共用方式為


Intune 數據平臺

適用於:Microsoft Intune

本文將探討 Intune 數據平臺中支持的屬性。 您可以透過單一裝置的裝置查詢、多個裝置的清查和裝置查詢來存取 Intune 資料平臺。

此頁面中 (實體) 的每個數據表都會列出支援的查詢類型。

BiosInfo

描述:提供基本 BIOS 資訊。

支援的平臺:Windows

支援:隨選單一裝置查詢、清查。

屬性 類型 描述
製造商 字串 (長度上限為 256 個字元) 此軟體項目的製造商。
ReleaseDateTime DateTime (UTC) BIOS 發行日期
SerialNumber 字串 (長度上限為 256 個字元) 指派此軟體項目的序號。
SmBiosVersion 字串 (長度上限為 256 個字元) SMBIOS 所報告的 BIOS 版本。

認證

描述:安裝在 Keychains/ca-bundles 中的證書頒發機構單位。 只會傳回電腦的憑證。

支援的平臺:Windows

支援:隨選單一裝置查詢。

屬性 類型 描述
SubjectName 字串 憑證辨別名稱
發行者 字串 憑證簽發者辨別名稱
CommonName 字串 憑證 CommonName
IsCa bool 如果 CA 為 1:true (憑證為授權單位) 否則為 0
SelfSigned bool 1 表示自我簽署,否則為 0
ValidFromDateTime datetime (UTC) 有效日期的下限
ValidToDateTime datetime (UTC) 憑證到期數據
SigningAlgorithm 字串 (長度上限為 256 個字元) 使用的簽署演算法
KeyAlgorithm 字串 (長度上限為 256 個字元) 使用的金鑰演演算法
KeyStrength long 用於 RSA/DSA 或曲線名稱的金鑰大小
KeyUsage 字串 (長度上限為 256 個字元) 憑證金鑰使用方式和擴充金鑰使用方式
SerialNumber 字串 (長度上限為 256 個字元) 憑證序號
StoreLocation 字串 (長度上限為 256 個字元) 證書系統存放區位置
StoreName 字串 (長度上限為 256 個字元) 證書系統存放區

CPU

描述:擷取電腦上的 CPU 硬體資訊。

支援的平臺:Windows

支援:隨選單一裝置查詢、清查。

屬性 類型 描述
ProcessorId 字串 (長度上限為 256 個字元) CPU 的 DeviceID。
Model 字串 (長度上限為 256 個字元) CPU 的模型。
製造商 字串 (長度上限為 256 個字元) CPU 的製造商。
ProcessorType 字串 處理器類型,例如 Central、Math 或 Video。
架構 字串 (長度上限為 20 個字元) 平臺所使用的處理器架構。
CpuStatus 字串 (最多 256 個長度 256 個字元) CPU 的目前作業狀態。
CoreCount long CPU 的核心數目。
LogicalProcessorCount long CPU 的邏輯處理器數目。
AddressWidth long CPU 位址總線的寬度。
CurrentClockSpeed long CPU 目前的頻率。
MaxClockSpeed long CPU 的最大可能頻率。
SocketDesignation 字串 (長度上限為 256 個字元) 指定 CPU 面板上指派的套接字。
可用性 字串 (長度上限為 256 個字元) CPU 的可用性和狀態。

DiskDrive

描述:擷取系統實體磁碟的基本資訊。

支援的平臺:Windows

支援:隨選單一裝置查詢、清查。

屬性 類型 描述
DriveId 字串 (長度上限為 256 個字元) 系統上磁碟驅動器的唯一標識符。
PartitionCount long 磁碟上偵測到的數據分割數目。
DriveIndex long 磁碟的實體磁碟驅動器編號。
InterfaceType 字串 (長度上限為 256 個字元) 磁碟的介面類型。
PnpDeviceId 字串 (最多 256 個長度 256 個字元) 系統上磁碟驅動器的唯一標識符。
SizeBytes long 磁碟的大小。
製造商 字串 (長度上限為 256 個字元) 磁碟的製造商。
Model 字串 (長度上限為 256 個字元) 硬碟模型。
DiskName 字串 (長度上限為 256 個字元) 磁碟對象的標籤。
SerialNumber 字串 (長度上限為 256 個字元) 磁碟的序號。
描述 字串 (長度上限為 256 個字元) OS 對磁碟的描述。

EncryptableVolume

描述:擷取計算機的可加密磁碟區狀態。

支援的平臺:Windows

支援:隨選單一裝置查詢、清查。

屬性 類型 描述
VolumeId 字串 (長度上限為 256 個字元) 加密磁碟區的標識碼。
WindowsDriveLetter 字串 (長度上限為 5 個字元) 加密磁碟驅動器的驅動器號。
PersistentVolumeId 字串 (長度上限為 38 個字元) 這是 Guid 磁碟驅動器的持續標識碼。
ProtectionStatus 字串 (長度上限為 256 個字元) 磁碟驅動器的 BitLocker 保護狀態。
EncryptionMethod 字串 (256) 裝置的加密類型。
EncryptionPercentage long (從 0 到 100 的整數) 加密的磁碟驅動器百分比。
鎖定 bool Windows 磁碟驅動器的輔助功能狀態。

FileInfo

描述:清單 傳遞之目錄下所傳遞檔案的所有檔案資訊。

支援的平臺:Windows

支援:隨選單一裝置查詢。

注意事項

這是參數化實體,您必須在其中傳入您要查詢之檔案的路徑。 例如,傳入 FileInfo('c:\windows\system32\drivers\etc\hosts') | take 10。 如果傳遞目錄,則會傳回目錄和子目錄中檔案的資訊。

屬性 類型 描述
路徑 字串 (最大長度 260 個字元) 絕對檔案路徑
Directory 字串 (最大長度 4096 個字元) 檔案 () 的目錄
FileName 字串 (最大長度 260 個字元) 檔案路徑的 Namxxe 部分
SizeBytes long 檔案大小,以位元組為單位
LastAccessDateTime datetime (UTC) 上次存取時間
LastModifiedDateTime datetime (UTC) 上次修改時間
LastStatusChangeDateTime datetime (UTC) 上次狀態變更時間
CreatedDateTime datetime (UTC) (b) irth 或 (cr) 餐時間
屬性 字串 檔案屬性字串。 看: https://ss64.com/nt/attrib.html
FileVersion 字串 (長度上限為 256 個字元) 檔案版本
ProductVersion 字串 (長度上限為 256 個字元) 檔案產品版本
ProductName 字串 (長度上限為 256 個字元) 檔產品名稱
OriginalName 字串 (長度上限為 256 個字元) (可執行檔僅) 原始檔名

LocalGroup

描述:清單 本機使用者群組。

支援的平臺:Windows

支援:隨選單一裝置查詢。

屬性 類型 描述
GroupId long,結果應該 (>=0) 群組標識碼
GroupName 字串 (長度上限為 256 個字元) 群組名稱
WindowsSid 字串 (長度上限為 256 個字元) Windows 上的群組 sid

LocalUserAccount

描述:清單 本機用戶帳戶。

支援的平臺:Windows

支援:隨選單一裝置查詢。

屬性 類型 描述
UserId long,結果應該 (>=0) 使用者識別碼
使用者名稱 字串 (長度上限為 256 個字元) 使用者名稱
UserDescription 字串 (長度上限為 256 個字元) 選擇性的使用者描述
HomeDirectory 字串 (長度上限為 4096 個字元) 使用者的主目錄
WindowsSid 字串 (長度上限為 256 個字元) Windows Sid

LogicalDrive

描述:系統上邏輯磁碟驅動器的詳細數據。 邏輯磁碟驅動器通常代表單一分割區。

支援的平臺:Windows

支援:隨選單一裝置查詢、清查。

屬性 類型 描述
DriveIdentifier 字串 (長度上限為 5 個字元) 磁碟驅動器標識碼,通常是磁碟驅動器名稱。 例如,『C:』。
DriveType 字串 (最大長度 100 個字元) 磁碟驅動器類型,例如本機磁碟或移除磁碟
DiskDescription 字串 (長度上限為 256 個字元) 磁碟驅動器的正式描述。 例如,「邏輯固定磁碟」、「CD-ROM 磁碟」。
FreeSpaceBytes long,結果應該 (>=0) 故障) 時磁碟驅動器 (-1 的可用空間量,以位元組為單位。
DiskSizeBytes long,結果應該 (>=0) 故障) 時磁碟驅動器 (-1 的總空間量,以位元組為單位。
FileSystem 字串 (長度上限為 256 個字元) 磁碟驅動器的檔案系統。

MemoryInfo

描述:記憶體資訊。

支援的平臺:Windows

支援:隨選單一裝置查詢、清查。 請注意,只有單一裝置隨選查詢才支援 PhysicalMemoryFreeBytes 和 VirtualMemoryFreeBytes 屬性。

屬性 類型 描述
PhysicalMemoryTotalBytes Long,結果應該 (>=0) 操作系統可用的物理記憶體總數。 此值不一定會指出實際的物理記憶體數量,但會向操作系統回報其可用的內容。
PhysicalMemoryFreeBytes LongResult 應該 (>=0) 目前未使用且可用的物理記憶體位元組數目。
VirtualMemoryTotalBytes Long,結果應該 (>=0) 虛擬記憶體的位元組數目。
VirtualMemoryFreeBytes Long,結果應該 (>=0) 目前未使用且可用的虛擬記憶體位元組數目。

OsVersion

描述:包含作業系統名稱和版本的單一數據列。

支援的平臺:Windows

支援:隨選單一裝置查詢、清查。

屬性 類型 描述
OsName 字串 (長度上限為 256 個字元) 散發套件或產品名稱
OsVersion 字串 (最大長度 40 個字元) 美化,適用於簡報,操作系統版本
MajorVersion Long 主要發行版
MinorVersion Long 次要版本
PatchVersion long 選擇性修補程式版本
BuildVersion 字串 選擇性組建特定或變體字串
架構 字串 (長度上限為 256 個字元) OS 架構
InstallDateTime datetime (UTC) OS 的安裝日期時間。

程序

描述:主機系統上所有執行中的進程。

支援的平臺:Windows

支援:隨選單一裝置查詢。

屬性 類型 描述
ProcessId long 進程標識碼
ProcessName 字串 (最多 260 個字元) 進程的名稱
路徑 字串 (最多 4096 個字元) 執行二進位檔的路徑
CommandLine 字串 (最多 4096 個字元) 完整自變數
CurrentWorkingDirectory 字串 (最多 256 個字元) 處理目前的工作目錄
WorkingSetSizeBytes long 進程所使用的私人記憶體位元組
TotalSizeBytes long 虛擬記憶體大小總計
DiskBytesRead long 從磁碟讀取的位元元組數
DiskBytesWritten long 寫入磁碟的位元組
ParentProcessId long 處理父系的 PID
優先順序 long 處理良好的層級 (-20 到 20,預設 0)
UserTimeMilliseconds long 以毫秒為單位的CPU時間耗用用戶空間
SystemTimeMilliseconds long 內核空間所花費的CPU時間,以毫秒為單位
StartDateTime Datetime (UTC) 必須將此值轉換成 datetime 以 UTC 處理開始日期時間
ElapsedTimeMilliseconds long 此程式已執行的經過時間,以秒為單位。
ProcessorTimePercent long 傳回此進程的所有線程使用處理器以 100 奈秒刻度執行指示的經過時間。
ThreadCount long 進程使用的線程數目
HandleCount long 進程已開啟的句柄總數。 此數位是進程中每個線程目前開啟的句柄總和。
WindowsUserAccount 字串 進程的擁有者
OnDisk boolNullable<System.Boolean> 進程路徑存在是=1,否=0,未知=-1

SystemEnclosure

描述:顯示底座及其安全性狀態的相關信息。

支援的平臺:Windows

支援:隨選單一裝置查詢、清查。

屬性 類型 描述
SerialNumber 字串 (最多 64 個字元) 底座的序號。
AudbleAlarmEquipped bool 如果為 TRUE,則框架會配備可聽聽的警示。
BreachDescription 字串 (最多 256 個字元) 如有提供,請提供偵測到之安全性缺口的更詳細描述。
ChassisTypes Array[string] 以逗號分隔的底座類型清單,例如桌面電腦或膝上型電腦。
ExtendedDescription 字串 (最多 256 個字元) 如果可以的話,則為底座的延伸描述。
LockEquipped bool 如果為 TRUE,則框架會配備鎖定。
製造商 字串 (最多 256 個字元) 底座的製造商。
Model 字串 (最多 256 個字元) 底座的模型。
SecurityBreach 字串 (最多 256 個字元) 底座的實體狀態,例如缺口成功、嘗試缺口等。
SmBiosAssetTag 字串 (最多 120 個字元) 底座的指派資產標記編號。
SKU 字串 (最多 64 個字元) 如果有的話,則為庫存單位編號。
狀態 字串 (256 個字元) 如果有的話,會提供各種操作或非作業狀態,例如OK、Degraded和Pred Fail。
VisibleAlarmEquipped bool 如果為TRUE,則框架會配備視覺警示。

SystemInfo

描述:裝置的系統資訊。

支援的平臺:Windows

支援:隨選單一裝置查詢。

屬性 類型 描述
FqdnHostname 字串 (上限為 256) 包含網域的網路主機名
Uuid 字串 (最多 36 個字元) 系統提供的唯一標識碼
ComputerName 字串 (最多 256 個字元) 易記電腦名稱 (選擇性)
PhysicalProcessorCount Long 實體處理器的數目
ProcessorArchitecture 字串 (40 個字元) CPU 類型
HardwareManufacturer 字串 (最多 256 個字元) 硬體廠商
HardwareModel 字串 (最多 256 個字元) 硬體模型

Tpm

描述:提供裝置的 TPM 相關信息。

支援的平臺:Windows

支援:隨選單一裝置查詢、清查。

屬性 類型 描述
啟動 bool TPM 已啟用
Enabled bool TPM 已啟用
擁有 bool TPM 是擁有的
製造商 字串 (最多 256 個字元) TPM 製造商名稱
ManufacturerVersion 字串 (最多 256 個字元) TPM 版本
ManufacturerId long TPM 製造商標識碼
ProductName 字串 (最多 256 個字元) TPM 的產品名稱
PhysicalPresenceVersion 字串 (最多 256 個字元) 實體目前狀態介面的版本
SpecVersion 字串 (最多 256 個字元) TPM 支援的受信任運算群組規格

WindowsAppCrashEvent

描述:在 Windows 事件記錄檔中提供應用程式當機資訊應用程式回溯時間。

支援的平臺:Windows

支援:隨選單一裝置查詢。

ReportId (鍵) 字串 (最多 256 個字元) 應用程式損毀的報告標識碼
AppPath 字串 (最多 256 個字元) 應用程式路徑
AppName 字串 (最多 256 個字元) 應用程式檔名
AppVersion 字串 (最多 40 個字元) 應用程式版本
LoggedDateTime datetime (UTC) 發生事件的系統 UTC 時間
WindowsUserAccount 字串 (最多 256 個字元) 與此應用程式損毀相關聯的用戶帳戶

WindowsDriver

描述:使用中 Windows 設備驅動器的詳細數據。 這不會顯示已安裝但未使用的驅動程式。

支援的平臺:Windows

支援:隨選單一裝置查詢。

屬性 類型 描述
DriverDeviceId (金鑰) 字串 (最多 256 個字元) 裝置標識碼
FriendlyName 字串 (最多 256 個字元) 例如「Microsoft裝置關聯根列舉值」
DriverDescription 字串 (最多 256 個字元) 驅動程式描述
DriverVersion 字串 (最多 20 個字元) 驅動程式版本
InfName 字串 (最多 260 個字元) 相關聯的 inf 檔案
類別 字串 (最多 256 個字元) 裝置/驅動程式類別名稱
ProviderName 字串 (最多 256 個字元) 驅動程式提供者
製造商 字串 (最多 256 個字元) 裝置製造商
(Windows) 的 BuildDateWin32_PnPSignedDriver 類別 |Microsoft Learn datetime (UTC) 驅動程式日期
簽署 bool 驅動程式是否已簽署

WindowsEvent

描述:取得指定記錄檔名稱中的 Windows 事件記錄檔,並回頭查看時間。

支援的平臺:Windows

支援:隨選單一裝置查詢。

注意事項

建構查詢時,您必須指定記錄檔名稱並回頭查看時間,例如: WindowsEvent(Application, 1d) | take 1

屬性 類型 描述
LogName 字串 (最多 256 個字元) 記錄檔的名稱
EventId long 事件標識碼
層級 字串字串 (最多 30 個字元) 層級顯示名稱
可能的值:CRITICAL_ERROR,ERROR,WARNING,INFORMATION,VERBOSE
LoggedDateTime datetime (UTC) 發生事件的系統 UTC 時間
郵件 字串 (最多 32766 個字元) 事件訊息
ProviderName 字串 (最多 256 個字元) 事件的提供者名稱
WindowsUserAccount 字串 (上限為 256) 與此事件相關聯的用戶帳戶

WindowsQfe

描述:裝置上安全性修補程式的相關信息。

支援的平臺:Windows

支援:隨選單一裝置查詢、清查。

屬性 類型 描述
HotFixId (鍵) 字串 (最多 256 個字元) 與特定更新相關聯的唯一標識符。
ComputerName 字串 (最多 256 個字元) 安裝修補程式的計算機名稱。
標題 字串 (最多 256 個字元) 對象的簡短文字描述。
QfeDescription 字串 (最多 256 個字元) 物件的文字描述。
FixComments 字串 (最多 256 個字元) 更多有關 Qfe 的批注。
InstalledByUserAccount 字串 (最多 256 個字元) 安裝更新的用戶帳戶。 如果這個值未知,則 屬性是空的。
InstalledDate datetime (UTC) 安裝更新的日期。 如果這個值未知,則 屬性是空的。

WindowsRegistry

描述:在傳遞的登錄機碼下 清單 登錄。

支援的平臺:Windows

支援:隨選單一裝置查詢。

注意事項

您必須傳入您嘗試查詢的登錄機碼。 例如,WindowsRegistry('HKEY_LOCAL_MACHINE\\ServiceLastKnownStatus')

屬性 類型 描述
RegistryKey 字串 (最多 16638 個字元) 值的完整路徑
ValueName 字串 (最多 16383 個字元) 登錄值項目的名稱
ValueType 字串 (最多 255) 登錄值的類型,如果 item 是子機碼,則為 'subkey'
ValueData 字串 (大小上限為 1 MB) 登錄值的數據內容

WindowsService

描述:清單 所有已安裝的 Windows 服務及其相關數據。

支援的平臺:Windows

支援:隨選單一裝置查詢。

屬性 類型 描述
ServiceName 字串 (最多 256 個字元) 服務名稱
ServiceType 字串 (最多 40) Win32_Service 類別 - Win32 應用程式 |Microsoft Learn 服務類型,例如:OWN_PROCESS、SHARE_PROCESS或互動式
DisplayName 字串 (最多 256 個字元) 服務顯示名稱
狀態 字串 (最多 40 個字元) 服務 目前狀態,例如STOPPED、START_PENDING、STOP_PENDING、RUNNING、CONTINUE_PENDING、PAUSE_PENDING、PAUSED
ProcessId long 服務的進程標識碼
StartMode 字串 (最多 40 個字元) 服務開始類型:BOOT_START、SYSTEM_START、AUTO_START、DEMAND_START、DISABLED
ExitCode long 服務用來報告啟動或停止時所發生錯誤的錯誤碼
ServiceSpecific ExitCode long 服務啟動或停止時發生錯誤時,服務傳回的服務特定錯誤碼
路徑 字串 (最多 4096 個字元) 服務可執行文件的路徑
ModulePath 字串 (最多 4096 個字元) ServiceDll 的路徑
ServiceDescription 字串 (最多 256 個字元) 服務描述
WindowsUserAccount 字串 (最多 256 個字元) 服務程式在執行時所登入的帳戶名稱。 此名稱的格式可以是 Domain\UserName

電池

描述:提供電池和電池健康情況的詳細數據。

支援的功能:清查

支援的平臺:Windows

屬性 類型 描述
CycleCount Long 電池經過完整充電和充電的次數。 可用來評估電池狀態
DesignCapacity 長 (毫瓦時數) 新電池的理論容量。
FullChargedCapacity 長 (毫瓦時數) 電池的完整充電容量。
InstanceName 字串 用來識別電池實例的名稱。
製造商 字串 電池製造商。
Model 字串 電池的顯示名稱。
SerialNumber 字串 製造商指派的電池序號。

NetworkAdapter

描述:提供基本的網路適配器資訊。

支援的功能:清查

支援的平臺:Windows

屬性 類型 描述
識別碼 字串 系統上其他裝置的適配卡唯一標識符。
製造商 字串 網路適配器製造商的名稱。
類型 字串 使用中的網路媒體。

注意事項

清查只會報告每個裝置最多 20 個網路適配器。

Time

描述:提供基本時間資訊。

支援的功能:清查

支援的平臺:Windows

屬性 類型 描述
TimeZone 字串 描述裝置的時區。

VideoController

描述:提供視訊控制器和圖形資訊。

支援的功能:清查

支援的平臺:Windows

屬性 類型 描述
AdapterDacType 字串 DAC) 晶片 (數位對模擬轉換器的名稱或識別碼。 這個屬性的字元集是英數位元。
AdapterRam Long 視訊適配卡的記憶體大小。
CurrentScanMode 字串 目前的掃描模式。
GraphicsModel 字串 提供圖形卡片的製造商和型號資訊。
識別碼 字串 此視訊控制器的計算機系統) (唯一標識符。
VideoModeDescription 字串 視訊控制器目前的解析度、色彩和掃描模式設定。