (amd64fre) 的系统。 其他包括用于 32 位处理器的 (x86fre) 和用于 64 位 ARM CPU 的 (arm64fre)。 这些是自安装的可执行文件，因此您可以随时在 Windows 10 计算机上运行它们。 （在我写这篇文章时，该目录似乎没有提供 Windows 11 等价物。）
只要有强大的意志，必有一条路为你开
考虑到下载 Microsoft Defender 签名和可执行文件的各种方法，总有一种方法可以使内容保持最新。 我的建议是尽可能让 Windows Update 自动执行操作。 如果这不起作用，请尝试 Windows 安全应用程序中的“检查更新”按钮。 最后，如果失败，您可以求助于 PowerShell 来更新签名 (Update-MpSignature)，求助于 Defender 安装映像支持页面，或者求助于反恶意软件平台运行时组件的 Microsoft 更新目录。
希望您根本不必走那么远，或者不必经常走那么远。 但很高兴知道在需要时还有另一种方法。
