Intune 數據平臺
適用於：Microsoft Intune
本文探討 Intune 數據平臺中支援的屬性。
裝置查詢可讓您快速評估環境中裝置的狀態，並採取動作。 當您在選取的裝置上輸入查詢時，裝置查詢會即時執行查詢。 然後可以篩選、分組及精簡傳回的數據，以回答商務問題、針對環境中的問題進行疑難解答，或回應安全性威脅。
此頁面中 (實體) 的每個數據表都會列出支援的查詢類型。
BiosInfo
描述：提供基本 BIOS 資訊。
支援：裝置查詢、隨選單一裝置。
| 屬性 | 類型 | 描述 |
|---|---|---|
| 製造商 | 字串 (長度上限為 256 個字元) | 此軟體項目的製造商。 |
| ReleaseDateTime | DateTime (UTC) | BIOS 發行日期 |
| SerialNumber | 字串 (長度上限為 256 個字元) | 指派此軟體項目的序號。 |
| SmBiosVersion | 字串 (長度上限為 256 個字元) | SMBIOS 所報告的 BIOS 版本。 |
認證
描述：安裝在 Keychains/ca-bundles 中的證書頒發機構單位。 只會傳回電腦的憑證。 支援：裝置查詢、隨選單一裝置。
| 屬性 | 類型 | 描述 |
|---|---|---|
| SubjectName | 字串 | 憑證辨別名稱 |
| 發行者 | 字串 | 憑證簽發者辨別名稱 |
| CommonName | 字串 | 憑證 CommonName |
| IsCa | bool | 如果 CA 為 1：true (憑證為授權單位) 否則為 0 |
| SelfSigned | bool | 1 表示自我簽署，否則為 0 |
| ValidFromDateTime | datetime (UTC) | 有效日期的下限 |
| ValidToDateTime | datetime (UTC) | 憑證到期數據 |
| SigningAlgorithm | 字串 (長度上限為 256 個字元) | 使用的簽署演算法 |
| KeyAlgorithm | 字串 (長度上限為 256 個字元) | 使用的金鑰演演算法 |
| KeyStrength | long | 用於 RSA/DSA 或曲線名稱的金鑰大小 |
| KeyUsage | 字串 (長度上限為 256 個字元) | 憑證金鑰使用方式和擴充金鑰使用方式 |
| SerialNumber | 字串 (長度上限為 256 個字元) | 憑證序號 |
| StoreLocation | 字串 (長度上限為 256 個字元) | 證書系統存放區位置 |
| StoreName | 字串 (長度上限為 256 個字元) | 證書系統存放區 |
CPU
描述：擷取電腦上的 CPU 硬體資訊。
支援：裝置查詢、隨選單一裝置。
| 屬性 | 類型 | 描述 |
|---|---|---|
| ProcessorId | 字串 (長度上限為 256 個字元) | CPU 的 DeviceID。 |
| Model | 字串 (長度上限為 256 個字元) | CPU 的模型。 |
| 製造商 | 字串 (長度上限為 256 個字元) | CPU 的製造商。 |
| ProcessorType | 字串 | 處理器類型，例如 Central、Math 或 Video。 |
| 架構 | 字串 (長度上限為 20 個字元) | 平臺所使用的處理器架構。 |
| CpuStatus | 字串 (最多 256 個長度 256 個字元) | CPU 的目前作業狀態。 |
| CoreCount | long | CPU 的核心數目。 |
| LogicalProcessorCount | long | CPU 的邏輯處理器數目。 |
| AddressWidth | long | CPU 位址總線的寬度。 |
| CurrentClockSpeed | long | CPU 目前的頻率。 |
| MaxClockSpeed | long | CPU 的最大可能頻率。 |
| SocketDesignation | 字串 (長度上限為 256 個字元) | 指定 CPU 面板上指派的套接字。 |
| 可用性 | 字串 (長度上限為 256 個字元) | CPU 的可用性和狀態。 |
DiskDrive
描述：擷取系統實體磁碟的基本資訊。
支援：裝置查詢、隨選單一裝置。
| 屬性 | 類型 | 描述 |
|---|---|---|
| DriveId | 字串 (長度上限為 256 個字元) | 系統上磁碟驅動器的唯一標識符。 |
| PartitionCount | long | 磁碟上偵測到的數據分割數目。 |
| DriveIndex | long | 磁碟的實體磁碟驅動器編號。 |
| InterfaceType | 字串 (長度上限為 256 個字元) | 磁碟的介面類型。 |
| PnpDeviceId | 字串 (最多 256 個長度 256 個字元) | 系統上磁碟驅動器的唯一標識符。 |
| SizeBytes | long | 磁碟的大小。 |
| 製造商 | 字串 (長度上限為 256 個字元) | 磁碟的製造商。 |
| Model | 字串 (長度上限為 256 個字元) | 硬碟模型。 |
| DiskName | 字串 (長度上限為 256 個字元) | 磁碟對象的標籤。 |
| SerialNumber | 字串 (長度上限為 256 個字元) | 磁碟的序號。 |
| 說明 | 字串 (長度上限為 256 個字元) | OS 對磁碟的描述。 |
EncryptableVolume
描述：擷取計算機的可加密磁碟區狀態。
支援：裝置查詢、隨選單一裝置
| 屬性 | 類型 | 描述 |
|---|---|---|
| VolumeId | 字串 (長度上限為 256 個字元) | 加密磁碟區的標識碼。 |
| WindowsDriveLetter | 字串 (長度上限為 5 個字元) | 加密磁碟驅動器的驅動器號。 |
| PersistentVolumeId | 字串 (長度上限為 38 個字元) 這是 Guid | 磁碟驅動器的持續標識碼。 |
| ProtectionStatus | 字串 (長度上限為 256 個字元) | 磁碟驅動器的 BitLocker 保護狀態。 |
| EncryptionMethod | 字串 (256) | 裝置的加密類型。 |
| EncryptionPercentage | long (從 0 到 100 的整數) | 加密的磁碟驅動器百分比。 |
| 鎖定 | bool | Windows 磁碟驅動器的輔助功能狀態。 |
FileInfo
描述：清單 傳遞之目錄下所傳遞檔案的所有檔案資訊。
支援：裝置查詢、隨選單一裝置。
注意事項
這是參數化實體，您必須在其中傳入您要查詢之檔案的路徑。 例如，傳入 FileInfo('c:\windows\system32\drivers\etc\hosts') | take 10。 如果傳遞目錄，則會傳回目錄和子目錄中檔案的資訊。
| 屬性 | 類型 | 描述 |
|---|---|---|
| 路徑 | 字串 (最大長度 260 個字元) | 絕對檔案路徑 |
| Directory | 字串 (最大長度 4096 個字元) | 檔案 () 的目錄 |
| FileName | 字串 (最大長度 260 個字元) | 檔案路徑的 Namxxe 部分 |
| SizeBytes | long | 檔案大小，以位元組為單位 |
| LastAccessDateTime | datetime (UTC) | 上次存取時間 |
| LastModifiedDateTime | datetime (UTC) | 上次修改時間 |
| LastStatusChangeDateTime | datetime (UTC) | 上次狀態變更時間 |
| CreatedDateTime | datetime (UTC) | (b) irth 或 (cr) 餐時間 |
| 屬性 | 字串 | 檔案屬性字串。 看到： https://ss64.com/nt/attrib.html |
| FileVersion | 字串 (長度上限為 256 個字元) | 檔案版本 |
| ProductVersion | 字串 (長度上限為 256 個字元) | 檔案產品版本 |
| ProductName | 字串 (長度上限為 256 個字元) | 檔產品名稱 |
| OriginalName | 字串 (長度上限為 256 個字元) | (可執行檔僅) 原始檔名 |
LocalGroup
描述：清單 本機使用者群組。
支援：裝置查詢、隨選單一裝置。
| 屬性 | 類型 | 描述 |
|---|---|---|
| GroupId | long，結果應該 (>=0) | 群組標識碼 |
| GroupName | 字串 (長度上限為 256 個字元) | 群組名稱 |
| WindowsSid | 字串 (長度上限為 256 個字元) | Windows 上的群組 sid |
LocalUserAccount
描述：清單 本機用戶帳戶。
支援：裝置查詢、隨選單一裝置。
| 屬性 | 類型 | 描述 |
|---|---|---|
| UserId | long，結果應該 (>=0) | 使用者識別碼 |
| 使用者名稱 | 字串 (長度上限為 256 個字元) | 使用者名稱 |
| UserDescription | 字串 (長度上限為 256 個字元) | 選擇性的使用者描述 |
| HomeDirectory | 字串 (長度上限為 4096 個字元) | 使用者的主目錄 |
| WindowsSid | 字串 (長度上限為 256 個字元) | Windows Sid |
LogicalDrive
描述：系統上邏輯磁碟驅動器的詳細數據。 邏輯磁碟驅動器通常代表單一分割區。
支援：裝置查詢、隨選單一裝置。
| 屬性 | 類型 | 描述 |
|---|---|---|
| DriveIdentifier | 字串 (長度上限為 5 個字元) | 磁碟驅動器標識碼，通常是磁碟驅動器名稱。 例如，『C：』。 |
| DriveType | 字串 (最大長度 100 個字元) | 磁碟驅動器類型，例如本機磁碟或移除磁碟 |
| DiskDescription | 字串 (長度上限為 256 個字元) | 磁碟驅動器的正式描述。 例如，「邏輯固定磁碟」、「CD-ROM 磁碟」。 |
| FreeSpaceBytes | long，結果應該 (>=0) | 故障) 時磁碟驅動器 (-1 的可用空間量，以位元組為單位。 |
| DiskSizeBytes | long，結果應該 (>=0) | 故障) 時磁碟驅動器 (-1 的總空間量，以位元組為單位。 |
| FileSystem | 字串 (長度上限為 256 個字元) | 磁碟驅動器的檔案系統。 |
MemoryInfo
描述：記憶體資訊。
支援：裝置查詢、隨選單一裝置。
| 屬性 | 類型 | 描述 |
|---|---|---|
| PhysicalMemoryTotalBytes | Long，結果應該 (>=0) | 操作系統可用的物理記憶體總數。 此值不一定會指出實際的物理記憶體數量，但會向操作系統回報其可用的內容。 |
| PhysicalMemoryFreeBytes | LongResult 應該 (>=0) | 目前未使用且可用的物理記憶體位元組數目。 |
| VirtualMemoryTotalBytes | Long，結果應該 (>=0) | 虛擬記憶體的位元組數目。 |
| VirtualMemoryFreeBytes | Long，結果應該 (>=0) | 目前未使用且可用的虛擬記憶體位元組數目。 |
OsVersion
描述：包含作業系統名稱和版本的單一數據列。
支援：裝置查詢、隨選單一裝置、
| 屬性 | 類型 | 描述 |
|---|---|---|
| OsName | 字串 (長度上限為 256 個字元) | 散發套件或產品名稱 |
| OsVersion | 字串 (最大長度 40 個字元) | 美化，適用於簡報，操作系統版本 |
| MajorVersion | Long | 主要發行版 |
| MinorVersion | Long | 次要版本 |
| PatchVersion | long | 選擇性修補程式版本 |
| BuildVersion | 字串 | 選擇性組建特定或變體字串 |
| 架構 | 字串 (長度上限為 256 個字元) | OS 架構 |
| InstallDateTime | datetime (UTC) | OS 的安裝日期時間。 |
程序
描述：主機系統上所有執行中的進程。
支援：裝置查詢、隨選單一裝置。
| 屬性 | 類型 | 描述 |
|---|---|---|
| ProcessId | long | 進程標識碼 |
| ProcessName | 字串 (最多 260 個字元) | 進程的名稱 |
| 路徑 | 字串 (最多 4096 個字元) | 執行二進位檔的路徑 |
| CommandLine | 字串 (最多 4096 個字元) | 完整自變數 |
| CurrentWorkingDirectory | 字串 (最多 256 個字元) | 處理目前的工作目錄 |
| WorkingSetSizeBytes | long | 進程所使用的私人記憶體位元組 |
| TotalSizeBytes | long | 虛擬記憶體大小總計 |
| DiskBytesRead | long | 從磁碟讀取的位元元組數 |
| DiskBytesWritten | long | 寫入磁碟的位元組 |
| ParentProcessId | long | 處理父系的 PID |
| 優先順序 | long | 處理良好的層級 (-20 到 20，預設 0) |
| UserTimeMilliseconds | long | 以毫秒為單位的CPU時間耗用用戶空間 |
| SystemTimeMilliseconds | long | 內核空間所花費的CPU時間，以毫秒為單位 |
| StartDateTime | Datetime (UTC) 必須將此值轉換成 datetime | 以 UTC 處理開始日期時間 |
| ElapsedTimeMilliseconds | long | 此程式已執行的經過時間，以秒為單位。 |
| ProcessorTimePercent | long | 傳回此進程的所有線程使用處理器以 100 奈秒刻度執行指示的經過時間。 |
| ThreadCount | long | 進程使用的線程數目 |
| HandleCount | long | 進程已開啟的句柄總數。 此數位是進程中每個線程目前開啟的句柄總和。 |
| WindowsUserAccount | 字串 | 進程的擁有者 |
| OnDisk | boolNullable<System.Boolean> | 進程路徑存在是=1，否=0，未知=-1 |
SystemEnclosure
描述：顯示底座及其安全性狀態的相關信息。
支援：裝置查詢、隨選單一裝置。
| 屬性 | 類型 | 描述 |
|---|---|---|
| SerialNumber | 字串 (最多 64 個字元) | 底座的序號。 |
| AudbleAlarmEquipped | bool | 如果為 TRUE，則框架會配備可聽聽的警示。 |
| BreachDescription | 字串 (最多 256 個字元) | 如有提供，請提供偵測到之安全性缺口的更詳細描述。 |
| ChassisTypes | Array[string] | 以逗號分隔的底座類型清單，例如桌面電腦或膝上型電腦。 |
| ExtendedDescription | 字串 (最多 256 個字元) | 如果可以的話，則為底座的延伸描述。 |
| LockEquipped | bool | 如果為 TRUE，則框架會配備鎖定。 |
| 製造商 | 字串 (最多 256 個字元) | 底座的製造商。 |
| Model | 字串 (最多 256 個字元) | 底座的模型。 |
| SecurityBreach | 字串 (最多 256 個字元) | 底座的實體狀態，例如缺口成功、嘗試缺口等。 |
| SmBiosAssetTag | 字串 (最多 120 個字元) | 底座的指派資產標記編號。 |
| Sku | 字串 (最多 64 個字元) | 如果有的話，則為庫存單位編號。 |
| 狀態 | 字串 (256 個字元) | 如果有的話，會提供各種操作或非作業狀態，例如OK、Degraded和Pred Fail。 |
| VisibleAlarmEquipped | bool | 如果為TRUE，則框架會配備視覺警示。 |
SystemInfo
描述：裝置的系統資訊。
支援：裝置查詢、隨選單一裝置。
| 屬性 | 類型 | 描述 |
|---|---|---|
| FqdnHostname | 字串 (上限為 256) | 包含網域的網路主機名 |
| Uuid | 字串 (最多 36 個字元) | 系統提供的唯一標識碼 |
| ComputerName | 字串 (最多 256 個字元) | 易記電腦名稱 (選擇性) |
| PhysicalProcessorCount | Long | 實體處理器的數目 |
| ProcessorArchitecture | 字串 (40 個字元) | CPU 類型 |
| HardwareManufacturer | 字串 (最多 256 個字元) | 硬體廠商 |
| HardwareModel | 字串 (最多 256 個字元) | 硬體模型 |
Tpm
描述：提供裝置的 TPM 相關信息。
支援：裝置查詢、隨選單一裝置。
| 屬性 | 類型 | 描述 |
|---|---|---|
| 啟動 | bool | TPM 已啟用 |
| Enabled | bool | TPM 已啟用 |
| 擁有 | bool | TPM 是擁有的 |
| 製造商 | 字串 (最多 256 個字元) | TPM 製造商名稱 |
| ManufacturerVersion | 字串 (最多 256 個字元) | TPM 版本 |
| ManufacturerId | long | TPM 製造商標識碼 |
| ProductName | 字串 (最多 256 個字元) | TPM 的產品名稱 |
| PhysicalPresenceVersion | 字串 (最多 256 個字元) | 實體目前狀態介面的版本 |
| SpecVersion | 字串 (最多 256 個字元) | TPM 支援的受信任運算群組規格 |
WindowsAppCrashEvent
描述：在 Windows 事件記錄檔中提供應用程式當機資訊應用程式回溯時間。
支援：裝置查詢、隨選單一裝置。
| ReportId (鍵) | 字串 (最多 256 個字元) | 應用程式損毀的報告標識碼 |
|---|---|---|
| AppPath | 字串 (最多 256 個字元) | 應用程式路徑 |
| AppName | 字串 (最多 256 個字元) | 應用程式檔名 |
| AppVersion | 字串 (最多 40 個字元) | 應用程式版本 |
| LoggedDateTime | datetime (UTC) | 發生事件的系統 UTC 時間 |
| WindowsUserAccount | 字串 (最多 256 個字元) | 與此應用程式損毀相關聯的用戶帳戶 |
WindowsDriver
描述：使用中 Windows 設備驅動器的詳細數據。 這不會顯示已安裝但未使用的驅動程式。
支援：裝置查詢、隨選單一裝置。
| 屬性 | 類型 | 描述 |
|---|---|---|
| DriverDeviceId (金鑰) | 字串 (最多 256 個字元) | 裝置標識碼 |
| FriendlyName | 字串 (最多 256 個字元) | 例如「Microsoft 裝置關聯根列舉值」 |
| DriverDescription | 字串 (最多 256 個字元) | 驅動程式描述 |
| DriverVersion | 字串 (最多 20 個字元) | 驅動程式版本 |
| InfName | 字串 (最多 260 個字元) | 相關聯的 inf 檔案 |
| 類別 | 字串 (最多 256 個字元) | 裝置/驅動程式類別名稱 |
| ProviderName | 字串 (最多 256 個字元) | 驅動程式提供者 |
| 製造商 | 字串 (最多 256 個字元) | 裝置製造商 |
| (Windows) 的 BuildDateWin32_PnPSignedDriver 類別 |Microsoft Learn | datetime (UTC) | 驅動程式日期 |
| 簽署 | bool | 驅動程式是否已簽署 |
WindowsEvent
描述：取得指定記錄檔名稱中的 Windows 事件記錄檔，並回頭查看時間。
支援：裝置查詢、隨選單一裝置。
注意事項
建構查詢時，您必須指定記錄檔名稱並回頭查看時間，例如： WindowsEvent(Application, 1d) | take 1。
| 屬性 | 類型 | 描述 |
|---|---|---|
| LogName | 字串 (最多 256 個字元) | 記錄檔的名稱 |
| EventId | long | 事件標識碼 |
| 層級 | 字串字串 (最多 30 個字元) | 層級顯示名稱 |
| 可能的值：CRITICAL_ERROR，ERROR，WARNING，INFORMATION，VERBOSE | ||
| LoggedDateTime | datetime (UTC) | 發生事件的系統 UTC 時間 |
| 郵件 | 字串 (最多 32766 個字元) | 事件訊息 |
| ProviderName | 字串 (最多 256 個字元) | 事件的提供者名稱 |
| WindowsUserAccount | 字串 (上限為 256) | 與此事件相關聯的用戶帳戶 |
WindowsQfe
描述：裝置上安全性修補程式的相關信息。 支援：裝置查詢、隨選單一裝置。
| 屬性 | 類型 | 說明 |
|---|---|---|
| HotFixId (鍵) | 字串 (最多 256 個字元) | 與特定更新相關聯的唯一標識符。 |
| ComputerName | 字串 (最多 256 個字元) | 安裝修補程式的計算機名稱。 |
| 標題 | 字串 (最多 256 個字元) | 對象的簡短文字描述。 |
| QfeDescription | 字串 (最多 256 個字元) | 物件的文字描述。 |
| FixComments | 字串 (最多 256 個字元) | 更多有關 Qfe 的批注。 |
| InstalledByUserAccount | 字串 (最多 256 個字元) | 安裝更新的用戶帳戶。 如果這個值未知，則 屬性是空的。 |
| InstalledDate | datetime (UTC) | 安裝更新的日期。 如果這個值未知，則 屬性是空的。 |
WindowsRegistry
描述：在傳遞的登錄機碼下 清單 登錄。
支援：裝置查詢、隨選單一裝置。
注意事項
您必須傳入您嘗試查詢的登錄機碼。 例如，WindowsRegistry('HKEY_LOCAL_MACHINE\\ServiceLastKnownStatus')。
| 屬性 | 類型 | 描述 |
|---|---|---|
| RegistryKey | 字串 (最多 16638 個字元) | 值的完整路徑 |
| ValueName | 字串 (最多 16383 個字元) | 登錄值項目的名稱 |
| ValueType | 字串 (最多 255) | 登錄值的類型，如果 item 是子機碼，則為 'subkey' |
| ValueData | 字串 (大小上限為 1 MB) | 登錄值的數據內容 |
WindowsService
描述：清單 所有已安裝的 Windows 服務及其相關數據。
支援：裝置查詢、隨選單一裝置。
| 屬性 | 類型 | 描述 |
|---|---|---|
| ServiceName | 字串 (最多 256 個字元) | 服務名稱 |
| ServiceType | 字串 (最多 40) Win32_Service 類別 - Win32 應用程式 |Microsoft Learn | 服務類型，例如：OWN_PROCESS、SHARE_PROCESS或互動式 |
| DisplayName | 字串 (最多 256 個字元) | 服務顯示名稱 |
| 狀態 | 字串 (最多 40 個字元) | 服務 目前狀態，例如STOPPED、START_PENDING、STOP_PENDING、RUNNING、CONTINUE_PENDING、PAUSE_PENDING、PAUSED |
| ProcessId | long | 服務的進程標識碼 |
| StartMode | 字串 (最多 40 個字元) | 服務開始類型：BOOT_START、SYSTEM_START、AUTO_START、DEMAND_START、DISABLED |
| ExitCode | long | 服務用來報告啟動或停止時所發生錯誤的錯誤碼 |
| ServiceSpecific ExitCode | long | 服務啟動或停止時發生錯誤時，服務傳回的服務特定錯誤碼 |
| 路徑 | 字串 (最多 4096 個字元) | 服務可執行文件的路徑 |
| ModulePath | 字串 (最多 4096 個字元) | ServiceDll 的路徑 |
| ServiceDescription | 字串 (最多 256 個字元) | 服務描述 |
| WindowsUserAccount | 字串 (最多 256 個字元) | 服務程式在執行時所登入的帳戶名稱。 此名稱的格式可以是 Domain\UserName |