注意
Microsoft Defender门户中的“漏洞管理”部分现在位于“公开管理”下。 通过此更改，现在可以在统一的位置使用和管理安全暴露数据和漏洞数据，以增强现有的漏洞管理功能。 了解详细信息。
这些更改与预览版客户 (Microsoft Defender XDR + Microsoft Defender for Identity预览选项) 相关。
Microsoft Defender 漏洞管理 中的软件清单是组织中已知软件的列表。 软件清单页面上的默认筛选器会显示所有具有官方 Common Platform Enumerations (CPE) 的软件。 该视图包括供应商名称、弱点数、威胁和公开设备数等详细信息。
可以删除 CPE 可用 筛选器，以进一步了解并增加组织中所有已安装软件的搜索范围。 清除此筛选器后，所有软件（包括没有 CPE 的软件）将显示在软件清单列表中。
注意
漏洞管理使用 CPE 来识别软件和任何漏洞。 没有 CPE 的软件产品显示在软件清单页中，但漏洞管理不支持它们。 对于没有 CPE 的软件产品，漏洞利用信息、暴露设备数量以及弱点等信息不可用。
运作方式
在发现方面，我们使用的与Microsoft Defender for Endpoint 检测和响应功能中用于检测和漏洞评估的是同一组信号。
由于它是实时的，在几分钟内即可发现漏洞信息。 引擎自动从多个安全源中获取信息。 事实上，你会看到特定软件是否已连接到实时威胁活动。 它还提供指向威胁分析报告的链接（一旦可用）。
导航到“软件清单”页
- 在Microsoft Defender门户中，执行以下操作之一：
- 如果你是Microsoft Defender XDR + Microsoft Defender for Identity预览版客户，请选择“曝光管理>漏洞管理>清单”。
- 如果你是现有客户，请选择 “终结点>漏洞管理>清单”。
- 选择“ 软件 ”选项卡。
注意
如果使用 Microsoft Defender 门户全局搜索搜索软件，请确保使用下划线而不是空格。 例如，为了获得最佳搜索结果，你应该写 windows_10 或 windows_11，而不是 Windows 10 或 Windows 11。
软件清单概述
软件清单列出了网络中安装的软件，包括供应商名称、发现的弱点、与其关联的威胁、公开的设备、对暴露分数的影响和标记。 数据每三到四小时更新一次。 目前无法强制同步。
你可以根据产品代码 (CPE) 、OS 平台、软件中的弱点、与其关联的威胁以及软件是否已达到支持终止等标记来筛选列表视图。
选择要调查的软件。 系统会打开一个浮出窗格，其中显示页面信息的更紧凑视图。 您既可以进一步深入调查并选择打开软件页面，也可以通过选择报告错误来标记任何技术性不一致之处。
不支持的软件
漏洞管理当前不支持的软件可能存在于软件清单页中。 由于不支持，因此只有有限的数据可用。 使用“弱点”部分中的“不可用”选项按不受支持的软件进行筛选。
下面介绍如何判断软件是否不受支持：
-
“弱点”字段显示
Not available - “ 公开的设备 ”字段显示短划线
- 信息文本将添加到侧面板和软件页中
- 软件页面没有安全建议、发现的漏洞或事件时间线部分
注意
在 Linux，Defender 漏洞管理仅列出使用本机包管理器（如 rpm、dnf 和 yum）安装的软件。 不会列出手动安装或使用自定义方法安装的应用程序，例如解压缩的二进制文件或基于 JAR 的应用程序。 特定组件（如 Log4j 和 SAP NetWeaver）存在有限的自定义清单。
设备上的软件清单
在Microsoft Defender门户中，转到“资产>设备”，打开“设备清单”页。
选择设备名称以打开其设备页。
选择“ 清单 ”选项卡。在“ 软件”下，可以看到设备上存在的所有已知软件的列表。
选择某个软件条目即可打开显示更多信息的浮出面板。
软件可能在设备级别可见，即使漏洞管理目前不支持它。 但是，只有有限的数据可用。 你知道软件是否不受支持，因为它已在Not available“弱点”列中列出。 没有 CPE 的软件也可以在此特定于设备的软件清单下显示。
软件证据
查看在某台设备上检测到特定软件的证据，包括其在注册表中、磁盘上或两者中的具体位置。 可以在设备软件清单中的任何设备上找到此信息。
选择软件名称以打开其浮出控件，并查找名为 “软件证据”的部分。
Microsoft Store 应用（预览版）
Defender 漏洞管理 报告在通过 Microsoft Store 安装的应用程序中检测到的漏洞。 这些应用的CVE证据包括Microsoft Store标签以及显示易受攻击应用、版本和文件位置的建议查询。
注意
您可以通过 Microsoft Store 管理应用版本。 不要直接通过WindowsApps目录中的文件路径访问或管理应用文件，以防止操作系统环境出现问题。
支持的应用程序包括：
- Microsoft Teams
- Mozilla Firefox
- Slack
- Dropbox
- DuckDuckGo
- Dell Command | Update
- HP Smart
- NVIDIA 控制面板
- 1Password
- Beyond Compare
- Evernote
软件页面
可以通过几种不同的方式在 Microsoft Defender 门户中查看软件页面：
注意
本部分介绍使用 Microsoft Defender XDR + Microsoft Defender for Identity 预览版的客户Microsoft Defender 漏洞管理体验。 此体验是Microsoft Defender 漏洞管理与Microsoft 安全风险管理集成的一部分。 了解详细信息。
软件页面提供了有关特定软件的详细信息以及以下信息：
- 包含供应商信息、可用攻击和影响评级的概述
- 显示发现的弱点、暴露的设备、过去 30 天内软件使用情况以及过去 7 天内最严重事件的数量和严重性的数据可视化。
- 显示信息的选项卡，例如：
- 针对识别的弱点和漏洞的相应安全建议。
- 已发现漏洞的已分配 CVE 编号。
- 安装了软件的设备 (设备名称、域、OS 等) 。
- 软件版本列表 (包括安装版本的设备数、发现的漏洞数以及) 已安装设备的名称。
- 活动日程表
- 浏览器扩展 (（如果适用）)
规范化软件版本
对于某些软件，规范化版本可能会显示在Microsoft Defender门户中。 例如，假设设备已安装 SQL Server 2016 版本 13.0.7016.1。 但是，在Microsoft Defender门户中，SQL Server 2016 列为 13.3.7016.1，SQL Server的规范化版本。 在这种情况下， 13.3.7016.1 在功能上等效于 13.0.7016.1。
Defender 漏洞管理应用版本规范化规则，以确保更好的跨设备关联和更准确的漏洞评估。 版本规范化是有意且有效的，并且一致地用于简化检测逻辑并与内部数据模型保持一致。
报表不准确
当你看到漏洞信息和评估结果不正确时，报告不准确之处。
- 如果你是Microsoft Defender XDR + Microsoft Defender for Identity预览版客户，请转到“终结点>漏洞管理>清单”，然后选择“软件”选项卡。
- 如果你是现有客户，请转到 “终结点>漏洞管理>清单”，然后选择“ 软件 ”选项卡。
选择软件名称以打开其弹出菜单，然后选择报告错误。
从浮出控件窗格中，选择一个问题。 示例包括：
- 软件详细信息错误
- 软件未安装在我的组织中的任何设备上
- 已安装或暴露的设备数量有误
请填写有关该不准确之处的详细信息。
选择“提交”。 你的反馈将立即发送给漏洞管理专家。
软件清单 API
可以使用 API 查看组织中安装的软件的相关信息。 API 返回的信息包括安装它的设备、软件名称、软件发布者、已安装的版本和弱点数。 有关更多信息，请参阅：