# Phát hiện lỗ hổng phần mềm

Canonical: https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/software/risk/vulnerabilities/

Language: vi-VN

Updated: 2026-11-15T03:41:38.604147Z

Software Risks tổng hợp thông tin được nhận diện là liên quan đến phần mềm lậu, phần mềm di động, nguy cơ rò rỉ dữ liệu tiềm ẩn, nhà cung cấp không xác định hoặc lỗ hổng phần mềm để giúp quản trị viên xác định nội dung cần điều tra. Nhãn rủi ro là một dấu hiệu, không phải kết luận cuối cùng về trạng thái giấy phép, rò rỉ thực tế hoặc khả năng khai thác lỗ hổng. Hãy đối chiếu với thông tin mua hàng, giấy phép, thiết bị và nghiệp vụ.

## Cấu hình phát hiện lỗ hổng phần mềm và kiểm tra kết quả

Phát hiện lỗ hổng phần mềm được cấu hình riêng với phát hiện phần mềm lậu. Việc đánh giá dùng tài sản phần mềm đã báo cáo và cơ sở dữ liệu lỗ hổng; phần này lấy việc đánh giá thiết bị Windows làm ví dụ. Thiếu tên, phiên bản hoặc nhà phát hành có thể khiến không khớp. Kết quả trống không chứng minh không có lỗ hổng.

Trên trang cấu hình, **Reset** chỉ đưa công tắc phát hiện lỗ hổng chưa lưu về giá trị đã tải hoặc lưu gần nhất. Nút này không hoàn tác thiết lập đã lưu hoặc lần tải cơ sở dữ liệu đặc trưng đã gửi. Để đổi thiết lập đã lưu, hãy kiểm tra công tắc và lưu lại; kiểm tra trạng thái cơ sở dữ liệu riêng.

**Khi tải cấu hình thất bại:** Nếu không đọc được cấu hình khi mở trang lần đầu, công tắc phát hiện lỗ hổng có thể vẫn trông như đang bật nhưng không thao tác được; trạng thái và phiên bản cơ sở dữ liệu đặc trưng có thể hiển thị `-`. Điều đó không chứng minh tổ chức đã bật phát hiện hoặc cơ sở dữ liệu không tồn tại. Hãy kiểm tra lỗi và quyền tài khoản, mở lại trang và xác nhận cấu hình thực tế; liên hệ quản trị viên hoặc hỗ trợ nếu vẫn không đọc được.

Nếu chỉ tra cứu kết quả lỗ hổng hiện có, người có quyền xem phù hợp có thể đi thẳng đến bước 4 và 5 mà không cần bật phát hiện hay tải lên thư viện đặc trưng. Khi cần đánh giá mới, kiểm tra cài đặt và thư viện hiện có trước; người có quyền cấu hình chỉ điều chỉnh khi cần.

1.  Khi cần đánh giá mới, kiểm tra trạng thái **Enable vulnerability detection** trong **Software > Configuration**. Dùng lại cài đặt phù hợp; nếu cần bật, người có quyền cấu hình bật và chọn **Save configuration**. Công tắc điều khiển các đánh giá mới của tổ chức hiện tại, không thay thế thu thập tài sản hay chính sách phần mềm lậu. Khi tắt, kết quả hiện có vẫn được hiển thị.
2.  Kiểm tra Vulnerability feed status và Current version. Khi cần cập nhật thủ công, quản trị viên cấp cao có quyền ghi lấy Snapshot ZIP chính thức qua kênh tin cậy, chọn Select Snapshot ZIP, xem xét tác động rồi xác nhận tải lên. Giao diện nêu giới hạn 4 GiB. Cơ sở dữ liệu dùng chung cho toàn bộ hệ thống triển khai; thay thế ảnh hưởng mọi tổ chức, vì vậy cần thống nhất thời gian bảo trì trước.
3.  Tải lên thành công chỉ xác nhận đã nhận tệp, không chứng minh đã hoàn tất xác thực và phát hành. Mở lại cấu hình để kiểm tra trạng thái, phiên bản hiện tại và thời điểm thành công gần nhất. Giao diện cho biết nếu nhập thất bại, hệ thống tiếp tục dùng cơ sở dữ liệu được phát hành thành công trước đó. Nếu xung đột hoặc trạng thái bất thường, không gửi lại liên tục; liên hệ quản trị viên hoặc hỗ trợ.
4.  Để xác minh đánh giá mới, chờ thiết bị thử nghiệm Windows báo cáo tài sản phần mềm và hệ thống đánh giá nền. Dùng tài khoản có quyền xem chọn **Software Vulnerabilities** (lỗ hổng phần mềm) trong **Software Risks**, lọc theo **Severity** (mức độ nghiêm trọng) và trạng thái **Active** hoặc **Resolved**, rồi kiểm tra từ khóa và phân trang khi cần. Danh sách này độc lập với giới hạn tải 500 mục của trang tổng hợp rủi ro.
5.  Mở kết quả để kiểm tra thiết bị, phần mềm, nhà phát hành, phiên bản cài đặt, phiên bản đã sửa nếu được hiển thị, mô tả và tài liệu tham khảo. Đối chiếu với thông báo của nhà cung cấp và môi trường thực tế, sau đó lập kế hoạch cập nhật và kiểm tra lại theo quy trình tổ chức. Kết quả phát hiện không chứng minh có thể khai thác; Resolved không thay thế xác minh tại thiết bị.

Tổng quan, danh sách và chi tiết lỗ hổng được tải riêng; một phần hiển thị bình thường không chứng minh các phần khác đã tải thành công. Nếu một phần báo lỗi tải, hãy chọn thử lại tại phần đó và kiểm tra quyền, kết nối, bộ lọc cùng trạng thái dịch vụ. Kiểm tra lại kết quả sau khi thử lại thành công; lỗi hoặc kết quả trống không chứng minh không có lỗ hổng.

-   [Tổng quan rủi ro phần mềm](https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/software/risk/risk-overview/)