WindowsAdvancedThreatProtection 云解决方案提供商

下表显示了 Windows 的适用性：

版次	Windows 10	Windows 11
Home 键	否	否
专业版	是	是
Windows SE	否	是
商用版	是	是
企业	是	是
教育	是	是

重要提示

已升级到以下提及的适用版本之一的 Windows 11 家庭版设备可能需要在加入之前运行以下命令：

DISM /online /Add-Capability /CapabilityName:Microsoft.Windows.Sense.Client~~~~

有关版本升级和功能的详细信息，请参阅 自定义 Windows 功能。

Windows Defender 高级威胁防护 (WDATP) 配置服务提供程序 (CSP) 允许 IT 管理员加入、确定 WDATP 的配置和运行状况状态以及卸载终结点。

以下示例以树格式显示了开放移动联盟 (OMA) 设备管理 (DM) 使用的 WDATP 配置服务提供程序。

./Device/Vendor/MSFT
WindowsAdvancedThreatProtection
----Onboarding
----HealthState
--------LastConnected
--------SenseIsRunning
--------OnboardingState
--------OrgId
----Configuration
--------SampleSharing
--------TelemetryReportingFrequency
--------AadDdeviceId
----Offboarding
----DeviceTagging
--------Group
--------Criticality

以下列表介绍了特征和参数。

./Device/Vendor/MSFT/WindowsAdvancedThreatProtection Windows Defender 高级威胁防护配置服务提供程序的根节点。

支持的操作为 Get。

载入 设置 Windows Defender 高级威胁防护加入 Blob，并启动加入到 Windows Defender 高级威胁防护。

数据类型为字符串。

支持的操作包括 Get 和 Replace。

HealthState 表示 Windows Defender 高级威胁防护运行状况状态的节点。

HealthState/LastConnected 包含上次成功连接的时间戳。

支持的操作为 Get。

HealthState/SenseIsRunning 标识 Windows Defender 高级威胁防护感知运行状态的布尔值。

默认值为 false。

支持的操作为 Get。

HealthState/OnboardingState 表示载入状态。

支持的操作为 Get。

以下列表显示支持的值:

• 0 (默认) – 未载入
• 1 – 已载入

HealthState/OrgId 表示 OrgID 的字符串。

支持的操作为 Get。

配置 表示 Windows Defender 高级威胁防护配置。

Configuration/SampleSharing 返回或设置 Windows Defender 高级威胁防护示例共享配置参数。

以下列表显示支持的值:

• 0 – 无
• 1 (默认) – 全部

支持的操作包括 Get 和 Replace。

Configuration/TelemetryReportingFrequency 在 Windows 10 版本 1703 中添加。 返回或设置 Windows Defender 高级威胁防护诊断数据报告频率。

以下列表显示支持的值:

• 1 (默认) – 正常
• 2 - 加速

支持的操作包括 Get 和 Replace。

Configuration/AadDeviceId 返回或设置计算机 Intune 报告的已知 AadDeviceId

支持的操作包括 Get 和 Replace。

卸载 设置 Windows Defender 高级威胁防护卸载 Blob，并启动到 Windows Defender 高级威胁防护的卸载。

数据类型为字符串。

支持的操作包括 Get 和 Replace。

DeviceTagging 在 Windows 10 版本 1709 中添加。 表示用于管理基于角色的访问和设备标记的 Windows Defender 高级威胁防护配置。

支持的操作为 Get。

DeviceTagging/Group 在 Windows 10 版本 1709 中添加。 设备组标识符。

数据类型为字符串。

支持的操作包括 Get 和 Replace。

DeviceTagging/Criticality 在 Windows 10 版本 1709 中添加。 资产关键性值。 支持的值：

• 0 - 普通
• 1 - 严重

数据类型是整数。

支持的操作包括 Get 和 Replace。

示例

<SyncML xmlns="SYNCML:SYNCML1.2">
  <SyncBody>
    <Get>
      <CmdID>111</CmdID>
      <Item>
        <Target>
          <LocURI>
            ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/Onboarding
          </LocURI>
        </Target>
      </Item>
    </Get>
    <Get>
      <CmdID>1</CmdID>
      <Item>
        <Target>
          <LocURI>
            ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/HealthState/LastConnected
          </LocURI>
        </Target>
      </Item>
    </Get>
        <Get>
      <CmdID>2</CmdID>
      <Item>
        <Target>
          <LocURI>
            ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/HealthState/OnBoardingState
          </LocURI>
        </Target>
      </Item>
    </Get>
            <Get>
      <CmdID>3</CmdID>
      <Item>
        <Target>
          <LocURI>
            ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/HealthState/SenseIsRunning
          </LocURI>
        </Target>
      </Item>
    </Get>
            <Get>
      <CmdID>4</CmdID>
      <Item>
        <Target>
          <LocURI>
            ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/HealthState/OrgId
          </LocURI>
        </Target>
      </Item>
    </Get>
    <Get>
      <CmdID>5</CmdID>
      <Item>
        <Target>
          <LocURI>
            ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/Configuration/SampleSharing
          </LocURI>
        </Target>
      </Item>
    </Get>
    <Get>
      <CmdID>6</CmdID>
      <Item>
        <Target>
          <LocURI>
            ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/Configuration/TelemetryReportingFrequency
          </LocURI>
        </Target>
      </Item>
    </Get>
    <Get>
      <CmdID>7</CmdID>
      <Item>
        <Target>
          <LocURI>
            ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/Configuration/AadDeviceId
          </LocURI>
        </Target>
      </Item>
    </Get>
    <Get>
      <CmdID>11</CmdID>
      <Item>
        <Target>
          <LocURI>
            ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/DeviceTagging/Group
          </LocURI>
        </Target>
      </Item>
    </Get>
    <Get>
      <CmdID>12</CmdID>
      <Item>
        <Target>
          <LocURI>
            ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/DeviceTagging/Criticality
          </LocURI>
        </Target>
      </Item>
    </Get>
    <Get>
      <CmdID>99</CmdID>
      <Item>
        <Target>
          <LocURI>
            ./Device/Vendor/MSFT/WindowsAdvancedThreatProtection/Offboarding
          </LocURI>
        </Target>
      </Item>
    </Get>
    <Final/>
  </SyncBody>
</SyncML>

相关主题

配置服务提供程序参考