Página 1 de 1
[WAPTWUA] Actualizaciones de definiciones de Windows Defender
Publicado: 8 de diciembre de 2023 - 10:48 a. m.
por Yohan Rodríguez
Hola,
he buscado en la documentación pero no he encontrado respuesta a mi pregunta.
¿Cómo puedo enviar actualizaciones de definiciones de virus para Windows Defender mediante WAPT?
He consultado la documentación de Microsoft sobre la API de WUA y dice que es posible.
Saludos,
Yohan.
Re: [WAPTWUA] Actualizaciones de definiciones de Windows Defender
Publicado: 8 de diciembre de 2023 - 13:36
por sfonteneau
Tenemos un ticket interno pero aún no lo hemos revisado:
Uno de los métodos que tenemos es utilizar "mpam-fe.exe":
https://www.microsoft.com/en-us/wdsi/defenderupdates
Se podría utilizar un paquete wapt y operar completamente fuera de línea:
El paquete de actualización le permite actualizar la definición:
Código: Seleccionar todo
# -*- coding: utf-8 -*-
from setuphelpers import *
def install():
versionfile = get_file_properties(r'mpam-fe.exe')['ProductVersion']
run('mpam-fe.exe')
for i in get_antivirus_info():
if not i["name"] == "Windows Defender":
continue
if Version(control.get_software_version()) != Version(versionfile):
error('AntivirusSignatureVersion not in %s' % versionfile)
def update_package():
wget('https://go.microsoft.com/fwlink/?LinkID=121721&arch=%s' % control.architecture,'mpam-fe.exe')
control.set_software_version(get_file_properties(r'mpam-fe.exe')['ProductVersion'])
control.save_control_to_wapt()
Re: [WAPTWUA] Actualizaciones de definiciones de Windows Defender
Publicado: 8 de diciembre de 2023 - 15:23
por dcardon
Hola Yohan,
Para completar la respuesta de Simon, de hecho las actualizaciones de Windows Defender no están referenciadas en el índice de actualizaciones wsusscn2.cab publicado por Microsoft, por lo que no llegan a waptwua a través de este mecanismo.
Como mencionó Simon, Microsoft publica un archivo de actualización, mpam-fe.exe, que contiene todas las definiciones. Dado que lo contiene todo, es bastante grande (134 MB). Dicho esto, el archivo se puede descomprimir (mpam-fe.exe /x) y claramente contiene archivos delta.
Código: Seleccionar todo
08/12/2023 12:30 137 315 816 mpam-fe.exe
08/12/2023 12:32 72 321 624 mpasbase.vdm
08/12/2023 12:32 14 435 304 mpasdlta.vdm
08/12/2023 12:32 42 312 280 mpavbase.vdm
08/12/2023 12:32 870 376 mpavdlta.vdm
08/12/2023 12:32 19 000 424 mpengine.dll
08/12/2023 12:32 918 960 MpSigStub.exe
Aún no hemos recibido muchas solicitudes para la integración de Microsoft Defender en WAPT, por lo que no hemos comenzado a integrarlo directamente en el servidor. Podremos analizarlo con más detalle tras el lanzamiento de la versión 2.5 de WAPT.
Atentamente,
Denis
Re: [WAPTWUA] Actualizaciones de definiciones de Windows Defender
Publicado: 28 de diciembre de 2023 - 12:01
por Yohan Rodríguez
Hola,
gracias por sus comentarios. Los tendremos muy en cuenta.
Atentamente,
Yohan.
Re: [WAPTWUA] Actualizaciones de definiciones de Windows Defender
Publicado: 3 de enero de 2024 - 16:02
por sfonteneau
Mientras tanto, hemos creado este paquete de Wapt que se genera diariamente:
https://wapt.tranquil.it/store/fr/tis-m ... ion-update