[WAPTWUA] Actualizaciones de definiciones de Windows Defender

[Yohan Rodríguez]

Hola,

he buscado en la documentación pero no he encontrado respuesta a mi pregunta.
¿Cómo puedo enviar actualizaciones de definiciones de virus para Windows Defender mediante WAPT?

He consultado la documentación de Microsoft sobre la API de WUA y dice que es posible.

Saludos,
Yohan.

[Sfonteneau]

Tenemos un ticket interno pero aún no lo hemos revisado:

Uno de los métodos que tenemos es utilizar "mpam-fe.exe": https://www.microsoft.com/en-us/wdsi/defenderupdates

Se podría utilizar un paquete wapt y operar completamente fuera de línea:
El paquete de actualización le permite actualizar la definición:

Código: Seleccionar todo

# -*- coding: utf-8 -*-
from setuphelpers import *


def install():
    versionfile = get_file_properties(r'mpam-fe.exe')['ProductVersion']
    run('mpam-fe.exe')
    for i in get_antivirus_info():
        if not i["name"] == "Windows Defender":
            continue
        if Version(control.get_software_version()) != Version(versionfile):
            error('AntivirusSignatureVersion not in %s' % versionfile)

def update_package():
    wget('https://go.microsoft.com/fwlink/?LinkID=121721&arch=%s' % control.architecture,'mpam-fe.exe')
    control.set_software_version(get_file_properties(r'mpam-fe.exe')['ProductVersion'])
    control.save_control_to_wapt()

[dcardón]

Hola Yohan,

Para completar la respuesta de Simon, de hecho las actualizaciones de Windows Defender no están referenciadas en el índice de actualizaciones wsusscn2.cab publicado por Microsoft, por lo que no llegan a waptwua a través de este mecanismo.

Como mencionó Simon, Microsoft publica un archivo de actualización, mpam-fe.exe, que contiene todas las definiciones. Dado que lo contiene todo, es bastante grande (134 MB). Dicho esto, el archivo se puede descomprimir (mpam-fe.exe /x) y claramente contiene archivos delta.

Código: Seleccionar todo

08/12/2023  12:30       137 315 816 mpam-fe.exe
08/12/2023  12:32        72 321 624 mpasbase.vdm
08/12/2023  12:32        14 435 304 mpasdlta.vdm
08/12/2023  12:32        42 312 280 mpavbase.vdm
08/12/2023  12:32           870 376 mpavdlta.vdm
08/12/2023  12:32        19 000 424 mpengine.dll
08/12/2023  12:32           918 960 MpSigStub.exe

Aún no hemos recibido muchas solicitudes para la integración de Microsoft Defender en WAPT, por lo que no hemos comenzado a integrarlo directamente en el servidor. Podremos analizarlo con más detalle tras el lanzamiento de la versión 2.5 de WAPT.

Atentamente,

Denis

[Yohan Rodríguez]

Hola,

gracias por sus comentarios. Los tendremos muy en cuenta.

Atentamente,
Yohan.

[Sfonteneau]

Mientras tanto, hemos creado este paquete de Wapt que se genera diariamente:

https://wapt.tranquil.it/store/fr/tis-m ... ion-update