Del via


DeviceTvmSoftwareEvidenceBeta

Gælder for:

  • Microsoft Defender XDR
  • Microsoft Defender for Endpoint

Vigtigt!

Tabellen DeviceTvmSoftwareEvidenceBeta er i øjeblikket i beta. Når det forlader beta, ændres det endelige tabelnavn, og kolonnenavnene kan også ændres. Ændringerne ødelægger sandsynligvis forespørgsler, der stadig bruger tidligere navne. Det anbefales, at brugerne gennemser og justerer deres forespørgsler, når denne tabel er færdig.

Tabellen DeviceTvmSoftwareEvidenceBeta i det avancerede jagtskema indeholder data fra Admininstration af håndtering af sikkerhedsrisici til Microsoft Defender relateret til afsnittet om softwarebeviser. Denne tabel giver dig mulighed for at få vist beviser for, hvor en bestemt software blev registreret på en enhed. Du kan f.eks. bruge denne tabel til at identificere filstierne til specifik software. Brug denne reference til at oprette forespørgsler, der returnerer oplysninger fra tabellen.

Du kan finde oplysninger om andre tabeller i det avancerede jagtskema i referencen til avanceret jagt.

Kolonnenavn Datatype Beskrivelse
DeviceId string Entydigt id for enheden i tjenesten
SoftwareVendor string Navn på softwareudgiveren
SoftwareName string Navnet på softwareproduktet
SoftwareVersion string Softwareproduktets versionsnummer
RegistryPaths dynamic Registreringsdatabasestier, hvor der blev registreret beviser, der angiver, at softwaren findes på en enhed
DiskPaths dynamic Diskstier, hvor der blev registreret beviser på filniveau, der angiver, at softwaren findes på en enhed
LastSeenTime string Dato og klokkeslæt for, hvornår enheden sidst blev set af denne tjeneste

Tip

Vil du vide mere? Kontakt Microsoft Security-community'et i vores Tech Community: Microsoft Defender XDR Tech Community.