更新计算机

适用于：

• Microsoft Defender for Endpoint 计划 1
• Microsoft Defender for Endpoint 计划 2
• Microsoft Defender XDR

希望体验 Microsoft Defender for Endpoint？ 注册免费试用版。

注意

如果你是美国政府客户，请使用美国政府客户Microsoft Defender for Endpoint中列出的 URI。

提示

为了提高性能，可以使用离地理位置更近的服务器：

• us.api.security.microsoft.com
• eu.api.security.microsoft.com
• uk.api.security.microsoft.com
• au.api.security.microsoft.com
• swa.api.security.microsoft.com

API 说明

汇报现有计算机的属性。

可更新的属性包括： machineTags 和 deviceValue。

限制

1. 可以更新 API 中可用的计算机。
2. 更新计算机仅将标记追加到标记集合。 如果标记存在，则必须将其包含在正文的标记集合中。
3. 此 API 的速率限制是每分钟 100 个调用和每小时 1500 个调用。

权限

要调用此 API，需要以下权限之一。 若要了解详细信息（包括如何选择权限），请参阅使用Microsoft Defender for Endpoint API

权限类型	权限	权限显示名称
应用程序	Machine.ReadWrite.All	“读取和写入所有计算机的计算机信息”
委派（工作或学校帐户）	Machine.ReadWrite	“读取和写入计算机信息”

注意

使用用户凭据获取令牌时：

• 用户至少需要具有以下角色权限：“警报调查”。 有关详细信息，请参阅Create和管理角色。
• 用户需要有权访问与警报关联的设备，具体取决于设备组设置。 有关详细信息，请参阅Create和管理设备组。

Defender for Endpoint 计划 1 和计划 2 支持创建设备组。

HTTP 请求

PATCH /api/machines/{machineId}

请求标头

名称	类型	说明
Authorization	String	持有者 {token}。 必需。
Content-Type	String	application/json. 必需。

请求正文

在请求正文中，提供应更新的相关字段的值。

请求正文中未包含的现有属性将保留其以前的值，或者根据对其他属性值的更改重新计算。

为了获得最佳性能，不应包含未更改的现有值。

属性	类型	说明
machineTags	字符串集合	计算机标记集。
deviceValue	可为空枚举	设备的值。 可能的值为：“Normal”、“Low”和“High”。

响应

如果成功，此方法返回 200 正常，并且响应正文中的 计算机 实体具有更新的属性。

如果正文中的计算机标记集合不包含现有计算机标记 ， 请将所有标记替换为请求正文中提供的标记。

如果未找到具有指定 ID 的计算机 - 404 未找到。

示例

请求

下面是请求的示例。

PATCH https://api.securitycenter.microsoft.com/api/machines/{machineId}

{
    "deviceValue": "Normal",
    "machineTags": [
                     "Demo Device",
                     "Generic User Machine - Attack Source",
                     "Windows 10" "Windows11",
                     "Windows Insider - Fast"
    ]
}

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。