获取与文件相关的计算机 API

适用于：

• Microsoft Defender for Endpoint 计划 1
• Microsoft Defender for Endpoint 计划 2

希望体验 Microsoft Defender for Endpoint？ 注册免费试用版。

注意

如果你是美国政府客户，请使用 适用于美国政府客户的 Microsoft Defender for Endpoint 中列出的 URI。

提示

为了提高性能，可以使用离地理位置更近的服务器：

• us.api.security.microsoft.com
• eu.api.security.microsoft.com
• uk.api.security.microsoft.com
• au.api.security.microsoft.com
• swa.api.security.microsoft.com
• ina.api.security.microsoft.com

API 说明

检索与给定文件哈希相关的 计算机 集合。

限制

1. 此 API 的速率限制是每分钟 100 个调用和每小时 1500 个调用。
2. 仅支持 SHA-1 哈希函数， (不支持 MD5 或 SHA-256) 。

权限

要调用此 API，需要以下权限之一。 若要了解详细信息（包括如何选择权限），请参阅 使用 Microsoft Defender for Endpoint API

权限类型	权限	权限显示名称
应用程序	Machine.Read.All	“读取所有计算机配置文件”
应用程序	Machine.ReadWrite.All	“读取和写入所有计算机信息”
委派（工作或学校帐户）	Machine.Read	“读取计算机信息”
委派（工作或学校帐户）	Machine.ReadWrite	“读取和写入计算机信息”

注意

使用用户凭据获取令牌时：

• 用户至少需要具有以下角色权限：“查看数据” (有关详细信息，请参阅 创建和管理角色)
• 响应将仅包括用户有权访问的设备，具体取决于设备组设置 (有关详细信息，请参阅 创建和管理设备组)

Defender for Endpoint 计划 1 和计划 2 支持创建设备组。

HTTP 请求

GET /api/files/{id}/machines

请求标头

名称	类型	说明
Authorization	String	持有者 {token}。 必需。

请求正文

Empty

响应

如果成功且存在文件 - 200 正常，并在正文中列出 计算机 实体。 如果文件不存在 - 200 正常，空集。

示例

请求

下面是请求的示例。

GET https://api.securitycenter.microsoft.com/api/files/1e5bc9d7e413ddd7902c2932e418702b84d0cc07/machines

提示

想要了解更多信息？ 在技术社区中与 Microsoft 安全社区互动： Microsoft Defender for Endpoint 技术社区。