DeviceTvmSoftwareEvidenceBeta

Gjelder for:

• Microsoft Defender XDR
• Microsoft Defender for endepunkt

Viktig

Tabellen DeviceTvmSoftwareEvidenceBeta er for øyeblikket i betaversjon. Når den forlater betaversjonen, endres det endelige tabellnavnet, og kolonnenavn kan også endres. Endringene vil da sannsynligvis bryte spørringer som fortsatt bruker tidligere navn. Brukere rådes til å se gjennom og justere spørringene når denne tabellen er ferdig.

Tabellen DeviceTvmSoftwareEvidenceBeta i det avanserte jaktskjemaet inneholder data fra Microsoft Defender Vulnerability Management relatert til bevisdelen for programvaren. Denne tabellen lar deg vise bevis på hvor en bestemt programvare ble oppdaget på en enhet. Du kan for eksempel bruke denne tabellen til å identifisere filbanene til en bestemt programvare. Bruk denne referansen til å konstruere spørringer som returnerer informasjon fra tabellen.

Hvis du vil ha informasjon om andre tabeller i skjemaet for avansert jakt, kan du se referansen for avansert jakt.

Kolonnenavn	Datatype	Beskrivelse
DeviceId	string	Unik identifikator for enheten i tjenesten
SoftwareVendor	string	Navnet på programvareutgiveren
SoftwareName	string	Navnet på programvareproduktet
SoftwareVersion	string	Versjonsnummeret til programvareproduktet
RegistryPaths	dynamic	Registerbaner der bevis som indikerer at programvaren finnes på en enhet, ble oppdaget
DiskPaths	dynamic	Diskbaner der bevis på filnivå indikerer at programvaren på en enhet ble oppdaget
LastSeenTime	string	Dato og klokkeslett da enheten sist ble sett av denne tjenesten

Beslektede emner

• Oversikt over Microsoft Defender Vulnerability Management
• Proaktivt jakten på trusler
• Lær spørringsspråket
• Bruke delte spørringer
• Jakt på tvers av enheter, e-postmeldinger, apper og identiteter
• Forstå skjemaet
• Bruk anbefalte fremgangsmåter for spørring

Tips

Vil du lære mer? Kommuniser med Microsoft Sikkerhet-fellesskapet i det tekniske fellesskapet vårt: Microsoft Defender XDR Tech Community.