将 Microsoft Defender 病毒定义回滚到以前版本或特定版本

Question

是否有一种方法可以通过 Graph/Defender API 将防病毒定义回滚到以前的或特定的版本？

Answer 1

不使用 graph api。Defender 更新是客户端上的 Windows 更新。因此，也许可以使用 PowerShell 脚本来卸载更新（安全情报）

https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/microsoft-defender-antivirus-updates?view=o365-worldwide#how-to-roll-back-an-update

要回滚到以前的版本，请运行以下命令：

"%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -RevertPlatform

将此更新回滚到操作系统附带的版本（“％ProgramFiles％\Windows Defender”）

"%programdata%\Microsoft\Windows Defender\Platform\<version>\MpCmdRun.exe" -ResetPlatform