Get-ContentMalwareMdoDetailReport

此指令程式只能在雲端式服務中使用。

使用 ContentMalwareMdoDetailReport Cmdlet 檢視 SharePoint、OneDrive 和 Microsoft Teams 安全附件在 適用於 Office 365 的 Microsoft Defender 中的偵測詳細資料。

如需下方<語法>一節中參數集的詳細資訊,請參閱 Exchange Cmdlet 語法

Syntax

Get-ContentMalwareMdoDetailReport
   [-DetectionTechnology <MultiValuedProperty>]
   [-EndDate <System.DateTime>]
   [-Page <Int32>]
   [-PageSize <Int32>]
   [-StartDate <System.DateTime>]
   [-Workload <MultiValuedProperty>]
   [<CommonParameters>]

Description

針對指定的報告期間,Cmdlet 會傳回下列資訊:

  • 日期
  • 檔案名稱
  • 工作負載
  • 偵測技術
  • 檔案大小
  • 上次修改使用者

根據預設,命令會傳回過去 14 天的資料。 過去 30 天的資料可供使用。

您必須已獲指派權限,才能執行此指令程式。 雖然本主題已列出這個指令程式的所有參數,不過,如果某些參數並未包含在指派給您的權限中,您可能就無法存取這些參數。 若要尋找在組織中執行任何 Cmdlet 或參數所需的權限,請參閱 Find the permissions required to run any Exchange cmdlet

範例

範例 1

Get-ContentMalwareMdoDetailReport -StartDate 1/1/2022 -EndDate 1/4/2022 -DetectionTechnology AtpSafeAttachment

此範例會針對指定的日期範圍,傳回 SharePoint、OneDrive 和 Microsoft Teams 的安全附件偵測結果。

參數

-DetectionTechnology

DetectionTechnology 參數會依檔案分類為惡意程式碼的內容來篩選結果。 有效值為:

  • AntiMalware
  • AtpSafeAttachment
  • 聲譽

您可以指定多個以逗號分隔的值。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Online

-EndDate

EndDate 參數會指定日期範圍的結束日期。

在您要執行命令的電腦上,使用該電腦的 [地區選項] 設定中定義的簡短日期格式。 例如,如果電腦設定為使用簡短日期格式 mm/dd/yyyy,請輸入 09/01/2021 以指定 2021 年 9 月 1 日。

Type:System.DateTime
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-Page

Page 參數會指定您要檢視的結果頁數。 此參數的有效輸入是 1 與 1000 之間的整數。 預設值為 1。

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-PageSize

PageSize 參數會指定每頁的顯示項目數上限。 此參數的有效輸入是 1 與 5000 之間的整數。 預設值為 1000。

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-StartDate

EndDate 參數會指定日期範圍的開始日期。

在您要執行命令的電腦上,使用該電腦的 [地區選項] 設定中定義的簡短日期格式。 例如,如果電腦設定為使用簡短日期格式 mm/dd/yyyy,請輸入 09/01/2021 以指定 2021 年 9 月 1 日。

Type:System.DateTime
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-Workload

Workload 參數會根據偵測到的檔案所在位置來篩選結果。 有效值為:

  • OneDriveForBusiness
  • SharePoint
  • Teams

您可以指定多個以逗號分隔的值。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Online