微软终于改了！Defender更新不再等星期二：改走独立通道

微软宣布将Microsoft Defender for Endpoint的端点检测与响应（EDR）更新从每月补丁星期二中剥离，改由Microsoft Update独立推送，使安全防护更新不再受制于操作系统更新周期。

此前EDR更新与Windows月度安全更新捆绑发布，企业必须等到补丁星期二才能获得最新的威胁检测能力。

改为Microsoft Update推送后，微软可以独立于操作系统更新周期更快地部署防护改进和安全增强，企业无需等待下一个月度补丁即可获得最新保护。

此举与微软去年将PowerShell更新迁移至Microsoft Update的策略一致。

推送已于5月底在Windows 10设备上开始，微软将在未来数月逐步扩展至Windows 11及其他受支持的Windows版本，预计2026年秋季或第三季度完成全面部署。

完成迁移后，EDR更新将通过Microsoft Update以KB5005292推送，前提是已安装必要的先决更新。

微软同时引入新的Defender Update Service，首次更新安装后设备将自动在%ProgramData%\Microsoft\Microsoft Defender\Defender Update目录下创建新文件夹。

依赖手动部署更新包的管理员需要调整流程以确保包含新的Defender更新包，如遇重大问题，可通过MpCmdRun.exe命令回滚至内置版本。