比較 Microsoft Defender 弱點管理 計劃和功能
重要事項
本文提供跨不同 Microsoft Defender 產品方案可用的弱點管理功能摘要;不過,它並非服務描述或授權合約檔。 如需詳細資訊,請參閱下列資源:
本文有助於釐清包含在下列 Defender 弱點管理 功能:
注意事項
Microsoft Defender 弱點管理 目前不適用於 適用於企業的 Microsoft Defender 客戶。
開始試用
注意事項
使用 GCC High 和 DoD 的美國政府客戶目前無法使用 Microsoft Defender 弱點管理 試用版。 如需可用購買選項的詳細資訊,請參閱 Microsoft Defender 弱點管理。
- 如果您已經有適用於端點的 Defender 方案 2 試用 Defender 弱點管理 適用於端點的 Defender 方案 2 客戶的附加元件試用版。
- 針對新客戶或現有的適用於端點的 Defender P1 或 Microsoft 365 E3 客戶,Microsoft Defender 弱點管理 獨立版現已正式推出。 若要試用,請移至試用 Defender 弱點管理 獨立版。
端點的弱點管理功能
下表顯示端點的 Defender 弱點管理 功能可用性:
功能 | 適用於端點的Defender方案2包含下列核心 Defender 弱點管理 功能 | Defender 弱點管理 附加元件提供適用於端點的Defender方案2的下列進階弱點管理功能 | Defender 弱點管理 獨立版為任何 EDR 解決方案提供完整的 Defender 弱點管理 功能 |
---|---|---|---|
裝置探索 | ✔ | - | ✔ |
裝置庫存 | ✔ | - | ✔ |
弱點評估 | ✔ | - | ✔ |
組態評估 | ✔ | - | ✔ |
風險型優先順序 | ✔ | - | ✔ |
補救追蹤 | ✔ | - | ✔ |
持續監視 | ✔ | - | ✔ |
軟體庫存 | ✔ | - | ✔ |
軟體使用量深入解析 | ✔ | - | ✔ |
安全性基準評估 | - | ✔ | ✔ |
封鎖易受攻擊的應用程式 | - | ✔ | ✔ 請參閱附注1 |
瀏覽器擴充功能評定 | - | ✔ | ✔ |
數位證書評定 | - | ✔ | ✔ |
網路共用分析 | - | ✔ | ✔ |
硬體和韌體評估 | - | ✔ | ✔ |
Windows 的已驗證掃描 | - | ✔ | ✔ |
注意事項
1 封鎖易受攻擊的應用程式需求:針對 Defender 弱點管理 獨立客戶,若要使用封鎖易受攻擊的應用程式 Microsoft Defender 必須以作用中模式設定防病毒軟體。 如需詳細資訊,請參閱 Microsoft Defender 防病毒軟體 Windows。
注意事項
Microsoft 365 商務進階版 和獨立版本的 適用於企業的 Microsoft Defender 包含上表中適用於端點的Defender方案2下所列的功能。
伺服器的弱點管理功能
針對雲端客戶 Microsoft Defender,Defender 弱點管理 原生整合在適用於雲端的 Defender 內,以針對雲端式虛擬機執行弱點評量,而建議會自動填入適用於雲端的 Defender 入口網站中。
Defender 弱點管理 適用於伺服器方案 2 的 Microsoft Defender 伺服器裝置可以使用進階功能。
注意事項
用戶端裝置需要 Defender 弱點管理 附加元件授權,才能存取 Defender 弱點管理 進階功能。
若要使用用戶端裝置的進階弱點管理功能,請參閱試用適用於端點的 Defender 方案 2 客戶的 Defender 弱點管理 附加元件試用版。
這些功能只能透過 Microsoft Defender 365 入口網站使用。
下表顯示適用於伺服器的 Defender 方案中 Defender 弱點管理 功能的可用性。
功能 | 適用於伺服器的 Defender 方案 1 | 適用於伺服器的 Defender 方案 2 |
---|---|---|
弱點評估 | ✔ | ✔ |
組態評估 | ✔ | ✔ |
風險型優先順序 | ✔ | ✔ |
補救追蹤 | ✔ | ✔ |
持續監視 | ✔ | ✔ |
軟體庫存 | ✔ | ✔ |
軟體使用量深入解析 | ✔ | ✔ |
安全性基準評估 | - | ✔ |
封鎖易受攻擊的應用程式 | - | ✔ |
瀏覽器擴充功能評定 | - | ✔ |
數位證書評定 | - | ✔ |
網路共用分析 | - | ✔ |
硬體和韌體評估 | - | ✔ |
Windows 的已驗證掃描 | - | ✔ 請參閱附注2 |
重要事項
2 Windows 驗證掃描功能將於 2025 年 11 月底淘汰,且在該日期之後將不受支援。 有關這項變更的詳細資訊,請參 閱 Windows 驗證掃描淘汰常見問題。