Filressurstype
Gjelder for:
Vil du oppleve Microsoft Defender for endepunkt? Registrer deg for en gratis prøveperiode.
Obs!
Hvis du er us Government-kunde, kan du bruke URI-ene som er oppført i Microsoft Defender for Endpoint for US Government-kunder.
Tips
Hvis du vil ha bedre ytelse, kan du bruke serveren nærmere geografisk plassering:
- us.api.security.microsoft.com
- eu.api.security.microsoft.com
- uk.api.security.microsoft.com
- au.api.security.microsoft.com
- swa.api.security.microsoft.com
- ina.api.security.microsoft.com
Representer en filenhet i Defender for Endpoint.
Metode | Returtype | Beskrivelse |
---|---|---|
Hent fil | fil | Få én enkelt fil |
Vis filrelaterte varsler | varslingssamling | Hent varslingsenheter som er knyttet til filen. |
Liste over filrelaterte maskiner | maskinsamling | Hent maskinenheter som er knyttet til varselet. |
filstatistikk | Statistikksammendrag | Henter utbredelsen for den angitte filen. |
Eiendom | Type: | Beskrivelse |
---|---|---|
sha1 | Streng | Sha1-hash for filinnholdet |
sha256 | Streng | Sha256-hash for filinnholdet |
globalPrevalence | Langt nullstillbart | Filutbredelse på tvers av organisasjonen |
globalFirstObserved | DateTimeOffset | Første gang filen ble observert |
globalLastObserved | DateTimeOffset | Siste gang filen ble observert |
størrelse | Langt nullstillbart | Størrelsen på filen |
fileType | Streng | Filtype |
isPeFile | Boolsk | sann hvis filen er flyttbar kjørbar (for eksempel DLL , EXE osv.) |
filePublisher | Streng | Filutgiver |
fileProductName | Streng | Produktnavn |
Signataren | Streng | Fil signatar |
Utsteder | Streng | Filutsteder |
signerHash | Streng | Hash for signeringssertifikatet |
isValidCertificate | Boolsk | Ble signatursertifikat bekreftet av Microsoft Defender for Endpoint-agent |
determinationType | Streng | Fastsettelsestypen for filen |
determinationValue | Streng | Fastsettelsesverdi |
{
"sha1": "4388963aaa83afe2042a46a3c017ad50bdcdafb3",
"sha256": "413c58c8267d2c8648d8f6384bacc2ae9c929b2b96578b6860b5087cd1bd6462",
"globalPrevalence": 180022,
"globalFirstObserved": "2017-09-19T03:51:27.6785431Z",
"globalLastObserved": "2020-01-06T03:59:21.3229314Z",
"size": 22139496,
"fileType": "APP",
"isPeFile": true,
"filePublisher": "CHENGDU YIWO Tech Development Co., Ltd.",
"fileProductName": "EaseUS MobiSaver for Android",
"signer": "CHENGDU YIWO Tech Development Co., Ltd.",
"issuer": "VeriSign Class 3 Code Signing 2010 CA",
"signerHash": "6c3245d4a9bc0244d99dff27af259cbbae2e2d16",
"isValidCertificate": false,
"determinationType": "Pua",
"determinationValue": "PUA:Win32/FusionCore"
}
Tips
Vil du lære mer? Engasjer deg med Microsoft Security-fellesskapet i det tekniske fellesskapet vårt: Microsoft Defender for Endpoint Tech Community.