Filresurstyp
Gäller för:
Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.
Anteckning
Om du är myndighetskund i USA kan du använda de URI:er som visas i Microsoft Defender för Slutpunkt för kunder inom myndigheter i USA.
Tips
För bättre prestanda kan du använda servern närmare din geografiska plats:
- api-us.securitycenter.microsoft.com
- api-eu.securitycenter.microsoft.com
- api-uk.securitycenter.microsoft.com
Representerar en filentitet i Defender för Slutpunkt.
Metoder
| Metod | Returtyp | Beskrivning |
|---|---|---|
| Hämta fil | fil | Hämta en enda fil |
| Listfilrelaterade aviseringar | aviseringssamling | Få aviseringsenheterna som är associerade med filen. |
| Listfilrelaterade datorer | maskinsamling | Få de datorenheter som är associerade med aviseringen. |
| filstatistik | Statistiksammanfattning | Hämtar den första filen som var den första filen. |
Egenskaper
| Egenskap | Typ | Beskrivning |
|---|---|---|
| sha1 | Sträng | Hashtaggen Sha1 för filinnehållet |
| sha256 | Sträng | Sha256-hash för filinnehållet |
| globalprevalence | Nullbar long | Filarysen i hela organisationen |
| globalFirstObserved | DateTimeOffset | Första gången filen observerades |
| globalLastObserved | DateTimeOffset | Senaste gången filen observerades |
| storlek | Nullbar long | Storlek på filen |
| fileType | Sträng | Typ av fil |
| isPeFile | Boolesk | true om filen är bärbar körbar (t.ex. "DLL", "EXE" osv.) |
| filePublisher | Sträng | Filutgivare |
| fileProductName | Sträng | Produktnamn |
| undertecknare | Sträng | Fil signerare |
| utfärdare | Sträng | Filutfärdare |
| signerHash | Sträng | Hash-kod för signeringscertifikatet |
| isValidCertificate | Boolesk | Signeringscertifikat har verifierats av Microsoft Defender för Endpoint-agenten |
| determinationType | Sträng | Avgöra vilken typ av fil som ska avgöras |
| determinationValue | Sträng | Determination value |
Json-representation
{
"sha1": "4388963aaa83afe2042a46a3c017ad50bdcdafb3",
"sha256": "413c58c8267d2c8648d8f6384bacc2ae9c929b2b96578b6860b5087cd1bd6462",
"globalPrevalence": 180022,
"globalFirstObserved": "2017-09-19T03:51:27.6785431Z",
"globalLastObserved": "2020-01-06T03:59:21.3229314Z",
"size": 22139496,
"fileType": "APP",
"isPeFile": true,
"filePublisher": "CHENGDU YIWO Tech Development Co., Ltd.",
"fileProductName": "EaseUS MobiSaver for Android",
"signer": "CHENGDU YIWO Tech Development Co., Ltd.",
"issuer": "VeriSign Class 3 Code Signing 2010 CA",
"signerHash": "6c3245d4a9bc0244d99dff27af259cbbae2e2d16",
"isValidCertificate": false,
"determinationType": "Pua",
"determinationValue": "PUA:Win32/FusionCore"
}