Computer aktualisieren

  • Gilt für:: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business

API-Beschreibung

Updates Eigenschaften eines vorhandenen Computers.

Aktualisierbare Eigenschaften sind: machineTags und deviceValue.

Begrenzungen

  • Sie können Computer aktualisieren, die in der API verfügbar sind.
  • Computer aktualisieren fügt nur Tags an die Tagauflistung an. Wenn Tags vorhanden sind, müssen sie in der Tags-Auflistung im Text enthalten sein.
  • Ratenbeschränkungen für diese API sind 100 Aufrufe pro Minute und 1500 Aufrufe pro Stunde.

Berechtigungen

Beim Abrufen eines Tokens mit Benutzeranmeldeinformationen:

Eine der nachfolgenden Berechtigungen ist erforderlich, um diese API aufrufen zu können. Weitere Informationen, einschließlich der Auswahl von Berechtigungen, finden Sie unter Verwenden Microsoft Defender for Endpoint APIs.

Berechtigungstyp Permission Anzeigename der Berechtigung
Application Machine.ReadWrite.All Lesen und Schreiben von Computerinformationen für alle Computer
Delegiert (Geschäfts-, Schul- oder Unikonto) Machine.ReadWrite Lesen und Schreiben von Computerinformationen

HTTP-Anforderung

PATCH /api/machines/{machineId}

Anforderungsheader

Name Typ Beschreibung
Authorization Zeichenfolge Bearer {token}. Erforderlich.
Content-Type Zeichenfolge application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext die Werte für die relevanten Felder an, die aktualisiert werden sollen.

Vorhandene Eigenschaften, die nicht im Anforderungstext enthalten sind, behalten ihre vorherigen Werte bei oder werden basierend auf Änderungen an anderen Eigenschaftswerten neu berechnet.

Um eine optimale Leistung zu erzielen, sollten Sie keine vorhandenen Werte einschließen, die sich nicht geändert haben.

Eigenschaft Typ Beschreibung
machineTags String collection Satz von Computertags .
deviceValue Nullable Enum Der Wert des Geräts. Mögliche Werte sind: "Normal", "Low" und "High".

Antwort

Bei erfolgreicher Ausführung gibt die Methode 200 OK und die Computerentität im Antworttext mit den aktualisierten Eigenschaften zurück.

Wenn die Sammlung von Computertags im Text keine vorhandenen Computertags enthält, ersetzt alle Tags durch die Tags, die im Anforderungstext bereitgestellt werden.

Wenn der Computer mit der angegebenen ID nicht gefunden wurde: 404 Nicht gefunden.

Beispiel

Anforderung

Hier sehen Sie ein Beispiel für die Anforderung.

PATCH https://api.security.microsoft.com/api/machines/{machineId}

{
    "deviceValue": "Normal",
    "machineTags": [
                     "Demo Device",
                     "Generic User Machine - Attack Source",
                     "Windows 10" "Windows11",
                     "Windows Insider - Fast"
    ]
}
  • Last updated on