Del via

DeviceTvmSoftwareEvidenceBeta

  • Artikkel

Gjelder for:

  • Microsoft Defender XDR
  • Microsoft Defender for endepunkt

Viktig

Tabellen DeviceTvmSoftwareEvidenceBeta er for øyeblikket i betaversjon. Når den forlater betaversjonen, endres det endelige tabellnavnet, og kolonnenavn kan også endres. Endringene vil da sannsynligvis bryte spørringer som fortsatt bruker tidligere navn. Brukere rådes til å se gjennom og justere spørringene når denne tabellen er ferdig.

Tabellen DeviceTvmSoftwareEvidenceBeta i det avanserte jaktskjemaet inneholder data fra Microsoft Defender Vulnerability Management relatert til bevisdelen for programvaren. Denne tabellen lar deg vise bevis på hvor en bestemt programvare ble oppdaget på en enhet. Du kan for eksempel bruke denne tabellen til å identifisere filbanene til en bestemt programvare. Bruk denne referansen til å konstruere spørringer som returnerer informasjon fra tabellen.

Hvis du vil ha informasjon om andre tabeller i skjemaet for avansert jakt, kan du se referansen for avansert jakt.

Kolonnenavn Datatype Beskrivelse
DeviceId string Unik identifikator for enheten i tjenesten
SoftwareVendor string Navnet på programvareutgiveren
SoftwareName string Navnet på programvareproduktet
SoftwareVersion string Versjonsnummeret til programvareproduktet
RegistryPaths dynamic Registerbaner der bevis som indikerer at programvaren finnes på en enhet, ble oppdaget
DiskPaths dynamic Diskbaner der bevis på filnivå indikerer at programvaren på en enhet ble oppdaget
LastSeenTime string Dato og klokkeslett da enheten sist ble sett av denne tjenesten

Tips

Vil du lære mer? Kommuniser med Microsoft Sikkerhet-fellesskapet i det tekniske fellesskapet vårt: Microsoft Defender XDR Tech Community.