微软终于做出改变！Defender更新告别星期二惯例，启用独立更新通道

6月8日消息，微软宣布将Microsoft Defender for Endpoint的端点检测与响应（EDR）更新从每月补丁星期二的更新中分离出来，转而通过Microsoft Update单独推送，这样一来，安全防护更新就不再受操作系统更新周期的限制了。

此前EDR更新与Windows月度安全更新捆绑发布，企业必须等到补丁星期二才能获得最新的威胁检测能力。

改为Microsoft Update推送后，微软可以独立于操作系统更新周期更快地部署防护改进和安全增强，企业无需等待下一个月度补丁即可获得最新保护。

此举与微软去年将PowerShell更新迁移至Microsoft Update的策略一致。

推送已于5月底在Windows 10设备上开始，微软将在未来数月逐步扩展至Windows 11及其他受支持的Windows版本，预计2026年秋季或第三季度完成全面部署。

完成迁移后，EDR更新将通过Microsoft Update以KB5005292推送，前提是已安装必要的先决更新。

微软同时引入新的Defender Update Service，首次更新安装后设备将自动在%ProgramData%\Microsoft\Microsoft Defender\Defender Update目录下创建新文件夹。

依赖手动部署更新包的管理员需调整流程，以确保新的Defender更新包被纳入部署范围；若遇到重大问题，可借助MpCmdRun.exe命令回滚至内置版本。