Тип ресурса registryKeyState

Пространство имен: microsoft.graph

Содержит сведения об изменениях раздела реестра, связанных с оповещением, и о процессе изменения разделов реестра.

Свойства

Свойство Тип Описание
Куст registryHive Куст реестра Windows :
  • HKEY_CURRENT_CONFIG
  • HKEY_CURRENT_USER
  • HKEY_LOCAL_MACHINE\SAM
  • HKEY_LOCAL_MACHINE\Security
  • HKEY_LOCAL_MACHINE\Software
  • HKEY_LOCAL_MACHINE\System
  • HKEY_USERS\.Default.
Возможные значения: unknown, currentConfig, currentUser, localMachineSam, localMachineSecurity, localMachineSoftware, localMachineSystem, usersDefault.
ключа String Текущий (т. е. измененный) раздел реестра (за исключением HIVE).
oldKey String Предыдущий (т. е. перед изменением) раздел реестра (за исключением HIVE).
oldValueData String Предыдущие (т. е. перед изменением) данные о значении раздела реестра (содержимое).
oldValueName String Имя предыдущего (т. е. перед изменением) значения раздела реестра.
Операции registryOperation Операция, изменив имя и (или) значение раздела реестра. Возможные значения: unknown, create, modify, delete.
processId Int32 Идентификатор процесса (PID) процесса, который изменил раздел реестра (сведения о процессе будут отображаться в коллекции оповещений "процессы").
valueData String Текущие (т. е. измененные) данные о значении раздела реестра (содержимое).
valueName String Имя текущего (т. е. измененного) значения раздела реестра
Valuetype registryValueType Тип значения раздела реестра
  • REG_BINARY
  • REG_DWORD
  • REG_DWORD_LITTLE_ENDIAN
  • REG_DWORD_BIG_ENDIAN
  • REG_EXPAND_SZ
  • REG_LINK
  • REG_MULTI_SZ
  • REG_NONE
  • REG_QWORD
  • REG_QWORD_LITTLE_ENDIAN
  • REG_SZ
Возможные значения: unknown, binary, dword, dwordLittleEndian, dwordBigEndian, expandSz, link, multiSz, none, qword, qwordlittleEndian, sz.

Представление JSON

Ниже указано представление ресурса в формате JSON.

{
  "hive": "@odata.type: microsoft.graph.registryHive",
  "key": "String",
  "oldKey": "String",
  "oldValueData": "String",
  "oldValueName": "String",
  "operation": "@odata.type: microsoft.graph.registryOperation",
  "processId": 1024,
  "valueData": "String",
  "valueName": "String",
  "valueType": "@odata.type: microsoft.graph.registryValueType"
}