Uygulama kısıtlama API'sini kaldırma

API açıklaması

Cihazdaki herhangi bir uygulamanın yürütülmesini etkinleştirin.

Bir cihazı yalıtırken yalnızca belirli işlemlere ve hedeflere izin verilir. Tam VPN tünelinin arkasındaki cihazlar, cihaz yalıtıldıktan sonra Uç Nokta için Microsoft Defender bulut hizmetine erişemez. Uç Nokta için Microsoft Defender ve Microsoft Defender Virüsten koruma ile ilgili trafik için bölünmüş tünel VPN kullanmanızı öneririz.

Sınırlamalar

Bu API için hız sınırlamaları dakikada 100 çağrı ve saatte 1500 çağrıdır.

Önkoşullar

Desteklenen işletim sistemleri

• tam yalıtım, Windows 10 sürüm 1703'te bulunan cihazlar için kullanılabilir.
• Seçmeli yalıtım, Windows 10, sürüm 1709 veya sonraki sürümlerde bulunan cihazlar için kullanılabilir.

İzinler

Kullanıcı kimlik bilgilerini kullanarak belirteç alırken:

• Kullanıcının en az şu rol iznine sahip olması gerekir: 'Etkin düzeltme eylemleri'. Daha fazla bilgi için bkz. Rolleri oluşturma ve yönetme
• Kullanıcının cihaz grubu ayarlarına göre cihaza erişimi olmalıdır. Daha fazla bilgi için bkz. Cihaz gruplarını oluşturma ve yönetme

Bu API'yi çağırmak için aşağıdaki izinlerden biri gereklidir. İzinlerin nasıl seçileceği de dahil olmak üzere daha fazla bilgi edinmek için bkz. Uç Nokta için Microsoft Defender API'leri kullanma

İzin türü	İzin	İzin görünen adı
Uygulama	Machine.RestrictExecution	'Kod yürütmeyi kısıtla'
Temsilci (iş veya okul hesabı)	Machine.RestrictExecution	'Kod yürütmeyi kısıtla'

HTTP isteği

POST https://api.security.microsoft.com/api/machines/{id}/unrestrictCodeExecution

İstek üst bilgileri

Name	Tür	Açıklama
İzin	Dize	Taşıyıcı {token}. Gerekli.
İçerik Türü	dize	application/json. Gerekli.

İstek gövdesi

İstek gövdesinde aşağıdaki parametreleri içeren bir JSON nesnesi sağlayın:

Parametre	Tür	Açıklama
Açıklama ekleme	Dize	Eylemle ilişkilendirilecek açıklama. Gerekli.

Yanıt

Başarılı olursa, bu yöntem yanıt gövdesinde 201 - Oluşturulan yanıt kodunu ve Makine Eylemi'ni döndürür.

Aynı cihaz için uygulama kısıtlamalarını kaldırmak için birden çok API çağrısı gönderirseniz, "bekleyen makine eylemi" veya "Eylem zaten sürüyor" iletisiyle HTTP 400 döndürür.

Örnek

İstek

burada isteğin bir örneği verilmiştir.

POST https://api.security.microsoft.com/api/machines/1e5bc9d7e413ddd7902c2932e418702b84d0cc07/unrestrictCodeExecution

{
  "Comment": "Unrestrict code execution since machine was cleaned and validated"
}