VietNetwork.Vn

Điều quan trọng đối với Bộ bảo vệ Windows là luôn cập nhật để có thể phát hiện các biến thể mới của phần mềm độc hại. Điều này có thể đạt được nếu chúng tôi tích hợp Bộ bảo vệ Windows với WSUS và bản cập nhật Windows, chúng tôi sẽ chỉ cho bạn cách thực hiện ở đây trong Windows Server 2016.

1. Cập nhật Bộ bảo vệ Windows

Theo mặc định, Windows Defender sẽ tự động cập nhật. Chúng ta có thể mở giao diện người dùng đồ họa (GUI) của Windows Defender và chọn tab cập nhật, như hình bên dưới.


Cửa sổ này sẽ hiển thị các phiên bản định nghĩa vi-rút và phần mềm gián điệp, cũng như thời điểm chúng được cập nhật lần cuối. Chúng tôi có thể tùy chọn nhấp vào nút "Định nghĩa cập nhật" ở bên phải để bắt đầu cập nhật theo cách thủ công. Lưu ý rằng điều này yêu cầu dịch vụ cập nhật Windows đang chạy để hoạt động.

2. Bộ bảo vệ Windows với WSUS

Nếu hệ thống của chúng tôi được định cấu hình để nhận các bản cập nhật Windows thông qua máy chủ Windows Server Update Services (WSUS), thì chúng tôi có thể định cấu hình WSUS để thực sự tải xuống và phê duyệt các bản cập nhật này cho Bộ bảo vệ Windows. Khi hệ thống thực hiện cập nhật Windows thông qua WSUS, các bản cập nhật định nghĩa cũng sẽ được cập nhật.

Trong bảng điều khiển WSUS nếu chúng ta chọn Tùy chọn > Sản phẩm và Phân loại, tiếp theo là tab Phân loại, chúng ta có thể thấy rằng Bản cập nhật Định nghĩa được chọn theo mặc định. Điều này có nghĩa là theo Mặc định, WSUS sẽ tải xuống các bản cập nhật định nghĩa cho Bộ bảo vệ Windows.


Tuy nhiên, nếu chúng tôi xem xét phê duyệt tự động trong Tùy chọn > Phê duyệt tự động, thì chỉ các bản cập nhật quan trọng và bảo mật mới được phê duyệt tự động theo mặc định.


Tất nhiên, chúng tôi có thể sửa đổi điều này để cho phép các bản cập nhật định nghĩa tự động phê duyệt nếu chúng tôi muốn, nghĩa là các máy chủ của chúng tôi sử dụng máy chủ WSUS sẽ tải xuống chúng khi có sẵn mà không cần phê duyệt thủ công.

Tham khảo hướng dẫn của chúng tôi nếu bạn cần thêm thông tin về cách định cấu hình cập nhật tự động với WSUS.

Chúng tôi đã minh họa tầm quan trọng của việc luôn cập nhật Windows Defender, điều này được thực hiện khi chúng tôi tích hợp Windows Defender với WSUS và Windows Update.