隔离计算机 API
适用于：
希望体验 Defender for Endpoint？ 注册免费试用版。
注意
如果你是美国政府客户，请使用美国政府客户Microsoft Defender for Endpoint中列出的 URI。
提示
为了提高性能，可以使用离地理位置更近的服务器：
- us.api.security.microsoft.com
- eu.api.security.microsoft.com
- uk.api.security.microsoft.com
- au.api.security.microsoft.com
- swa.api.security.microsoft.com
- ina.api.security.microsoft.com
API 说明
将设备与访问外部网络隔离。
限制
- 此 API 的速率限制是每分钟 100 个调用和每小时 1500 个调用。
注意
本页重点介绍如何通过 API 执行计算机操作。 有关通过Microsoft Defender for Endpoint响应操作功能的详细信息，请参阅在计算机上执行响应操作。
重要
- 完全隔离适用于 Windows 10 版本 1703 和 Windows 11 上的设备。
- 系统要求中列出的 Linux 上所有受支持的Microsoft Defender for Endpoint均以公共预览版提供完全隔离。
- 选择性隔离适用于Windows 10版本 1709 或更高版本以及Windows 11上的设备。
- 隔离设备时，仅允许某些进程和目标。 因此，在隔离设备后，位于完整 VPN 隧道后面的设备将无法访问Microsoft Defender for Endpoint云服务。 建议对Microsoft Defender for Endpoint使用拆分隧道 VPN，并Microsoft Defender防病毒基于云的保护相关流量。
- 在非托管设备上调用此 API 会 触发网络操作中的 contain 设备 。
权限
要调用此 API，需要以下权限之一。 若要了解详细信息（包括如何选择权限），请参阅使用Microsoft Defender for Endpoint API
| 权限类型 | 权限 | 权限显示名称 |
|---|---|---|
| 应用程序 | Machine.Isolate | “隔离计算机” |
| 委派（工作或学校帐户） | Machine.Isolate | “隔离计算机” |
注意
使用用户凭据获取令牌时：
Defender for Endpoint 计划 1 和计划 2 支持创建设备组。
HTTP 请求
POST https://api.securitycenter.microsoft.com/api/machines/{id}/isolate
请求标头
| 名称 | 类型 | 说明 |
|---|---|---|
| Authorization | String | 持有者 {token}。 必需。 |
| Content-Type | string | application/json. 必需。 |
请求正文
在请求正文中，提供具有以下参数的 JSON 对象：
| 参数 | 类型 | 说明 |
|---|---|---|
| 评论 | 字符串 | 要与操作关联的注释。 必需。 |
| IsolationType | String | 隔离的类型。 允许的值为：“Full”或“Selective”。 |
IsolationType 控制要执行的隔离类型，可以是以下其中一种：
- 完整：完全隔离
- 选择性：仅限制有限的应用程序集访问网络 (请参阅 将设备与网络隔离 ，了解更多详细信息)
响应
如果成功，此方法在响应正文中返回 201 - 创建的响应代码和 计算机操作 。
示例
请求
下面是一个请求示例。
POST https://api.securitycenter.microsoft.com/api/machines/1e5bc9d7e413ddd7902c2932e418702b84d0cc07/isolate
{
"Comment": "Isolate machine due to alert 1234",
"IsolationType": "Full"
}
- 若要从隔离中释放设备，请参阅 从隔离中释放设备。
提示
想要了解更多信息？ Engage技术社区中的Microsoft安全社区：Microsoft Defender for Endpoint技术社区。