Freigeben über

windowsDeviceMalwareState-Ressourcentyp

Namespace: microsoft.graph

Wichtig: Microsoft unterstützt Intune/beta-APIs, die jedoch häufiger geändert werden. Microsoft empfiehlt, nach Möglichkeit Version 1.0 zu verwenden. Überprüfen Sie die Verfügbarkeit einer API in Version 1.0 mithilfe der Versionsauswahl.

Hinweis: Die Microsoft Graph-API für Intune setzt eine aktive Intune-Lizenz für den Mandanten voraus.

Entität zur Erkennung von Schadsoftware.

Methoden

Methode Rückgabetyp Beschreibung
Auflisten von windowsDeviceMalwareStates windowsDeviceMalwareState-Auflistung Auflisten der Eigenschaften und Beziehungen der windowsDeviceMalwareState-Objekte .
Abrufen von windowsDeviceMalwareState windowsDeviceMalwareState Lesen von Eigenschaften und Beziehungen des windowsDeviceMalwareState-Objekts .
Erstellen von windowsDeviceMalwareState windowsDeviceMalwareState Erstellen Sie ein neues windowsDeviceMalwareState-Objekt .
Löschen von windowsDeviceMalwareState Keine Löscht windowsDeviceMalwareState.
Aktualisieren von windowsDeviceMalwareState windowsDeviceMalwareState Aktualisieren Sie die Eigenschaften eines windowsDeviceMalwareState-Objekts .

Eigenschaften

Eigenschaft Typ Beschreibung
id Zeichenfolge Der eindeutige Bezeichner. Dies ist die Malware-ID.
displayName Zeichenfolge Name der Schadsoftware
additionalInformationUrl Zeichenfolge Informations-URL, um mehr über die Schadsoftware zu erfahren
Schweregrad windowsMalwareSeverity Schweregrad der Schadsoftware. Mögliche Werte: unknown, low, moderate, high, severe.
executionState windowsMalwareExecutionState Ausführung status der Schadsoftware wie blockiert/ausgeführt usw. Mögliche Werte sind: unknown, blocked, allowed, running, . notRunning
state windowsMalwareState Aktuelle status der Schadsoftware wie bereinigt/unter Quarantäne/zulässig usw. Mögliche Werte sind: , , , , , removed, blockedallowed, blockFailedabandonedallowFailedremoveFailedquarantineFailedcleanFailed. quarantinedcleaneddetectedunknown
threatState windowsMalwareThreatState Aktuelle status der Schadsoftware wie bereinigt/unter Quarantäne/zulässig usw. Mögliche Werte sind: , , , , fullScanRequired, rebootRequiredremediatedWithNonCriticalFailures, quarantinedremoved, cleaned, , allowed, noStatusCleared. manualStepsRequiredactionFailedactive
initialDetectionDateTime DateTimeOffset Anfängliche Erkennung datetime der Schadsoftware
lastStateChangeDateTime DateTimeOffset Das letzte Mal, wenn diese bestimmte Bedrohung geändert wurde
detectionCount Int32 Häufigkeit der Erkennung von Schadsoftware
category windowsMalwareCategory Kategorie der Schadsoftware. Mögliche Werte sind: invalid, adware, spyware, passwordStealer, trojanDownloader, worm, backdoor. remoteAccessTrojanhipsRuletrojanemailFlooderkeyloggerdialermonitoringSoftwarebrowserModifiercookiebrowserPluginaolExploitnukersecurityDisablerjokeProgramhostileActiveXControlsoftwareBundlerstealthNotifiersettingsModifiertoolBarremoteControlSoftwaretrojanFtppotentialUnwantedSoftwareicqExploittrojanTelnetexploitfilesharingProgrammalwareCreationToolremote_Control_SoftwaretooltrojanDenialOfServicetrojanDroppertrojanMassMailertrojanMonitoringSoftwaretrojanProxyServervirusknownunknownsppbehaviorvulnerabilitypolicyenterpriseUnwantedSoftwareransom

Beziehungen

Keine

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
  "@odata.type": "#microsoft.graph.windowsDeviceMalwareState",
  "id": "String (identifier)",
  "displayName": "String",
  "additionalInformationUrl": "String",
  "severity": "String",
  "executionState": "String",
  "state": "String",
  "threatState": "String",
  "initialDetectionDateTime": "String (timestamp)",
  "lastStateChangeDateTime": "String (timestamp)",
  "detectionCount": 1024,
  "category": "String"
}
  • Last updated on