共用方式為

DeviceTvmHardwareFirmware

  • 適用於: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

重要事項

部分資訊與發行前版本產品有關，在正式發行之前可能會實質上進行修改。 Microsoft 對此處提供的資訊，不提供任何明確或隱含的瑕疵擔保。

進DeviceTvmHardwareFirmware階搜捕架構中的數據表包含裝置的硬體和韌體資訊，如 Microsoft Defender 弱點管理 所檢查。 這些資訊包括系統模型、處理器和 BIOS 等等。

此進階搜捕數據表是由來自 適用於端點的 Microsoft Defender 的記錄填入。 如果您的組織尚未在 Microsoft Defender 全面偵測回應 中部署服務，則使用數據表的查詢將無法運作或傳回任何結果。 如需如何在 Defender 全面偵測回應 中部署適用於端點的Defender的詳細資訊，請參閱部署支持的服務。

如需進階搜捕結構描述中其他表格的資訊，請參閱 進階搜捕參考 (部分內容為機器翻譯)。

資料行名稱 資料類型 描述
DeviceId string 服務中裝置的唯一識別碼
DeviceName string 裝置的 FQDN) (完整功能變數名稱
ComponentType string 硬體或韌體元件的類型
Manufacturer string 硬體或韌體元件製造商
ComponentName string 硬體或韌體元件的名稱
ComponentFamily string 元件系列或類別，這是一元件，其具有製造商所決定的類似功能或特性
ComponentVersion string 元件版本 (例如 BIOS 版本)
AdditionalFields dynamic JSON 數位格式元件的其他相關信息

您可以嘗試下列範例查詢，以使用資料表中 DeviceTvmHardwareFirmware 可用的資訊：

// Count the number of Lenovo devices
DeviceTvmHardwareFirmware
| where ComponentType == "Hardware" and Manufacturer == "lenovo"
| summarize count()

// Find all devices with a specific BIOS version, replace ComponentVersion with what you are looking for
DeviceTvmHardwareFirmware
| where ComponentType == "Bios" and ComponentVersion contains "N2VET29W"
|project DeviceId, DeviceName

提示

想要深入了解? 請到我們的技術社群中與 Microsoft 安全性社群互動: Microsoft Defender 全面偵測回應技術社群。

  • Last updated on