Rendimiento de parches del servidor Exchange y Windows Defender

Aplicar un parche a un servidor Exchange, ya sea una actualización de Windows, una actualización acumulativa o una actualización de seguridad, siempre lleva mucho tiempo. Al mirar el administrador de tareas, siempre es el ejecutable del servicio antimalware (servicio antivirus de Windows Defender) el responsable de esto. Simplemente consume muchos ciclos de procesador:

Para superar esto y acelerar el rendimiento general de la aplicación de parches al servidor Exchange, puede desactivar temporalmente Windows Defender.

Para Exchange 2016 ejecutándose en Windows 2016, siga estos pasos:

Iniciar | Configuración | Actualización y seguridad | Defensor de Windows

Para Exchange 2019 ejecutándose en Windows 2019, siga estos pasos:

Iniciar | Configuración | Actualización y seguridad | Seguridad de Windows | Abrir Seguridad de Windows I Protección contra virus y amenazas I Administrar configuración

Y desactive la protección en tiempo real como se muestra en la siguiente captura de pantalla:

Mucho más fácil es usar PowerShell, simplemente ejecuta este comando:

Set-MpPreference -DisableRealtimeMonitoring $True

Al parchear el servidor Exchange notarás cuánto más rápido será. Cuando esté parcheado y reiniciado, habilite Windows Defender ejecutando el siguiente comando de PowerShell:

Set-MpPreference -DisableRealtimeMonitoring $False

Puede verificar el estado de Windows Defender usando uno de los siguientes comandos:

Get-MpPreference | select DisableRealtimeMonitoring
Get-MpComputerStatus

Verifique el resultado de RealTimeProtectionEnabled; debe establecerse en Verdadero. Como nota al margen, hay mucha otra información interesante al ejecutar Get-MpComputerStatus como antimalware.