比较 Microsoft Defender 漏洞管理计划和功能

重要

本文汇总了跨不同 Microsoft Defender 产品计划提供的漏洞管理功能;但是，它不应是服务说明或许可合同文档。有关详细信息，请参阅以下资源：

本文有助于阐明以下项中包含的 Defender 漏洞管理功能：

注意

Microsoft Defender 漏洞管理目前不适用于 Microsoft Defender for Business 客户。

开始试用

注意

Microsoft Defender 漏洞管理试用版目前不适用于使用 GCC High 和 DoD 的美国政府客户。有关可用购买选项的详细信息，请参阅 Microsoft Defender 漏洞管理。

如果已有 Defender for Endpoint 计划 2 ，请尝试 Defender for Endpoint 计划 2 客户的 Defender 漏洞管理附加试用版。
对于新客户或现有 Defender for Endpoint P1 或 Microsoft 365 E3 客户， Microsoft Defender 漏洞管理独立版现已正式发布。若要试用，请转到试用 Defender 漏洞管理独立版。

下表显示了终结点的 Defender 漏洞管理功能的可用性：

功能	Defender for Endpoint 计划 2 包括以下核心 Defender 漏洞管理功能	Defender 漏洞管理加载项为 Defender for Endpoint 计划 2 提供以下高级漏洞管理功能	Defender 漏洞管理独立版为任何 EDR 解决方案提供完整的 Defender 漏洞管理功能
设备发现	✔	-	✔
设备清单	✔	-	✔
漏洞评估	✔	-	✔
配置评估	✔	-	✔
基于风险的优先级	✔	-	✔
修正跟踪	✔	-	✔
持续监控	✔	-	✔
软件库存	✔	-	✔
软件使用情况见解	✔	-	✔
安全基线评估	-	✔	✔
阻止易受攻击的应用程序	-	✔	✔ 请参阅注释¹
浏览器扩展评估	-	✔	✔
数字证书评估	-	✔	✔
网络共享分析	-	✔	✔
硬件和固件评估	-	✔	✔
Windows 的经过身份验证的扫描	-	✔	✔

注意

¹ 阻止易受攻击的应用程序要求：对于 Defender 漏洞管理独立客户，若要使用阻止易受攻击的应用程序Microsoft必须在活动模式下配置 Defender 防病毒。有关详细信息，请参阅 Microsoft Defender 防病毒 Windows。

注意

Microsoft 365 商业高级版和独立版本的 Microsoft Defender for Business 包括上表中 Defender for Endpoint 计划 2 下列出的功能。

对于 Microsoft Defender for Cloud 客户，Defender 漏洞管理原生集成到 Defender for Cloud 中，以便对基于云的虚拟机执行漏洞评估，建议将自动填充到 Defender for Cloud 门户中。

Microsoft Defender for Servers 计划 2 的服务器设备可以使用 Defender 漏洞管理高级功能。

注意

客户端设备需要 Defender 漏洞管理附加许可证才能访问 Defender 漏洞管理高级功能。

下表显示了 Defender for Servers 计划中 Defender 漏洞管理功能的可用性。