MachineAction 资源类型

  • 项目

适用于：

希望体验 Microsoft Defender for Endpoint？ 注册免费试用版。

注意

如果你是美国政府客户，请使用美国政府客户Microsoft Defender for Endpoint中列出的 URI。

提示

为了提高性能，可以使用离地理位置更近的服务器：

  • us.api.security.microsoft.com
  • eu.api.security.microsoft.com
  • uk.api.security.microsoft.com
  • au.api.security.microsoft.com
  • swa.api.security.microsoft.com
方法 返回类型 说明
列出 MachineActions 计算机操作 列出 计算机操作 实体。
获取 MachineAction 计算机操作 获取单个 计算机操作 实体。
收集调查程序包 计算机操作 从 计算机收集调查包。
获取调查包 SAS URI 计算机操作 获取用于下载调查包的 URI。
隔离计算机 计算机操作 将 计算机 与网络隔离。
从隔离释放计算机 计算机操作 从隔离中释放 计算机 。
限制应用执行 计算机操作 限制应用程序执行。
删除应用限制 计算机操作 删除应用程序执行限制。
运行防病毒扫描 计算机操作 使用 Windows Defender (（如果适用）) 运行 AV 扫描。
载出计算机 计算机操作 Microsoft Defender for Endpoint的机外计算机。
停止和隔离文件 计算机操作 在计算机上停止执行文件并将其删除。
运行实时响应 计算机操作 在设备上运行一系列实时响应命令
获得实时响应结果 URL 实体 按索引检索特定的实时响应命令结果下载链接。
取消计算机操作 计算机操作 取消活动的计算机操作。

属性

属性 类型 说明
ID Guid 计算机操作实体的标识。
type 枚举 操作的类型。 可能的值为：RunAntiVirusScan、、Offboard、LiveResponse、UnisolateIsolateStopAndQuarantineFileCollectInvestigationPackage、、RestrictCodeExecution、 和 。UnrestrictCodeExecution
范围 string 操作的范围。 Full 或 Selective 用于隔离， Quick 或 Full 用于防病毒扫描。
请求 String 执行操作的人员的身份。
externalID String 客户可以在请求中提交的自定义关联 ID。
requestSource string 提交操作的用户/应用程序的名称。
命令 数组 要运行的命令。 允许的值为 PutFile、RunScript、GetFile。
cancellationRequestor String 取消操作的人员的标识。
requestorComment String 发出操作时写入的注释。
cancellationComment String 取消操作时写入的注释。
status 枚举 命令的当前状态。 可能的值为：Pending、、InProgress、SucceededFailed、TimeOut、 和 Cancelled。
machineId String 执行操作 的计算机 的 ID。
computerDnsName String 执行操作 的计算机 的名称。
creationDateTimeUtc DateTimeOffset 创建操作的日期和时间。
cancellationDateTimeUtc DateTimeOffset 取消操作的日期和时间。
lastUpdateDateTimeUtc DateTimeOffset 上次更新操作状态的日期和时间。
title String 计算机操作标题。
relatedFileInfo 类 包含两个属性。 字符串 fileIdentifier、 枚举 fileIdentifierType ，并具有可能的值： Sha1、 Sha256和 Md5。

Json 表示形式

{
        "id": "5382f7ea-7557-4ab7-9782-d50480024a4e",
        "type": "Isolate",
        "scope": "Selective",
        "requestor": "Analyst@TestPrd.onmicrosoft.com",
        "requestorComment": "test for docs",
        "status": "Succeeded",
        "machineId": "7b1f4967d9728e5aa3c06a9e617a22a4a5a17378",
        "computerDnsName": "desktop-test",
        "creationDateTimeUtc": "2019-01-02T14:39:38.2262283Z",
        "lastUpdateDateTimeUtc": "2019-01-02T14:40:44.6596267Z",
        "relatedFileInfo": null
}

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。