Filresurstyp

Gäller för:

Vill du uppleva Microsoft Defender för Endpoint? Registrera dig för en kostnadsfri utvärderingsversion.

Anteckning

Om du är myndighetskund i USA kan du använda de URI:er som visas i Microsoft Defender för Slutpunkt för kunder inom myndigheter i USA.

Tips

För bättre prestanda kan du använda servern närmare din geografiska plats:

  • api-us.securitycenter.microsoft.com
  • api-eu.securitycenter.microsoft.com
  • api-uk.securitycenter.microsoft.com

Representerar en filentitet i Defender för Slutpunkt.

Metoder

Metod Returtyp Beskrivning
Hämta fil fil Hämta en enda fil
Listfilrelaterade aviseringar aviseringssamling aviseringsenheterna som är associerade med filen.
Listfilrelaterade datorer maskinsamling Få de datorenheter som är associerade med aviseringen.
filstatistik Statistiksammanfattning Hämtar den första filen som var den första filen.

Egenskaper

Egenskap Typ Beskrivning
sha1 Sträng Hashtaggen Sha1 för filinnehållet
sha256 Sträng Sha256-hash för filinnehållet
globalprevalence Nullbar long Filarysen i hela organisationen
globalFirstObserved DateTimeOffset Första gången filen observerades
globalLastObserved DateTimeOffset Senaste gången filen observerades
storlek Nullbar long Storlek på filen
fileType Sträng Typ av fil
isPeFile Boolesk true om filen är bärbar körbar (t.ex. "DLL", "EXE" osv.)
filePublisher Sträng Filutgivare
fileProductName Sträng Produktnamn
undertecknare Sträng Fil signerare
utfärdare Sträng Filutfärdare
signerHash Sträng Hash-kod för signeringscertifikatet
isValidCertificate Boolesk Signeringscertifikat har verifierats av Microsoft Defender för Endpoint-agenten
determinationType Sträng Avgöra vilken typ av fil som ska avgöras
determinationValue Sträng Determination value

Json-representation

{
    "sha1": "4388963aaa83afe2042a46a3c017ad50bdcdafb3",
    "sha256": "413c58c8267d2c8648d8f6384bacc2ae9c929b2b96578b6860b5087cd1bd6462",
    "globalPrevalence": 180022,
    "globalFirstObserved": "2017-09-19T03:51:27.6785431Z",
    "globalLastObserved": "2020-01-06T03:59:21.3229314Z",
    "size": 22139496,
    "fileType": "APP",
    "isPeFile": true,
    "filePublisher": "CHENGDU YIWO Tech Development Co., Ltd.",
    "fileProductName": "EaseUS MobiSaver for Android",
    "signer": "CHENGDU YIWO Tech Development Co., Ltd.",
    "issuer": "VeriSign Class 3 Code Signing 2010 CA",
    "signerHash": "6c3245d4a9bc0244d99dff27af259cbbae2e2d16",
    "isValidCertificate": false,
    "determinationType": "Pua",
    "determinationValue": "PUA:Win32/FusionCore"
}