DeviceTvmSoftwareInventory
Gäller för:
- Microsoft Defender XDR
Viktigt
En del information gäller förinstallerad produkt som kan ha ändrats mycket innan den släpps kommersiellt. Microsoft lämnar inga garantier, uttryckliga eller underförstådda, med avseende på den information som anges här.
Tabellen DeviceTvmSoftwareInventory i det avancerade jaktschemat innehåller Microsoft Defender – hantering av säkerhetsrisker inventering av programvara som för närvarande är installerad på enheter i nätverket, inklusive supportinformation som upphör. Du kan till exempel söka efter händelser som rör enheter som är installerade med en för närvarande sårbar programvaruversion. Använd den här referensen för att skapa frågor som returnerar information från tabellen.
Obs!
Tabellerna DeviceTvmSoftwareInventory och DeviceTvmSoftwareVulnerabilities har ersatt tabellen DeviceTvmSoftwareInventoryVulnerabilities . Tillsammans innehåller de två första tabellerna fler kolumner som du kan använda för att informera dina aktiviteter för sårbarhetshantering eller jaga efter sårbara enheter.
Information om andra tabeller i schemat för avancerad jakt finns i referensen för avancerad jakt.
| Kolumnnamn | Datatyp | Beskrivning |
|---|---|---|
DeviceId |
string |
Unik identifierare för enheten i tjänsten |
DeviceName |
string |
Fullständigt kvalificerat domännamn (FQDN) för enheten |
OSPlatform |
string |
Plattform för operativsystemet som körs på enheten. Detta anger specifika operativsystem, inklusive variationer inom samma familj, till exempel Windows 11, Windows 10 och Windows 7. |
OSVersion |
string |
Version av operativsystemet som körs på enheten |
OSArchitecture |
string |
Arkitektur för det operativsystem som körs på enheten |
SoftwareVendor |
string |
Namn på programvaruleverantören |
SoftwareName |
string |
Namnet på programvaruprodukten |
SoftwareVersion |
string |
Versionsnummer för programvaruprodukten |
EndOfSupportStatus |
string |
Anger livscykelfasen för programvaruprodukten i förhållande till dess angivna slutdatum för support (EOS) eller slutdatum (EOL) |
EndOfSupportDate |
datetime |
Slutdatum för support (EOS) eller slutdatum (EOL) för programvaruprodukten |
ProductCodeCpe |
string |
Standardnamnet för Common Platform Enumeration (CPE) för programvaruproduktversionen eller "inte tillgängligt" om det inte finns någon CPE |
Relaterade ämnen
- Jaga proaktivt efter hot
- Lär dig frågespråket
- Använda delade frågor
- Jaga över olika enheter, e-postmeddelanden, appar och identiteter
- Förstå schemat
- Använda metodtips för frågor
- Översikt över Microsoft Defender – hantering av säkerhetsrisker
Tips
Vill du veta mer? Engage med Microsofts säkerhetscommunity i vår Tech Community: Microsoft Defender XDR Tech Community.