Filressurstype

Gjelder for:

Vil du oppleve Microsoft Defender for endepunkt? Registrer deg for en gratis prøveperiode.

Obs!

Hvis du er us Government-kunde, kan du bruke URI-ene som er oppført i Microsoft Defender for Endpoint for US Government-kunder.

Tips

Hvis du vil ha bedre ytelse, kan du bruke serveren nærmere geografisk plassering:

  • us.api.security.microsoft.com
  • eu.api.security.microsoft.com
  • uk.api.security.microsoft.com
  • au.api.security.microsoft.com
  • swa.api.security.microsoft.com
  • ina.api.security.microsoft.com

Representer en filenhet i Defender for Endpoint.

Metoder

Metode Returtype Beskrivelse
Hent fil fil Få én enkelt fil
Vis filrelaterte varsler varslingssamling Hent varslingsenheter som er knyttet til filen.
Liste over filrelaterte maskiner maskinsamling Hent maskinenheter som er knyttet til varselet.
filstatistikk Statistikksammendrag Henter utbredelsen for den angitte filen.

Egenskaper

Eiendom Type: Beskrivelse
sha1 Streng Sha1-hash for filinnholdet
sha256 Streng Sha256-hash for filinnholdet
globalPrevalence Langt nullstillbart Filutbredelse på tvers av organisasjonen
globalFirstObserved DateTimeOffset Første gang filen ble observert
globalLastObserved DateTimeOffset Siste gang filen ble observert
størrelse Langt nullstillbart Størrelsen på filen
fileType Streng Filtype
isPeFile Boolsk sann hvis filen er flyttbar kjørbar (for eksempel DLL, EXEosv.)
filePublisher Streng Filutgiver
fileProductName Streng Produktnavn
Signataren Streng Fil signatar
Utsteder Streng Filutsteder
signerHash Streng Hash for signeringssertifikatet
isValidCertificate Boolsk Ble signatursertifikat bekreftet av Microsoft Defender for Endpoint-agent
determinationType Streng Fastsettelsestypen for filen
determinationValue Streng Fastsettelsesverdi

Json-representasjon

{
    "sha1": "4388963aaa83afe2042a46a3c017ad50bdcdafb3",
    "sha256": "413c58c8267d2c8648d8f6384bacc2ae9c929b2b96578b6860b5087cd1bd6462",
    "globalPrevalence": 180022,
    "globalFirstObserved": "2017-09-19T03:51:27.6785431Z",
    "globalLastObserved": "2020-01-06T03:59:21.3229314Z",
    "size": 22139496,
    "fileType": "APP",
    "isPeFile": true,
    "filePublisher": "CHENGDU YIWO Tech Development Co., Ltd.",
    "fileProductName": "EaseUS MobiSaver for Android",
    "signer": "CHENGDU YIWO Tech Development Co., Ltd.",
    "issuer": "VeriSign Class 3 Code Signing 2010 CA",
    "signerHash": "6c3245d4a9bc0244d99dff27af259cbbae2e2d16",
    "isValidCertificate": false,
    "determinationType": "Pua",
    "determinationValue": "PUA:Win32/FusionCore"
}

Tips

Vil du lære mer? Engasjer deg med Microsoft Security-fellesskapet i det tekniske fellesskapet vårt: Microsoft Defender for Endpoint Tech Community.