Partager via

Mettre à jour windowsProtectionState

  • Article

Espace de noms: microsoft.graph

Remarque : l’API Microsoft Graph pour Intune requiert une licence Intune active pour le client.

Mettez à jour les propriétés d’un objet windowsProtectionState .

Autorisations

L’une des autorisations suivantes est nécessaire pour appeler cette API. Pour plus d’informations, notamment sur la façon de choisir les autorisations, voir Autorisations.

Type d’autorisation Autorisations (de celle qui offre le plus de privilèges à celle qui en offre le moins)
Déléguée (compte professionnel ou scolaire) DeviceManagementManagedDevices.ReadWrite.All
Déléguée (compte Microsoft personnel) Non prise en charge.
Application DeviceManagementManagedDevices.ReadWrite.All

Requête HTTP

PATCH /deviceManagement/detectedApps/{detectedAppId}/managedDevices/{managedDeviceId}/windowsProtectionState

En-têtes de demande

En-tête Valeur
Autorisation Porteur {token}. Obligatoire. En savoir plus sur l’authentification et l’autorisation.
Accepter application/json

Corps de la demande

Dans le corps de la demande, fournissez une représentation JSON pour l’objet windowsProtectionState .

Le tableau suivant présente les propriétés requises lorsque vous créez l’objet windowsProtectionState.

Propriété Type Description
id Chaîne Identificateur unique de l’objet de protection de l’appareil status. Il s’agit de l’ID d’appareil de l’appareil
malwareProtectionEnabled Valeur booléenne La valeur TRUE indique que l’anti-programme malveillant est activé quand FALSE indique que l’anti-programme malveillant n’est pas activé.
deviceState windowsDeviceHealthState Indique l’état d’intégrité de l’appareil. Les valeurs possibles sont : propre, fullScanPending, rebootPending, manualStepsPending, offlineScanPending, critical. Les valeurs possibles sont clean, fullScanPending, rebootPending, manualStepsPending, offlineScanPending, critical.
realTimeProtectionEnabled Valeur booléenne Lorsque TRUE indique que la protection en temps réel est activée, lorsque FALSE indique que la protection en temps réel n’est pas activée. La valeur par défaut est définie sur l’appareil client.
networkInspectionSystemEnabled Valeur booléenne Lorsque TRUE indique que le système d’inspection réseau est activé, lorsque FALSE indique que le système d’inspection réseau n’est pas activé. La valeur par défaut est définie sur l’appareil client.
quickScanOverdue Valeur booléenne Lorsque TRUE indique que l’analyse rapide est en retard, lorsque FALSE indique que l’analyse rapide n’est pas en retard. La valeur par défaut est définie sur l’appareil client.
fullScanOverdue Valeur booléenne Lorsque TRUE indique que l’analyse complète est en retard, lorsque FALSE indique que l’analyse complète n’est pas en retard. La valeur par défaut est définie sur l’appareil client.
signatureUpdateOverdue Valeur booléenne Lorsque TRUE indique que la signature est obsolète, lorsque FALSE indique que la signature n’est pas obsolète. La valeur par défaut est définie sur l’appareil client.
rebootRequired Valeur booléenne Lorsque TRUE indique qu’un redémarrage est requis, lorsque FALSE indique quand TRUE indique qu’un redémarrage n’est pas nécessaire. La valeur par défaut est définie sur l’appareil client.
fullScanRequired Valeur booléenne Lorsque TRUE indique qu’une analyse complète est requise, lorsque FALSE indique que l’analyse complète n’est pas requise. La valeur par défaut est définie sur l’appareil client.
engineVersion Chaîne Version actuelle du moteur de protection des points de terminaison
signatureVersion Chaîne Version actuelle des définitions de programmes malveillants
antiMalwareVersion Chaîne Version actuelle de l’anti-programme malveillant
lastQuickScanDateTime DateTimeOffset Date/heure de la dernière analyse rapide
lastFullScanDateTime DateTimeOffset Date/heure de la dernière analyse rapide
lastQuickScanSignatureVersion Chaîne Dernière version de la signature d’analyse rapide
lastFullScanSignatureVersion Chaîne Dernière version de signature d’analyse complète
lastReportedDateTime DateTimeOffset Heure signalée du dernier status d’intégrité de l’appareil
productStatus windowsDefenderProductStatus État du produit de Windows Defender Antivirus. Les valeurs possibles sont : noStatus, serviceNotRunning, serviceStartedWithoutMalwareProtection, pendingFullScanDueToThreatAction, pendingRebootDueToThreatAction, pendingManualStepsDueToThreatAction, avSignaturesOutOfDate, asSignaturesOutOfDate, noQuickScanHappenedForSpecifiedPeriod, noFullScanHappenedForSpecifiedPeriod, systemInitiatedScanInProgress, systemInitiatedCleanInProgress, samplesPendingSubmission, productRunningInEvaluationMode, productRunningInNonGenuineMode, productExpired, offlineScanRequired, serviceShutdownAsPartOfSystemShutdown, threatRemediationFailedCritical, threatRemediationFailedNonCritical, noStatusFlagsSet, platformOutOfDate, platformUpdateInProgress, platformAboutToBeOutdated, signatureOrPlatformEndOfLifeIsPastOrIsImpending, windowsSModeSignaturesInUseOnNonWin10SInstall. Les valeurs possibles sont , noStatusserviceNotRunning, serviceStartedWithoutMalwareProtection, pendingFullScanDueToThreatAction, pendingRebootDueToThreatAction, pendingManualStepsDueToThreatActionavSignaturesOutOfDatenoQuickScanHappenedForSpecifiedPeriodasSignaturesOutOfDate, systemInitiatedScanInProgresssystemInitiatedCleanInProgressproductRunningInEvaluationModeproductRunningInNonGenuineModeofflineScanRequiredproductExpirednoFullScanHappenedForSpecifiedPeriodsamplesPendingSubmission, serviceShutdownAsPartOfSystemShutdown, . windowsSModeSignaturesInUseOnNonWin10SInstallthreatRemediationFailedCriticallythreatRemediationFailedNonCriticallynoStatusFlagsSetplatformOutOfDateplatformUpdateInProgressplatformAboutToBeOutdatedsignatureOrPlatformEndOfLifeIsPastOrIsImpending
isVirtualMachine Valeur booléenne Lorsque TRUE indique que l’appareil est une machine virtuelle, lorsque FALSE indique que l’appareil n’est pas une machine virtuelle. La valeur par défaut est définie sur l’appareil client.
tamperProtectionEnabled Valeur booléenne Lorsque TRUE indique que la fonctionnalité de protection contre les falsifications Windows Defender est activée, lorsque FALSE indique que la fonctionnalité de protection contre les falsifications Windows Defender n’est pas activée. La valeur par défaut est définie sur l’appareil client.

Réponse

Si elle réussit, cette méthode renvoie un 200 OK code de réponse et un objet windowsProtectionState mis à jour dans le corps de la réponse.

Exemple

Demande

Voici un exemple de demande.

PATCH https://graph.microsoft.com/v1.0/deviceManagement/detectedApps/{detectedAppId}/managedDevices/{managedDeviceId}/windowsProtectionState
Content-type: application/json
Content-length: 971

{
  "@odata.type": "#microsoft.graph.windowsProtectionState",
  "malwareProtectionEnabled": true,
  "deviceState": "fullScanPending",
  "realTimeProtectionEnabled": true,
  "networkInspectionSystemEnabled": true,
  "quickScanOverdue": true,
  "fullScanOverdue": true,
  "signatureUpdateOverdue": true,
  "rebootRequired": true,
  "fullScanRequired": true,
  "engineVersion": "Engine Version value",
  "signatureVersion": "Signature Version value",
  "antiMalwareVersion": "Anti Malware Version value",
  "lastQuickScanDateTime": "2016-12-31T23:58:27.5900669-08:00",
  "lastFullScanDateTime": "2017-01-01T00:01:44.9405639-08:00",
  "lastQuickScanSignatureVersion": "Last Quick Scan Signature Version value",
  "lastFullScanSignatureVersion": "Last Full Scan Signature Version value",
  "lastReportedDateTime": "2017-01-01T00:00:17.7769392-08:00",
  "productStatus": "serviceNotRunning",
  "isVirtualMachine": true,
  "tamperProtectionEnabled": true
}

Réponse

Voici un exemple de réponse. Remarque : l’objet de réponse illustré ici peut être tronqué à des fins de concision. Toutes les propriétés sont renvoyées à partir d’un appel réel.

HTTP/1.1 200 OK
Content-Type: application/json
Content-Length: 1020

{
  "@odata.type": "#microsoft.graph.windowsProtectionState",
  "id": "1ac6ea5a-ea5a-1ac6-5aea-c61a5aeac61a",
  "malwareProtectionEnabled": true,
  "deviceState": "fullScanPending",
  "realTimeProtectionEnabled": true,
  "networkInspectionSystemEnabled": true,
  "quickScanOverdue": true,
  "fullScanOverdue": true,
  "signatureUpdateOverdue": true,
  "rebootRequired": true,
  "fullScanRequired": true,
  "engineVersion": "Engine Version value",
  "signatureVersion": "Signature Version value",
  "antiMalwareVersion": "Anti Malware Version value",
  "lastQuickScanDateTime": "2016-12-31T23:58:27.5900669-08:00",
  "lastFullScanDateTime": "2017-01-01T00:01:44.9405639-08:00",
  "lastQuickScanSignatureVersion": "Last Quick Scan Signature Version value",
  "lastFullScanSignatureVersion": "Last Full Scan Signature Version value",
  "lastReportedDateTime": "2017-01-01T00:00:17.7769392-08:00",
  "productStatus": "serviceNotRunning",
  "isVirtualMachine": true,
  "tamperProtectionEnabled": true
}