Corrigir atualizações de definição do Defender atrasadas em conexão medida

O Microsoft Defender no Windows 11 pode parar de baixar as definições mais recentes de vírus e spyware quando sua rede está configurada como conexão medida. Por padrão, o Windows limita o uso de dados em segundo plano em conexões medidas para evitar que você exceda seu limite de dados. Este artigo explica por que as atualizações do Defender ficam desatualizadas em conexões medidas e fornece três métodos confiáveis para forçar as atualizações sem desabilitar permanentemente a configuração de conexão medida.

Por que as atualizações de definição do Microsoft Defender param em uma conexão medida

Quando você marca uma rede Wi-Fi ou Ethernet como medida no Windows 11, o sistema operacional a trata como um plano de dados celular com limite. O Windows Update, incluindo o componente que entrega as atualizações de definição do Microsoft Defender, pausa os downloads automáticos para economizar largura de banda. Esse comportamento é proposital: a Microsoft presume que você deseja evitar downloads grandes que possam exceder seu limite de dados ou gerar custos adicionais.

As atualizações de definição do Defender são relativamente pequenas, geralmente entre 5 MB e 20 MB. No entanto, o Windows não faz distinção entre uma atualização de recurso de 500 MB e uma definição de segurança de 10 MB ao aplicar restrições de rede medida. A mesma política que bloqueia downloads do Windows Update também bloqueia as atualizações do Defender. Como resultado, seu computador pode exibir um aviso na Segurança do Windows de que suas definições de vírus e spyware estão desatualizadas, deixando você vulnerável a novas ameaças.

O que acontece quando as definições estão desatualizadas

Definições desatualizadas significam que o Defender não consegue detectar malware, ransomware ou exploits de dia zero descobertos recentemente. O aplicativo de segurança ainda é executado e verifica arquivos, mas usa um banco de dados de assinaturas desatualizado. Se você se conectar a uma rede Wi-Fi pública ou abrir um anexo de e-mail enquanto as definições estão desatualizadas, o risco de infecção aumenta significativamente. A Segurança do Windows exibe um aviso âmbar ou vermelho no bloco Proteção contra vírus e ameaças quando as definições estão desatualizadas há alguns dias.

Três maneiras de forçar atualizações de definição do Defender em uma conexão medida

Você tem três opções para atualizar as definições do Defender. O primeiro método é uma atualização manual única. O segundo método altera uma configuração do Windows Update para permitir downloads em conexões medidas. O terceiro método usa Política de Grupo ou PowerShell para uma configuração permanente em dispositivos gerenciados.

Método 1: Verificar manualmente se há atualizações na Segurança do Windows

Esta é a maneira mais rápida de atualizar as definições do Defender sem alterar nenhuma configuração do sistema. A atualização manual ignora a restrição de rede medida para essa operação única.

1. Abra a Segurança do Windows
   Clique no botão Iniciar, digite Segurança do Windows e pressione Enter. Como alternativa, clique com o botão direito no ícone de escudo na bandeja do sistema e selecione Exibir painel de segurança.
2. Vá para Proteção contra vírus e ameaças
   Na barra lateral esquerda, clique em Proteção contra vírus e ameaças. No painel principal, procure a seção Atualizações de proteção contra vírus e ameaças.
3. Clique em Verificar se há atualizações
   Em Atualizações de inteligência de segurança, clique no botão Verificar se há atualizações. A Segurança do Windows baixará e instalará as definições mais recentes do Defender imediatamente, mesmo que a rede seja medida. Uma barra de progresso aparece e a página exibe a versão da atualização após a conclusão.

Este método funciona para uma única atualização. Se você desconectar e reconectar à rede medida, precisará repetir essas etapas para manter-se atualizado.

Método 2: Permitir downloads de atualizações em conexões medidas no Windows Update

Essa configuração informa ao Windows Update para baixar todas as atualizações, incluindo as definições do Defender, mesmo em redes medidas. Ela se aplica a todo o pipeline do Windows Update, não apenas ao Defender.

1. Abra Configurações
   Pressione Tecla Windows + I para abrir Configurações. Clique em Windows Update na barra lateral esquerda.
2. Acesse Opções avançadas
   Na página do Windows Update, clique em Opções avançadas.
3. Abra Otimização de entrega
   Role para baixo até a seção Opções adicionais e clique em Otimização de entrega.
4. Ative downloads em conexões medidas
   Na página de Otimização de entrega, clique em Opções avançadas. Ative a alternância em Baixar atualizações em conexões medidas para Ativado. Uma caixa de diálogo de confirmação pode aparecer — clique em Sim para confirmar.

Após ativar essa configuração, o Windows Update baixará automaticamente as definições do Defender em redes medidas. Observe que isso também permite que outras atualizações do Windows, como atualizações de recursos e drivers, sejam baixadas. Se você tiver um limite de dados restrito, monitore seu uso após ativar essa opção.

Método 3: Configurar Política de Grupo ou PowerShell para controle permanente

Para dispositivos gerenciados por TI ou usuários avançados, a Política de Grupo ou o PowerShell podem substituir o comportamento de conexão medida especificamente para atualizações do Microsoft Defender, sem afetar outros downloads do Windows Update.

Usando o Editor de Política de Grupo Local

1. Abra o Editor de Política de Grupo Local
   Pressione Tecla Windows + R, digite gpedit.msc e pressione Enter. Esta ferramenta está disponível apenas nas edições Windows 11 Pro, Enterprise ou Education.
2. Navegue até a política do Defender
   Vá para Configuração do Computador > Modelos Administrativos > Componentes do Windows > Microsoft Defender Antivírus > Atualizações de Assinatura.
3. Ative a política para redes medidas
   Clique duas vezes em Permitir atualizações de definição em conexões medidas. Defina como Ativado. Clique em OK para salvar. Essa política força o Defender a baixar atualizações de definição independentemente do status de medição da rede.

Usando PowerShell

1. Abra o PowerShell como administrador
   Clique com o botão direito no botão Iniciar e selecione Terminal do Windows (Admin) ou PowerShell (Admin).
2. Execute o comando Set-MpPreference
   Digite o seguinte comando e pressione Enter:
   Set-MpPreference -MeteredConnectionUpdates $true
   Este comando informa ao Microsoft Defender para baixar atualizações de definição em conexões medidas. Nenhuma reinicialização é necessária.

O método PowerShell funciona em todas as edições do Windows 11, incluindo Home. Você pode verificar a configuração executando Get-MpPreference | Select-Object MeteredConnectionUpdates.

Problemas comuns ao atualizar o Defender em uma conexão medida

Atualização manual falha com erro 0x800705b4

O erro 0x800705b4 indica um tempo limite. Isso geralmente acontece quando o servidor de atualização do Defender está inacessível ou a rede está muito lenta. Aguarde alguns minutos e tente a atualização manual novamente. Se o erro persistir, reinicie o serviço de Segurança do Windows abrindo Serviços (services.msc), localizando Serviço de Segurança do Windows e clicando em Reiniciar.

Configuração de Otimização de entrega não aparece

Em algumas versões do Windows 11, as configurações avançadas de Otimização de entrega podem estar ocultas. Se você não vir a alternância para Baixar atualizações em conexões medidas, use o método PowerShell. O caminho da Política de Grupo também funciona nas edições Pro.

Definições do Defender ainda aparecem desatualizadas após aplicar uma política

As alterações na Política de Grupo ou no PowerShell entram em vigor imediatamente, mas a versão atual da definição não é atualizada até a próxima verificação agendada ou um acionamento manual. Após aplicar a política, abra a Segurança do Windows e clique em Verificar se há atualizações conforme descrito no Método 1 para forçar uma atualização imediata.

Atualização manual vs. Otimização de entrega vs. Política de Grupo: Comparação

Item	Atualização manual (Método 1)	Otimização de entrega (Método 2)	Política de Grupo / PowerShell (Método 3)
Escopo	Apenas uma atualização do Defender	Todos os downloads do Windows Update	Apenas atualizações de definição do Defender
Persistência	Única; redefine após reconexão de rede	Permanente até ser desativada	Permanente até a política ou configuração ser revertida
Facilidade de uso	Muito fácil; nenhuma configuração alterada	Fácil; requer duas páginas de Configurações	Moderado; requer Política de Grupo ou PowerShell
Suporte a edições	Todas as edições do Windows 11	Todas as edições do Windows 11	PowerShell: todas as edições; Política de Grupo: apenas Pro/Enterprise/Education
Impacto no uso de dados	Mínimo; apenas definições do Defender	Maior; todas as atualizações do Windows permitidas	Mínimo; apenas definições do Defender

Agora você tem três métodos para manter as definições do Microsoft Defender atualizadas em uma conexão medida. A atualização manual é melhor para uso ocasional. A configuração de Otimização de entrega funciona bem se você confiar que outras atualizações do Windows não excederão seu limite de dados. Para controle preciso, use o comando PowerShell Set-MpPreference -MeteredConnectionUpdates $true para permitir apenas atualizações do Defender sem alterar o comportamento mais amplo do Windows Update. Após aplicar qualquer método, verifique se as definições estão atualizadas abrindo a Segurança do Windows e verificando a versão de inteligência de segurança listada em Atualizações de proteção contra vírus e ameaças.