比較 Microsoft Defender 弱點管理 計劃和功能

重要事項

本文提供跨不同 Microsoft Defender 產品方案可用的弱點管理功能摘要;不過,它並非服務描述或授權合約檔。 如需詳細資訊,請參閱下列資源:

本文可協助釐清下列專案中包含的 Defender 弱點管理功能:

開始試用

注意事項

Microsoft Defender 弱點管理 的試用版供應專案目前無法使用:

  • 使用 GCC High 和 DoD 的美國政府客戶
  • 適用於企業的 Microsoft Defender 客戶

端點的弱點管理功能

下表顯示端點的 Defender 弱點管理功能可用性:

功能 適用於端點的Defender方案2包含下列核心Defender弱點管理功能 適用於端點的 Defender 方案 2 的 Defender 弱點管理附加元件提供下列進階弱點管理功能 Defender 弱點管理獨立版為任何 EDR 解決方案提供完整的 Defender 弱點管理功能
裝置探索 -
裝置庫存 -
弱點評估 -
組態評估 -
風險型優先順序 -
補救追蹤 -
持續監視 -
軟體庫存 -
軟體使用量深入解析 -
安全性基準評估 -
封鎖易受攻擊的應用程式 - 請參閱附注1
瀏覽器擴充功能評定 -
數位證書評定 -
網路共用分析 -
硬體和韌體評估 -
Windows 的已驗證掃描 -

注意事項

1 封鎖易受攻擊的應用程式需求:針對 Defender 弱點管理獨立客戶,若要使用封鎖易受攻擊的應用程式 Microsoft Defender 防病毒軟體必須在作用中模式中設定。 如需詳細資訊,請參閱 Microsoft Defender 防病毒軟體 Windows

注意事項

Microsoft 365 商務進階版 和獨立版本的 適用於企業的 Microsoft Defender 包含上表中適用於端點的Defender方案2下所列的功能。

伺服器的弱點管理功能

針對雲端客戶 Microsoft Defender,適用於雲端的Defender弱點管理會原生整合在適用於雲端的Defender內,以針對雲端式虛擬機執行弱點評估,而建議會自動填入適用於雲端的Defender入口網站中。

針對伺服器方案 2,具有 Microsoft Defender 的伺服器裝置可以使用 Defender 弱點管理進階功能。

注意事項

用戶端裝置需要 Defender 弱點管理附加元件授權,才能存取 Defender 弱點管理進階功能。

若要使用用戶端裝置的進階弱點管理功能,請 參閱適用於端點的 Defender 方案 2 客戶試用 Defender 弱點管理附加元件試用版。

這些功能只能透過 Microsoft Defender 365 入口網站使用。

下表顯示適用於伺服器的 Defender 方案中 Defender 弱點管理功能的可用性。

功能 適用於伺服器的 Defender 方案 1 適用於伺服器的 Defender 方案 2
弱點評估
組態評估
風險型優先順序
補救追蹤
持續監視
軟體庫存
軟體使用量深入解析
安全性基準評估 -
封鎖易受攻擊的應用程式 -
瀏覽器擴充功能評定 -
數位證書評定 -
網路共用分析 -
硬體和韌體評估 -
Windows 的已驗證掃描 -

後續步驟