本文詳細介紹 Intune Data Platform 所支援的屬性。 Intune 資料平台可透過裝置查詢、多裝置查詢及裝置清單存取。
本文中每個實體 (表格) 列出以下資訊所支援的查詢類型：
- 屬性：我們收集並儲存的變數名稱。
- 類型：你可能會看到的資料型態，例如 字串 或 布林值。
- 描述：該物業的用途。
- 平台：支援該物業的作業系統。
對於包含 Android 資料的實體，支援以下平台：
- Android Enterprise 企業擁有的專用裝置 (COSU)
- Android 企業由企業擁有的全託管 (COBO)
- Android 企業擁有的工作設定檔 (COPE)
AppleAutoSetupAdminAccounts
說明：提供蘋果裝置的基本帳號資訊
支援平台：iOS、iPadOS、macOS
支援：多台裝置查詢。
| 屬性 | 類型 | 描述 | 平台 |
|---|---|---|---|
AccountGUID |
字串 | 管理員帳號產生的 GUID | macOS |
AccountShortName |
字串 | 管理員帳號的簡稱 | macOS |
AppleDeviceStates
說明：Apple 裝置狀態資訊
支援平台：iOS、iPadOS、macOS
支援：多台裝置查詢。
| 屬性 | 類型 | 描述 | 平台 |
|---|---|---|---|
ActivationLockSupported |
bool | 說明是否有啟動鎖可用 | iOS、iPadOS、macOS |
AwaitingConfiguration |
bool | 如果裝置通道符合，表示裝置仍在等待 DeviceConfiguredCommand 透過設定助理繼續。 | iOS、iPadOS、macOS |
EraseAllContentAndSettingsPreFlight |
字串 | 規定裝置是否能使用EACS (「清除所有內容與設定」執行刪除裝置指令) | macOS |
MdmLostModeEnabled |
bool | 指定是否啟用了受管理遺失模式 | iOS、iPadOS |
PinRequiredForDeviceLock |
bool | 裝置鎖定的情況是否需要 PIN 碼 | macOS |
PinRequiredForEraseDevice |
bool | 清除裝置前需要輸入 PIN 碼嗎 | macOS |
Supervised |
bool | 如果是真的，那就是有監督的裝置。 | iOS、iPadOS、macOS |
SupportsiOSAppInstalls |
bool | 這台裝置支援安裝 iOS 應用程式嗎 | macOS |
SystemIntegrityProtectionEnabled |
bool | 系統完整性保護 (SIP) 是一項在 Mac 上的安全技術，防止惡意軟體修改受保護的資源 | macOS |
AppleUpdateSettings
說明：決定蘋果裝置的更新設定
支援平台：iOS、iPadOS、macOS
支援：多台裝置查詢。
| 屬性 | 類型 | 描述 | 平台 |
|---|---|---|---|
AutoCheckEnabled |
bool | 自動檢查應用程式更新的偏好。 | macOS |
AutomaticAppInstallationEnabled |
bool | 偏好自動安裝應用程式更新。 | macOS |
AutomaticOSInstallationEnabled |
bool | 自動安裝作業系統更新的偏好。 | macOS |
AutomaticSecurityUpdatesEnabled |
bool | 偏好自動安裝系統資料檔案與安全更新。 | macOS |
BackgroundDownloadEnabled |
bool | 偏好在背景下載應用程式更新。 | macOS |
CatalogUrl |
字串 | 客戶端使用的軟體更新目錄的網址。 | macOS |
IsDefaultCatalog |
bool | 如果屬實，CatalogURL 是預設目錄。 | macOS |
PerformPeriodicCheck |
bool | 如果屬實，請重新掃描。 | macOS |
PreviousScanDateTime |
DateTime | 最後一次軟體更新掃描的日期。 | macOS |
PreviousScanResult |
字串 | 最後一次軟體更新掃描的結果代碼;「0」=成功。 | macOS |
Battery
說明：提供電池及電池健康狀況的詳細資訊。
支援平台：Android、iOS、iPadOS、macOS、Windows。
支援用途：多裝置查詢、庫存管理。
| 屬性 | 類型 | 描述 | 平台 |
|---|---|---|---|
CycleCount |
Long | 電池完成一次充放電的次數。 可以用來評估電池狀態。 | Android、Windows |
DesignCapacity |
長 (毫瓦時) | 電池新時的理論容量。 | Windows |
FullChargedCapacity |
長 (毫瓦時) | 電池的滿電容量。 | Windows |
Health |
字串 | 電池健康評估 | Android、iOS、iPadOS、macOS、Windows |
InstanceName |
字串 | 名稱用來識別電池實例。 | Android、iOS、iPadOS、macOS、Windows |
Manufacturer |
字串 | 電池製造商。 | Windows |
Model |
字串 | 顯示電池名稱。 | Windows |
SerialNumber |
字串 | 製造商分配的電池序號。 | Android |
BiosInfo
說明：提供基本 BIOS 資訊。
支援平台：Windows
支援範圍：多裝置查詢、單裝置隨選查詢、庫存管理。
| 屬性 | 類型 | 描述 | 平台 |
|---|---|---|---|
BiosName |
字串 | 名稱用來識別 BIOS 實例。 | Windows 多裝置查詢 |
Manufacturer |
字串 | 這個 BIOS/軟體元件的製造商。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
ReleaseDateTime |
DateTime (UTC) | BIOS 發行日期。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
SerialNumber |
字串 | 此 BIOS 元件的指定序號。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
SmBiosVersion |
字串 | 根據 SMBIOS 報告的 BIOS 版本。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
SoftwareElementId |
字串 | BIOS 實例的識別碼 | Android、iOS、iPadOS、macOS、Windows 多裝置查詢 |
SoftwareElementState |
字串 | BIOS 實例的狀態。 | Android、iOS、iPadOS、macOS、Windows 多裝置查詢 |
TargetOperatingSystem |
字串 | 擁有軟體元件的目標作業系統。 | Android、iOS、iPadOS、macOS、Windows 多裝置查詢 |
Bluetooth
說明：提供藍牙裝置資訊。
支援平台：iOS、iPadOS、macOS
支援用途：多裝置查詢。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
MacAddress |
字串 | 藍牙媒體存取控制 (MAC) 位址。 | iOS、iPadOS、macOS |
Cellular
說明：提供行動裝置的行動通訊資訊。
支援平台：Android、iOS、iPadOS、macOS
支援：多台裝置查詢。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
CellularTechnology |
字串 | 行動通訊技術類型。 | Android、iOS、iPadOS |
DataRoamingEnabled |
bool | 如果屬實，該裝置會啟用資料漫遊。 | iOS、iPadOS |
HotspotEnabled |
bool | 如果屬實，該裝置會啟用個人熱點，但並非所有電信業者都能使用。 | iOS、iPadOS |
ModemFirmwareVersion |
字串 | 數據機韌體版本。 | iOS、iPadOS |
NetworkTethered |
bool | 如果屬實，該裝置是網路綁定的。 | iOS、iPadOS |
Certificate
說明：安裝於鑰匙圈/CA 套件中的憑證授權中心。 僅會退還電腦憑證。
支援平台：Windows
支援：單一裝置查詢 (隨需) 。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
SubjectName |
字串 | 證書卓越名稱 | Windows |
Issuer |
字串 | 證書發行人名稱 | Windows |
CommonName |
字串 | 憑證 CommonName | Windows |
IsCa |
bool | 若 CA 為 1：true (證書為權威機構) 否則為 0 | Windows |
SelfSigned |
bool | 若為自簽為1，否則為0 | Windows |
ValidFromDateTime |
日期時間 (UTC) | 有效日期的下界 | Windows |
ValidToDateTime |
日期時間 (UTC) | 憑證到期資料 | Windows |
SigningAlgorithm |
字串 (最大長度 256 字元) | 所使用的簽名演算法 | Windows |
KeyAlgorithm |
字串 (最大長度 256 字元) | 所用關鍵演算法 | Windows |
KeyStrength |
long | 用於 RSA/DSA 的鍵大小，或稱曲線名稱 | Windows |
KeyUsage |
字串 (最大長度 256 字元) | 憑證金鑰使用與擴展金鑰使用 | Windows |
SerialNumber |
字串 (最大長度 256 字元) | 證書序號 | Windows |
StoreLocation |
字串 (最大長度 256 字元) | 憑證系統儲存位置 | Windows |
StoreName |
字串 (最大長度 256 字元) | 憑證系統儲存 | Windows |
CPU
說明：取得機器上的 CPU 硬體資訊。
支援平台：Windows
支援範圍：多裝置查詢、單裝置隨選查詢、庫存管理。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
ProcessorId |
字串 (最大長度 256 字元) | CPU 的 DeviceID。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
Model |
字串 (最大長度 256 字元) | CPU 的型號。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
Manufacturer |
字串 (最大長度 256 字元) | CPU 的製造商。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
ProcessorType |
字串 | 處理器類型，如 Central、Math 或 Video。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
Architecture |
字串 (最大長度 20 個字元) | 平台所使用的處理器架構。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
CpuStatus |
字串 (最大長度 256 字元) | CPU 目前的運作狀態。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
CoreCount |
long | CPU 的核心數量。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
LogicalProcessorCount |
long | CPU 的邏輯處理器數量。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
AddressWidth |
long | CPU 位址匯流排的寬度。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
CurrentClockSpeed |
long | CPU 目前的頻率。 | Windows 單一裝置查詢 |
MaxClockSpeed |
long | CPU 的最大可能頻率。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
SocketDesignation |
字串 (最大長度 256 字元) | 主機板上為特定 CPU 指定的插槽。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
Availability |
字串 (最大長度 256 字元) | CPU 的可用性與狀態。 | Windows 單一裝置查詢 |
DeviceStorage
說明：提供有關裝置儲存的基本資訊。
支援平台：Android、iOS、iPadOS、macOS
支援：多台裝置查詢。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
DeviceCapacityBytes |
long | 裝置總儲存容量 | Android、iOS、iPadOS、macOS |
Encrypted |
bool | 詳細說明加密是開啟還是關閉 | Android |
DiskDrive
說明：擷取系統實體磁碟的基本資訊。
支援平台：Windows
支援範圍：多裝置查詢、單裝置隨選查詢、庫存管理。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
DriveId |
字串 (最大長度 256 字元) | 系統上硬碟的唯一識別碼。 | Windows |
PartitionCount |
long | 磁碟上偵測到的分割區數量。 | Windows |
DriveIndex |
long | 磁碟的實體磁碟號碼。 | Windows |
InterfaceType |
字串 (最大長度 256 字元) | 磁碟的介面類型。 | Windows |
PnpDeviceId |
字串 (最大長度 256 字元) | 系統上硬碟的唯一識別碼。 | Windows |
SizeBytes |
long | 光碟大小。 | Windows |
Manufacturer |
字串 (最大長度 256 字元) | 光碟製造商。 | Windows |
Model |
字串 (最大長度 256 字元) | 硬碟型號。 | Windows |
DiskName |
字串 (最大長度 256 字元) | 磁碟物件的標籤。 | Windows |
SerialNumber |
字串 (最大長度 256 字元) | 磁碟的序號。 | Windows |
Description |
字串 (最大長度 256 字元) | 作業系統對光碟的描述。 | Windows |
EncryptableVolume
說明：擷取機器的可加密磁碟狀態。
支援平台：Windows
支援範圍：多裝置查詢、單裝置隨選查詢、庫存管理。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
VolumeId |
字串 (最大長度 256 字元) | 加密磁碟區的 ID。 | Windows |
WindowsDriveLetter |
字串 (最大長度 5 個字元) | 加密磁碟的磁碟機代號。 | Windows |
PersistentVolumeId |
字串 (最大長度 38 個字元) 這是一個指南 | 硬碟的持續識別。 | Windows |
ProtectionStatus |
字串 (最大長度 256 字元) | 磁碟的 BitLocker 保護狀態。 | Windows |
EncryptionMethod |
弦 (256) | 裝置的加密類型。 | Windows |
EncryptionPercentage |
長 (從 0 到 100 的整數，包含) | 硬碟中加密的百分比。 | Windows |
Locked |
bool | Windows 硬碟的無障礙狀態。 | Windows |
FileInfo
說明：列出傳遞檔案的所有檔案資訊，或涵蓋傳送目錄下的檔案。
支援平台：Windows
支援：單一裝置隨選查詢。
注意事項
這是一個參數化的實體，你必須通過你想查詢的檔案路徑。 例如，通過 。FileInfo('c:\windows\system32\drivers\etc\hosts') | take 10 如果傳遞目錄，會回傳該目錄及子目錄中檔案的資訊。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
Path |
字串 (最大長度 260 字元) | 絕對檔案路徑 | Windows |
Directory |
字串 (最大長度 4,096 個字元) | 檔案目錄 | Windows |
FileName |
字串 (最大長度 260 字元) | 檔案路徑中命名部分 | Windows |
SizeBytes |
long | 檔案大小（位元組） | Windows |
LastAccessDateTime |
日期時間 (UTC) | 最後進入時間 | Windows |
LastModifiedDateTime |
日期時間 (UTC) | 最後修改時間 | Windows |
LastStatusChangeDateTime |
日期時間 (UTC) | 最後狀態變更時間 | Windows |
CreatedDateTime |
日期時間 (UTC) | (B) irth 或 c (cr) | Windows |
Attributes |
字串 | 檔案屬性字串。 看： https://ss64.com/nt/attrib.html | Windows |
FileVersion |
字串 (最大長度 256 字元) | 檔案版本 | Windows |
ProductVersion |
字串 (最大長度 256 字元) | 檔案產品版本 | Windows |
ProductName |
字串 (最大長度 256 字元) | 檔案產品名稱 | Windows |
OriginalName |
字串 (最大長度 256 字元) | (僅可執行檔) 原始檔名 | Windows |
LocalGroup
說明：列出本地使用者群組。
支援平台：Windows
支援：單一裝置隨選查詢。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
GroupId |
長，結果應為 (>=0) | 群組識別碼 | Windows |
GroupName |
字串 (最大長度 256 字元) | 群組名稱 | Windows |
WindowsSid |
字串 (最大長度 256 字元) | Windows 上的群組 SID | Windows |
LocalUserAccount
說明：列出本地使用者帳號。
支援平台：Windows
支援：單一裝置隨選查詢。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
UserId |
長，結果應為 (>=0) | 使用者識別碼 | Windows |
Username |
字串 (最大長度 256 字元) | 使用者名稱 | Windows |
UserDescription |
字串 (最大長度 256 字元) | 可選使用者描述 | Windows |
HomeDirectory |
字串 (最大長度 4,096 個字元) | 使用者的首頁目錄 | Windows |
WindowsSid |
字串 (最大長度 256 字元) | Windows Sid | Windows |
LogicalDrive
說明：系統中邏輯磁碟的詳細資訊。 邏輯磁碟機通常代表單一分割區。
支援平台：Windows
支援範圍：多裝置查詢、單裝置隨選查詢、庫存管理。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
DriveIdentifier |
字串 (最大長度 5 個字元) | 硬碟 ID，通常是硬碟名稱。 例如，『C：』。 | Windows |
DriveType |
字串 (最大長度 100 字元) | 磁碟機類型，如本地磁碟或移除磁碟 | Windows |
DiskDescription |
字串 (最大長度 256 字元) | 這是驅動的經典描述。 例如，「邏輯固定磁碟」、「CD-ROM 磁碟」。 | Windows |
FreeSpaceBytes |
長，結果應為 (>=0) | 故障時硬碟的可用空間（位元組） (-1) 。 | Windows |
DiskSizeBytes |
長，結果應為 (>=0) | 硬碟的總空間（位元組）在故障時) (-1。 | Windows |
FileSystem |
字串 (最大長度 256 字元) | 硬碟的檔案系統。 | Windows |
MemoryInfo
說明：記憶資訊。
支援平台：Windows
支援範圍：多裝置查詢、單裝置隨選查詢、庫存管理。 PhysicalMemoryFreeBytes 與 VirtualMemoryFreeBytes 屬性僅支援單一裝置的隨需查詢。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
PhysicalMemoryTotalBytes |
長距離，結果應為 (>=0) | 作業系統可用的實體記憶體總量。 這個值不一定代表實際的實體記憶體容量，而是顯示作業系統可使用的資料。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
PhysicalMemoryFreeBytes |
長距離，結果應為 (>=0) | 目前未使用及可用的實體記憶體位元組數。 | Windows 單一裝置查詢 |
VirtualMemoryTotalBytes |
長距離，結果應為 (>=0) | 虛擬記憶體的位元組數。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
VirtualMemoryFreeBytes |
長距離，結果應為 (>=0) | 目前未使用及可用的虛擬記憶體位元組數。 | Windows 單一裝置查詢 |
NetworkAdapter
說明：提供基本網路介面卡資訊。
支援功能：庫存、多裝置查詢。
支援平台：Windows
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
Identifier |
字串 | 系統中其他裝置中轉接器的唯一識別碼。 | Windows |
MacAddress |
字串 | 硬體識別碼，能唯一識別網路上每個裝置。 | Android、iOS、iPadOS、macOS |
Manufacturer |
字串 | 網路介面卡製造商名稱。 | Windows |
Type |
字串 | 網路媒介正在使用。 | Windows |
注意事項
庫存只報告每個裝置最多 20 個網路介面卡。
OsVersion
說明：單一記錄，包含作業系統名稱及裝置版本。
支援平台：Android、iOS、iPadOS、Windows
支援範圍：多裝置查詢、單裝置隨選查詢 (僅 Windows) 、庫存管理。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
OsName |
字串 (最大長度 256 字元) | 發行或產品名稱 | Android、iOS、iPadOS、Windows |
OsVersion |
字串 (最大長度 40 個字元) | 漂亮、適合呈現，作業系統版本 | Android、iOS、iPadOS、Windows |
MajorVersion |
Long | 主要發行版本 | Android、iOS、iPadOS、Windows 單裝置查詢、Windows 多裝置查詢 |
MinorVersion |
Long | 次要發行版本 | Android、iOS、iPadOS、Windows 單裝置查詢、Windows 多裝置查詢 |
PatchVersion |
long | 可選性補丁釋出 | Android、iOS、iPadOS、macOS、Windows 單一裝置查詢 |
BuildVersion |
字串 | 可選的專屬組合或變體串 | Android、iOS、iPadOS、macOS、Windows 單一裝置查詢 |
Architecture |
字串 (最大長度 256 字元) | 作業系統架構 | Windows 單一裝置查詢，Windows 多裝置查詢 |
InstallDateTime |
日期時間 (UTC) | 作業系統的安裝日期。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
AppleSupplementalOSVersion |
字串 | 包含快速安全回應版本的作業系統版本，該版本以字母標示。 | iOS、iPadOS、macOS |
AppleSupplementalBuildVersion |
字串 | 包含快速安全回應（Rapid Security Response）版本的作業系統建置版本，該版本以字母標示。 | iOS、iPadOS、macOS |
Process
說明：主機系統上所有正在執行的程序。
支援平台：Windows
支援：單一裝置隨選查詢。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
ProcessId |
long | 程序識別碼 | Windows |
ProcessName |
字串 (最大 260 字元) | 程序名稱 | Windows |
Path |
字串 (最大 4,096 字元) | 執行二進位的路徑 | Windows |
CommandLine |
字串 (最大 4,096 字元) | 完整 ARGV | Windows |
CurrentWorkingDirectory |
字串 (最大 256 個字元) | 程序目前工作目錄 | Windows |
WorkingSetSizeBytes |
long | 程序使用的私有記憶體位元組 | Windows |
TotalSizeBytes |
long | 虛擬記憶體總容量 | Windows |
DiskBytesRead |
long | 從磁碟讀取的位元組 | Windows |
DiskBytesWritten |
long | 寫入磁碟的位元組 | Windows |
ParentProcessId |
long | 程序父的 PID | Windows |
Priority |
long | 處理 Nice 等級 (-20到 20，預設是 0) | Windows |
UserTimeMilliseconds |
long | CPU 時間（以毫秒計）使用者空間 | Windows |
SystemTimeMilliseconds |
long | CPU 時間（以毫秒計）在核心空間中所花費的 | Windows |
StartDateTime |
Datetime (UTC) 需要將此值轉換為 datetime。 | 流程開始日期時間（UTC） | Windows |
ElapsedTimeMilliseconds |
long | 這個程序已經持續運行的時間（以秒計）。 | Windows |
ProcessorTimePercent |
long | 回傳此程序中所有執行緒在 100 奈秒脈衝內執行指令的時間。 | Windows |
ThreadCount |
long | 程序使用的執行緒數量 | Windows |
HandleCount |
long | 程序已開啟的 handle 總數。 這個數字是程序中每個執行緒目前開啟的句柄總和。 | Windows |
WindowsUserAccount |
字串 | 流程的擁有者 | Windows |
OnDisk |
boolNullable<System.Boolean> | 程序路徑存在：yes=1，no=0，未知=-1 | Windows |
SharediPad
說明：共享 iPad 裝置的詳細資訊。
支援平台：iPadOS
支援：多台裝置查詢。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
EstimatedResidentUsersCount |
long | 根據空間估計可共用裝置的使用者人數。 | iPadOS |
IsMultiUser |
bool | iPad 設定為多人使用者 | iPadOS |
IsTemporarySessionOnly |
bool | 裝置只允許暫時性會話。 | iPadOS |
ManagedAppleIdDefaultDomains |
字串 | 裝置在共享 iPad 登入畫面中建議的網域清單。 | iPadOS |
OnlineAuthenticationGracePeriodDays |
long | 共享 iPad 線上驗證的寬限期 (在幾天內) 。 值為 0 表示裝置每次登入都需要線上驗證 | iPadOS |
QuotaSizeBytes |
long | 每個用戶在這台共用 iPad 裝置上的配額大小（位元組） | iPadOS |
ResidentUsersCount |
long | 目前使用這台共享 iPad 裝置的用戶數量。 | iPadOS |
SkipLanguageAndLocaleSetupForNewUsers |
bool | 如果屬實，請跳過共享 iPad 新用戶的語言和國家/地區選區。 | iPadOS |
TemporarySessionTimeoutSeconds |
long | 臨時會話的暫停間隔。 值為 0 表示沒有逾時。 | iPadOS |
UserSessionTimeoutSeconds |
long | 使用者會話的逾時間隔。 值為 0 表示沒有逾時。 | iPadOS |
SimInfo
說明：關於裝置上 SIM 卡的資訊
支援平台：Windows
支援用途：多裝置查詢、庫存管理。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
WindowsESimId |
字串 | 裝置上發現的 eSIM ID | Windows |
Eid |
字串 | 裝置的電子識別號碼 | Windows |
isActive |
布林值 | 不管 eSIM 是否啟用 | Windows |
SystemEnclosure
說明：顯示與底盤及其安全狀態相關的資訊。
支援平台：Windows
支援範圍：多裝置查詢、單裝置隨選查詢、庫存管理。
注意事項
機箱類型屬性目前不支援多台裝置的庫存或裝置查詢。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
SerialNumber |
字串 (最多64個字元) | 底盤的序號。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
AudibleAlarmEquipped |
bool | 若為真，該框架配備有聲音警報。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
BreachDescription |
字串 (最大 256 個字元) | 若提供，則能更詳細描述偵測到的安全漏洞。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
ChassisTypes |
陣列[字串] | 一份逗號分隔的機箱類型清單，例如桌上型電腦或筆記型電腦。 | Windows 單一裝置查詢 |
ExtendedDescription |
字串 (最大 256 個字元) | 如果有的話，提供底盤的詳細說明。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
LockEquipped |
bool | 如果為真，該框架有鎖。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
Manufacturer |
字串 (最大 256 個字元) | 底盤製造商。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
Model |
字串 (最大 256 個字元) | 底盤模型。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
SecurityBreach |
字串 (最大 256 個字元) | 底盤的物理狀態，例如破破成功、破破未遂等。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
SmBiosAssetTag |
字串 (最大 120 個字元) | 底盤分配的資產標籤號碼。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
Sku |
字串 (最多64個字元) | 如果有，請提供庫存單位編號。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
Status |
字串 (256字元) | 若有，會顯示各種運作或非運作狀態，如 OK、降級及 Pred 失效。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
VisibleAlarmEquipped |
bool | 如果是真的，該框架會裝有視覺警報。 | Windows 單一裝置查詢，Windows 多裝置查詢 |
SystemInfo
說明：裝置的系統資訊。
支援平台：Windows
支援：單一裝置隨選查詢。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
FqdnHostname |
弦 (最大256) | 網路主機名稱（含網域） | Windows 單一裝置查詢 |
Uuid |
字串 (最大36個字元) | 系統提供的唯一識別碼 | Windows 單一裝置查詢 |
ComputerName |
字串 (最大 256 個字元) | 友善的電腦名稱 (可選) | Windows 單一裝置查詢 |
PhysicalProcessorCount |
Long | 實體處理器數量 | Windows 單一裝置查詢 |
ProcessorArchitecture |
字串 (40個字元) | CPU 類型 | Windows 單一裝置查詢 |
HardwareManufacturer |
字串 (最大 256 個字元) | 硬體供應商 | Windows 單一裝置查詢 |
HardwareModel |
字串 (最大 256 個字元) | 硬體模型 | Windows 單一裝置查詢 |
Time
說明：提供基本時間資訊。
支援功能：多裝置的庫存與裝置查詢。
支援平台：Windows
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
TimeZone |
字串 | 描述裝置的時區。 | Windows |
TPM
說明：提供與 TPM 相關的裝置資訊。
支援平台：Windows
支援範圍：多裝置查詢、單裝置隨選查詢、庫存管理。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
Activated |
bool | TPM 已啟動 | Windows |
Enabled |
bool | TPM 已啟用 | Windows |
Owned |
bool | TPM 是被擁有的 | Windows |
Manufacturer |
字串 (最大 256 個字元) | TPM 製造商名稱 | Windows |
ManufacturerVersion |
字串 (最大 256 個字元) | TPM 版本 | Windows |
ManufacturerId |
long | TPM 製造商識別碼 | Windows |
ProductName |
字串 (最大 256 個字元) | TPM 的產品名稱 | Windows |
PhysicalPresenceVersion |
字串 (最大 256 個字元) | 實體存在介面版本 | Windows |
SpecVersion |
字串 (最大 256 個字元) | TPM 所支援的可信計算集團規範 | Windows |
VideoController
說明：提供影像控制器與圖形資訊。
支援功能：庫存、多裝置查詢。
支援平台：Windows
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
AdapterDacType |
字串 | 數位轉類比轉換器 (DAC) 晶片的名稱或識別碼。 此性質的字元集為字母數字。 | Windows |
AdapterRam |
Long | 顯示視訊介面卡的記憶體大小。 | Windows |
CurrentScanMode |
字串 | 目前掃描模式。 | Windows |
GraphicsModel |
字串 | 提供顯示卡的製造商及型號資訊。 | Windows |
Identifier |
字串 | 識別碼 (此視訊控制器的電腦系統) 唯一。 | Windows |
VideoModeDescription |
字串 | 目前顯示視訊控制器的解析度、色彩及掃描模式設定。 | Windows |
WindowsAppCrashEvent
說明：在 Windows 事件日誌檔案應用程式中提供應用程式當機資訊，並可在回溯時間內提供。
支援平台：Windows
支援：單一裝置隨選查詢。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
ReportId (Key) |
字串 (最大 256 個字元) | 回報應用程式當機事件的識別碼。 | Windows |
AppPath |
字串 (最大 256 個字元) | 當機應用程式的應用程式路徑。 | Windows |
AppName |
字串 (最大 256 個字元) | 當機應用程式的應用程式檔名。 | Windows |
AppVersion |
字串 (最多 40 字元) | 當機應用程式的應用程式版本。 | Windows |
LoggedDateTime |
日期時間 (UTC) | 事件發生並被記錄的系統UTC時間。 | Windows |
WindowsUserAccount |
字串 (最大 256 個字元) | 如果有與此應用程式當機相關的使用者帳號。 | Windows |
WindowsDriver
說明：目前使用的 Windows 裝置驅動程式細節。 這不會顯示已安裝但未使用的驅動程式。
支援平台：Windows
支援：單一裝置隨選查詢。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
DriverDeviceId(Key) |
字串 (最大 256 個字元) | 裝置識別碼 | Windows |
FriendlyName |
字串 (最大 256 個字元) | 例如「Microsoft Device Association Root Enumerator」 | Windows |
DriverDescription |
字串 (最大 256 個字元) | 車手描述 | Windows |
DriverVersion |
字串 | 驅動版本 | Windows |
InfName |
字串 (最大 260 字元) | 相關的 inf 檔案 | Windows |
Class |
字串 (最大 256 個字元) | 裝置/驅動程式類別名稱 | Windows |
ProviderName |
字串 (最大 256 個字元) | 駕駛員供應商 | Windows |
Manufacturer |
字串 (最大 256 個字元) | 裝置製造商 | Windows |
BuildDate
Win32\PnPSignedDriver 類別 |
日期時間 (UTC) | 駕駛日期 | Windows |
Signed |
bool | 不管司機有沒有簽名 | Windows |
WindowsEvent
說明：取得指定日誌名稱的 Windows 事件日誌，並回顧過去。
支援平台：Windows
支援：單一裝置隨選查詢。
注意事項
在構建查詢時，你必須指定日誌名稱並回溯時間，例如： WindowsEvent(Application, 1d) | take 1。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
LogName |
字串 (最大 256 個字元) | Windows 事件日誌名稱 | Windows |
EventId |
long | 事件識別碼 | Windows |
Level |
字串 | 該事件的關卡顯示名稱。 可能的值：CRITICAL_ERROR、錯誤、警告、資訊、冗長 | Windows |
LoggedDateTime |
日期時間 (UTC) | 事件發生的系統世界協調時間 | Windows |
Message |
字串 (最大 32,766 字元) | 活動訊息 | Windows |
ProviderName |
字串 (最大 256 個字元) | 事件提供者名稱 | Windows |
WindowsUserAccount |
弦 (最大256) | 與此活動相關的用戶帳號 | Windows |
WindowsQfe
說明：關於裝置安全修補程式的資訊。
支援平台：Windows
支援範圍：多裝置查詢、單裝置隨選查詢、庫存管理。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
HotFixId (key) |
字串 (最大 256 個字元) | 與特定更新相關的唯一識別碼。 | Windows |
ComputerName |
字串 (最大 256 個字元) | 就是安裝補丁的電腦名稱。 | Windows |
Caption |
字串 (最大 256 個字元) | 簡短的文字描述。 | Windows |
QfeDescription |
字串 (最大 256 個字元) | 這是該物件的文字描述。 | Windows |
FixComments |
字串 (最大 256 個字元) | 更多關於Qfe的評論。 | Windows |
InstalledByUserAccount |
字串 (最大 256 個字元) | 安裝更新的使用者帳號。 若此值未知，則該屬性為空。 | Windows |
InstalledDate |
日期時間 (UTC) | 更新安裝日期。 若此值未知，則該屬性為空。 | Windows |
WindowsRegistry
說明：將登錄檔列入已傳遞的登錄檔鍵。
支援平台：Windows
支援：單一裝置隨選查詢。
注意事項
你必須輸入你想查詢的登錄檔金鑰。 例如，WindowsRegistry('HKEY_LOCAL_MACHINE\\ServiceLastKnownStatus')。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
RegistryKey |
字串 (最大 16,638 字元) | 完整路徑通往價值 | Windows |
ValueName |
字串 (最大 16,383 個字元) | 登錄檔值項目名稱 | Windows |
ValueType |
字串 (最大 255 個字元) | 登錄檔值的類型，或若項目是子鍵，則稱為「子鍵」 | Windows |
ValueData |
字串 (最大大小 1 MB) | 登錄檔值的資料內容 | Windows |
WindowsService
說明：列出所有已安裝的 Windows 服務及其主要屬性。
支援平台：Windows
支援：單一裝置隨選查詢。
| 屬性 | 類型 | 描述 | 支援的平台 |
|---|---|---|---|
ServiceName |
字串 (最大 256 個字元) | 服務名稱 | Windows |
ServiceType |
字串 (最多 40 字元) | 服務類型，如OWN_PROCESS、SHARE_PROCESS或互動式 | Windows |
DisplayName |
字串 (最大 256 個字元) | 服務顯示名稱 | Windows |
State |
字串 (最多 40 字元) | 服務的當前狀態，如停止、START_PENDING、STOP_PENDING、運行中、CONTINUE_PENDING、PAUSE_PENDING、暫停 | Windows |
ProcessId |
long | 如果服務正在執行，則是該服務的程序ID | Windows |
StartMode |
字串 (最多 40 字元) | 服務啟動類型：BOOT_START、SYSTEM_START、AUTO_START、DEMAND_START、DISABLED | Windows |
ExitCode |
long | 服務用來回報啟動或停止時發生錯誤的錯誤代碼 | Windows |
ServiceSpecific ExitCode |
long | 服務在啟動或停止時發生錯誤時，服務會回傳的服務特定錯誤代碼 | Windows |
Path |
字串 (最大 4,096 字元) | 服務可執行檔路徑 | Windows |
ModulePath |
字串 (最大 4,096 字元) | 通往 ServiceDll 的路徑 | Windows |
ServiceDescription |
字串 (最大 256 個字元) | 服務說明 | Windows |
WindowsUserAccount |
字串 (最大 256 個字元) | 服務程序執行時登入的帳號名稱。 此名稱可為 Domain\UserName 形式 | Windows |