Dosya kaynak türü
Şunlar için geçerlidir:
Uç Nokta için Microsoft Defender'ı deneyimlemek ister misiniz? Ücretsiz deneme için kaydolun.
Not
ABD Kamu müşterisiyseniz lütfen US Government müşterileri için Uç Nokta için Microsoft Defender'da listelenen URI'leri kullanın.
İpucu
Daha iyi performans için coğrafi konumunuza daha yakın olan sunucuyu kullanabilirsiniz:
- us.api.security.microsoft.com
- eu.api.security.microsoft.com
- uk.api.security.microsoft.com
- au.api.security.microsoft.com
- swa.api.security.microsoft.com
- ina.api.security.microsoft.com
Uç Nokta için Defender'da bir dosya varlığını temsil eder.
Yöntemler
| Yöntem | Dönüş Türü | Açıklama |
|---|---|---|
| Dosya al | dosya | Tek bir dosya alma |
| Dosyayla ilgili uyarıları listeleme | uyarı koleksiyonu | Dosyayla ilişkili uyarı varlıklarını alın. |
| Dosyayla ilgili makineleri listeleme | makine koleksiyonu | Uyarıyla ilişkili makine varlıklarını alın. |
| dosya istatistikleri | İstatistik özeti | Verilen dosya için yaygınlığı alır. |
Özellikler
| Mülk | Tür | Açıklama |
|---|---|---|
| sha1 | Dize | Dosya içeriğinin Sha1 karması |
| sha256 | Dize | Dosya içeriğinin Sha256 karması |
| globalPrevalence | Boş değer atanabilir uzun | Kuruluş genelinde dosya yaygınlığı |
| globalFirstObserved | DateTimeOffset | Dosya ilk kez gözlemlendi |
| globalLastObserved | DateTimeOffset | Dosyanın son gözlemlenme zamanı |
| boyut | Boş değer atanabilir uzun | Dosyanın boyutu |
| fileType | Dize | Dosyanın türü |
| isPeFile | Boole | Dosya taşınabilir yürütülebilir dosyaysa (örneğin DLL, , EXEvb.) true |
| filePublisher | Dize | Dosya yayımcısı |
| fileProductName | Dize | Ürün adı |
| imzalayan | Dize | Dosya imzalayan |
| Veren | Dize | Dosya veren |
| signerHash | Dize | İmzalama sertifikası karması |
| isValidCertificate | Boole | Sertifikayı imzalamak Uç Nokta için Microsoft Defender aracısı tarafından başarıyla doğrulandı |
| determinType | Dize | Dosyanın belirleme türü |
| determinationValue | Dize | Belirleme değeri |
Json gösterimi
{
"sha1": "4388963aaa83afe2042a46a3c017ad50bdcdafb3",
"sha256": "413c58c8267d2c8648d8f6384bacc2ae9c929b2b96578b6860b5087cd1bd6462",
"globalPrevalence": 180022,
"globalFirstObserved": "2017-09-19T03:51:27.6785431Z",
"globalLastObserved": "2020-01-06T03:59:21.3229314Z",
"size": 22139496,
"fileType": "APP",
"isPeFile": true,
"filePublisher": "CHENGDU YIWO Tech Development Co., Ltd.",
"fileProductName": "EaseUS MobiSaver for Android",
"signer": "CHENGDU YIWO Tech Development Co., Ltd.",
"issuer": "VeriSign Class 3 Code Signing 2010 CA",
"signerHash": "6c3245d4a9bc0244d99dff27af259cbbae2e2d16",
"isValidCertificate": false,
"determinationType": "Pua",
"determinationValue": "PUA:Win32/FusionCore"
}
İpucu
Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla etkileşime geçin: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.