Freigeben über

DeviceTvmSoftwareEvidenceBeta

  • Gilt für:: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Wichtig

Die DeviceTvmSoftwareEvidenceBeta Tabelle befindet sich derzeit in der Betaversion. Sobald die Betaversion verlassen wird, ändert sich der endgültige Tabellenname, und die Spaltennamen können sich ebenfalls ändern. Die Änderungen führen wahrscheinlich dazu, dass Abfragen, die noch vorherige Namen verwenden, unterbrochen werden. Benutzern wird empfohlen, ihre Abfragen zu überprüfen und anzupassen, wenn diese Tabelle abgeschlossen ist.

Die DeviceTvmSoftwareEvidenceBeta Tabelle im Schema für die erweiterte Suche enthält Daten aus Microsoft Defender Vulnerability Management, die sich auf den Abschnitt "Softwarebeweis" beziehen. In dieser Tabelle können Sie Beweise dafür anzeigen, wo eine bestimmte Software auf einem Gerät erkannt wurde. Sie können diese Tabelle beispielsweise verwenden, um die Dateipfade einer bestimmten Software zu identifizieren. Verwenden Sie diese Referenz, um Abfragen zu erstellen, die Informationen aus der Tabelle zurückgeben.

Microsoft Defender for Endpoint Daten werden diese Tabelle für erweiterte Suchvorgänge aufgefüllt. Wenn Ihr organization den Dienst nicht in Microsoft Defender XDR bereitgestellt hat, funktionieren Abfragen, die die Tabelle verwenden, nicht oder geben keine Ergebnisse zurück. Weitere Informationen zum Bereitstellen von Defender für Endpunkt in Defender XDR finden Sie unter Bereitstellen unterstützter Dienste.

Informationen zu anderen Tabellen im Schema „Erweiterte Suche“ finden Sie unter Referenz zur erweiterten Suche.

Spaltenname Datentyp Beschreibung
DeviceId string Eindeutiger Bezeichner für das Gerät im Dienst
SoftwareVendor string Name des Softwareherausgebers
SoftwareName string Name des Softwareprodukts
SoftwareVersion string Versionsnummer des Softwareprodukts
RegistryPaths dynamic Registrierungspfade, bei denen Beweise für das Vorhandensein der Software auf einem Gerät erkannt wurden
DiskPaths dynamic Datenträgerpfade, bei denen auf Dateiebene Beweise für das Vorhandensein der Software auf einem Gerät erkannt wurden
LastSeenTime string Datum und Uhrzeit, zu dem das Gerät von diesem Dienst zuletzt angezeigt wurde

Weitere Informationen