Intune 數據平臺
適用於:Microsoft Intune
本文將探討 Intune Data Platform 中支持的屬性。 您可以透過單一裝置的裝置查詢、多個裝置的清查和裝置查詢來存取 Intune 資料平臺。
此頁面中 (實體) 的每個數據表都會列出支援的查詢類型。
BiosInfo
描述:提供基本 BIOS 資訊。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置、清查。
屬性 | 類型 | 描述 |
---|---|---|
製造商 | 字串 (長度上限為 256 個字元) | 此軟體項目的製造商。 |
ReleaseDateTime | DateTime (UTC) | BIOS 發行日期 |
SerialNumber | 字串 (長度上限為 256 個字元) | 指派此軟體項目的序號。 |
SmBiosVersion | 字串 (長度上限為 256 個字元) | SMBIOS 所報告的 BIOS 版本。 |
認證
描述:安裝在 Keychains/ca-bundles 中的證書頒發機構單位。 只會傳回電腦的憑證。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置。
屬性 | 類型 | 描述 |
---|---|---|
SubjectName | 字串 | 憑證辨別名稱 |
發行者 | 字串 | 憑證簽發者辨別名稱 |
CommonName | 字串 | 憑證 CommonName |
IsCa | bool | 如果 CA 為 1:true (憑證為授權單位) 否則為 0 |
SelfSigned | bool | 1 表示自我簽署,否則為 0 |
ValidFromDateTime | datetime (UTC) | 有效日期的下限 |
ValidToDateTime | datetime (UTC) | 憑證到期數據 |
SigningAlgorithm | 字串 (長度上限為 256 個字元) | 使用的簽署演算法 |
KeyAlgorithm | 字串 (長度上限為 256 個字元) | 使用的金鑰演演算法 |
KeyStrength | long | 用於 RSA/DSA 或曲線名稱的金鑰大小 |
KeyUsage | 字串 (長度上限為 256 個字元) | 憑證金鑰使用方式和擴充金鑰使用方式 |
SerialNumber | 字串 (長度上限為 256 個字元) | 憑證序號 |
StoreLocation | 字串 (長度上限為 256 個字元) | 證書系統存放區位置 |
StoreName | 字串 (長度上限為 256 個字元) | 證書系統存放區 |
CPU
描述:擷取電腦上的 CPU 硬體資訊。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置、清查。
屬性 | 類型 | 描述 |
---|---|---|
ProcessorId | 字串 (長度上限為 256 個字元) | CPU 的 DeviceID。 |
Model | 字串 (長度上限為 256 個字元) | CPU 的模型。 |
製造商 | 字串 (長度上限為 256 個字元) | CPU 的製造商。 |
ProcessorType | 字串 | 處理器類型,例如 Central、Math 或 Video。 |
架構 | 字串 (長度上限為 20 個字元) | 平臺所使用的處理器架構。 |
CpuStatus | 字串 (最多 256 個長度 256 個字元) | CPU 的目前作業狀態。 |
CoreCount | long | CPU 的核心數目。 |
LogicalProcessorCount | long | CPU 的邏輯處理器數目。 |
AddressWidth | long | CPU 位址總線的寬度。 |
CurrentClockSpeed | long | CPU 目前的頻率。 |
MaxClockSpeed | long | CPU 的最大可能頻率。 |
SocketDesignation | 字串 (長度上限為 256 個字元) | 指定 CPU 面板上指派的套接字。 |
可用性 | 字串 (長度上限為 256 個字元) | CPU 的可用性和狀態。 |
DiskDrive
描述:擷取系統實體磁碟的基本資訊。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置、清查。
屬性 | 類型 | 描述 |
---|---|---|
DriveId | 字串 (長度上限為 256 個字元) | 系統上磁碟驅動器的唯一標識符。 |
PartitionCount | long | 磁碟上偵測到的數據分割數目。 |
DriveIndex | long | 磁碟的實體磁碟驅動器編號。 |
InterfaceType | 字串 (長度上限為 256 個字元) | 磁碟的介面類型。 |
PnpDeviceId | 字串 (最多 256 個長度 256 個字元) | 系統上磁碟驅動器的唯一標識符。 |
SizeBytes | long | 磁碟的大小。 |
製造商 | 字串 (長度上限為 256 個字元) | 磁碟的製造商。 |
Model | 字串 (長度上限為 256 個字元) | 硬碟模型。 |
DiskName | 字串 (長度上限為 256 個字元) | 磁碟對象的標籤。 |
SerialNumber | 字串 (長度上限為 256 個字元) | 磁碟的序號。 |
描述 | 字串 (長度上限為 256 個字元) | OS 對磁碟的描述。 |
EncryptableVolume
描述:擷取計算機的可加密磁碟區狀態。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置、清查。
屬性 | 類型 | 描述 |
---|---|---|
VolumeId | 字串 (長度上限為 256 個字元) | 加密磁碟區的標識碼。 |
WindowsDriveLetter | 字串 (長度上限為 5 個字元) | 加密磁碟驅動器的驅動器號。 |
PersistentVolumeId | 字串 (長度上限為 38 個字元) 這是 Guid | 磁碟驅動器的持續標識碼。 |
ProtectionStatus | 字串 (長度上限為 256 個字元) | 磁碟驅動器的 BitLocker 保護狀態。 |
EncryptionMethod | 字串 (256) | 裝置的加密類型。 |
EncryptionPercentage | long (從 0 到 100 的整數) | 加密的磁碟驅動器百分比。 |
鎖定 | bool | Windows 磁碟驅動器的輔助功能狀態。 |
FileInfo
描述:清單 傳遞之目錄下所傳遞檔案的所有檔案資訊。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置。
注意事項
這是參數化實體,您必須在其中傳入您要查詢之檔案的路徑。 例如,傳入 FileInfo('c:\windows\system32\drivers\etc\hosts') | take 10
。 如果傳遞目錄,則會傳回目錄和子目錄中檔案的資訊。
屬性 | 類型 | 描述 |
---|---|---|
路徑 | 字串 (最大長度 260 個字元) | 絕對檔案路徑 |
Directory | 字串 (最大長度 4096 個字元) | 檔案 () 的目錄 |
FileName | 字串 (最大長度 260 個字元) | 檔案路徑的 Namxxe 部分 |
SizeBytes | long | 檔案大小,以位元組為單位 |
LastAccessDateTime | datetime (UTC) | 上次存取時間 |
LastModifiedDateTime | datetime (UTC) | 上次修改時間 |
LastStatusChangeDateTime | datetime (UTC) | 上次狀態變更時間 |
CreatedDateTime | datetime (UTC) | (b) irth 或 (cr) 餐時間 |
屬性 | 字串 | 檔案屬性字串。 看: https://ss64.com/nt/attrib.html |
FileVersion | 字串 (長度上限為 256 個字元) | 檔案版本 |
ProductVersion | 字串 (長度上限為 256 個字元) | 檔案產品版本 |
ProductName | 字串 (長度上限為 256 個字元) | 檔產品名稱 |
OriginalName | 字串 (長度上限為 256 個字元) | (可執行檔僅) 原始檔名 |
LocalGroup
描述:清單 本機使用者群組。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置。
屬性 | 類型 | 描述 |
---|---|---|
GroupId | long,結果應該 (>=0) | 群組標識碼 |
GroupName | 字串 (長度上限為 256 個字元) | 群組名稱 |
WindowsSid | 字串 (長度上限為 256 個字元) | Windows 上的群組 sid |
LocalUserAccount
描述:清單 本機用戶帳戶。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置。
屬性 | 類型 | 描述 |
---|---|---|
UserId | long,結果應該 (>=0) | 使用者識別碼 |
使用者名稱 | 字串 (長度上限為 256 個字元) | 使用者名稱 |
UserDescription | 字串 (長度上限為 256 個字元) | 選擇性的使用者描述 |
HomeDirectory | 字串 (長度上限為 4096 個字元) | 使用者的主目錄 |
WindowsSid | 字串 (長度上限為 256 個字元) | Windows Sid |
LogicalDrive
描述:系統上邏輯磁碟驅動器的詳細數據。 邏輯磁碟驅動器通常代表單一分割區。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置、清查。
屬性 | 類型 | 描述 |
---|---|---|
DriveIdentifier | 字串 (長度上限為 5 個字元) | 磁碟驅動器標識碼,通常是磁碟驅動器名稱。 例如,『C:』。 |
DriveType | 字串 (最大長度 100 個字元) | 磁碟驅動器類型,例如本機磁碟或移除磁碟 |
DiskDescription | 字串 (長度上限為 256 個字元) | 磁碟驅動器的正式描述。 例如,「邏輯固定磁碟」、「CD-ROM 磁碟」。 |
FreeSpaceBytes | long,結果應該 (>=0) | 故障) 時磁碟驅動器 (-1 的可用空間量,以位元組為單位。 |
DiskSizeBytes | long,結果應該 (>=0) | 故障) 時磁碟驅動器 (-1 的總空間量,以位元組為單位。 |
FileSystem | 字串 (長度上限為 256 個字元) | 磁碟驅動器的檔案系統。 |
MemoryInfo
描述:記憶體資訊。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置、清查。 請注意,只有裝置查詢、單一裝置隨選才支援 PhysicalMemoryFreeBytes 和 VirtualMemoryFreeBytes 屬性。
屬性 | 類型 | 描述 |
---|---|---|
PhysicalMemoryTotalBytes | Long,結果應該 (>=0) | 操作系統可用的物理記憶體總數。 此值不一定會指出實際的物理記憶體數量,但會向操作系統回報其可用的內容。 |
PhysicalMemoryFreeBytes | LongResult 應該 (>=0) | 目前未使用且可用的物理記憶體位元組數目。 |
VirtualMemoryTotalBytes | Long,結果應該 (>=0) | 虛擬記憶體的位元組數目。 |
VirtualMemoryFreeBytes | Long,結果應該 (>=0) | 目前未使用且可用的虛擬記憶體位元組數目。 |
OsVersion
描述:包含作業系統名稱和版本的單一數據列。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置、清查。
屬性 | 類型 | 描述 |
---|---|---|
OsName | 字串 (長度上限為 256 個字元) | 散發套件或產品名稱 |
OsVersion | 字串 (最大長度 40 個字元) | 美化,適用於簡報,操作系統版本 |
MajorVersion | Long | 主要發行版 |
MinorVersion | Long | 次要版本 |
PatchVersion | long | 選擇性修補程式版本 |
BuildVersion | 字串 | 選擇性組建特定或變體字串 |
架構 | 字串 (長度上限為 256 個字元) | OS 架構 |
InstallDateTime | datetime (UTC) | OS 的安裝日期時間。 |
程序
描述:主機系統上所有執行中的進程。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置。
屬性 | 類型 | 描述 |
---|---|---|
ProcessId | long | 進程標識碼 |
ProcessName | 字串 (最多 260 個字元) | 進程的名稱 |
路徑 | 字串 (最多 4096 個字元) | 執行二進位檔的路徑 |
CommandLine | 字串 (最多 4096 個字元) | 完整自變數 |
CurrentWorkingDirectory | 字串 (最多 256 個字元) | 處理目前的工作目錄 |
WorkingSetSizeBytes | long | 進程所使用的私人記憶體位元組 |
TotalSizeBytes | long | 虛擬記憶體大小總計 |
DiskBytesRead | long | 從磁碟讀取的位元元組數 |
DiskBytesWritten | long | 寫入磁碟的位元組 |
ParentProcessId | long | 處理父系的 PID |
優先順序 | long | 處理良好的層級 (-20 到 20,預設 0) |
UserTimeMilliseconds | long | 以毫秒為單位的CPU時間耗用用戶空間 |
SystemTimeMilliseconds | long | 內核空間所花費的CPU時間,以毫秒為單位 |
StartDateTime | Datetime (UTC) 必須將此值轉換成 datetime | 以 UTC 處理開始日期時間 |
ElapsedTimeMilliseconds | long | 此程式已執行的經過時間,以秒為單位。 |
ProcessorTimePercent | long | 傳回此進程的所有線程使用處理器以 100 奈秒刻度執行指示的經過時間。 |
ThreadCount | long | 進程使用的線程數目 |
HandleCount | long | 進程已開啟的句柄總數。 此數位是進程中每個線程目前開啟的句柄總和。 |
WindowsUserAccount | 字串 | 進程的擁有者 |
OnDisk | boolNullable<System.Boolean> | 進程路徑存在是=1,否=0,未知=-1 |
SystemEnclosure
描述:顯示底座及其安全性狀態的相關信息。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置、清查。
屬性 | 類型 | 描述 |
---|---|---|
SerialNumber | 字串 (最多 64 個字元) | 底座的序號。 |
AudbleAlarmEquipped | bool | 如果為 TRUE,則框架會配備可聽聽的警示。 |
BreachDescription | 字串 (最多 256 個字元) | 如有提供,請提供偵測到之安全性缺口的更詳細描述。 |
ChassisTypes | Array[string] | 以逗號分隔的底座類型清單,例如桌面電腦或膝上型電腦。 |
ExtendedDescription | 字串 (最多 256 個字元) | 如果可以的話,則為底座的延伸描述。 |
LockEquipped | bool | 如果為 TRUE,則框架會配備鎖定。 |
製造商 | 字串 (最多 256 個字元) | 底座的製造商。 |
Model | 字串 (最多 256 個字元) | 底座的模型。 |
SecurityBreach | 字串 (最多 256 個字元) | 底座的實體狀態,例如缺口成功、嘗試缺口等。 |
SmBiosAssetTag | 字串 (最多 120 個字元) | 底座的指派資產標記編號。 |
SKU | 字串 (最多 64 個字元) | 如果有的話,則為庫存單位編號。 |
狀態 | 字串 (256 個字元) | 如果有的話,會提供各種操作或非作業狀態,例如OK、Degraded和Pred Fail。 |
VisibleAlarmEquipped | bool | 如果為TRUE,則框架會配備視覺警示。 |
SystemInfo
描述:裝置的系統資訊。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置。
屬性 | 類型 | 描述 |
---|---|---|
FqdnHostname | 字串 (上限為 256) | 包含網域的網路主機名 |
Uuid | 字串 (最多 36 個字元) | 系統提供的唯一標識碼 |
ComputerName | 字串 (最多 256 個字元) | 易記電腦名稱 (選擇性) |
PhysicalProcessorCount | Long | 實體處理器的數目 |
ProcessorArchitecture | 字串 (40 個字元) | CPU 類型 |
HardwareManufacturer | 字串 (最多 256 個字元) | 硬體廠商 |
HardwareModel | 字串 (最多 256 個字元) | 硬體模型 |
Tpm
描述:提供裝置的 TPM 相關信息。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置、清查。
屬性 | 類型 | 描述 |
---|---|---|
啟動 | bool | TPM 已啟用 |
Enabled | bool | TPM 已啟用 |
擁有 | bool | TPM 是擁有的 |
製造商 | 字串 (最多 256 個字元) | TPM 製造商名稱 |
ManufacturerVersion | 字串 (最多 256 個字元) | TPM 版本 |
ManufacturerId | long | TPM 製造商標識碼 |
ProductName | 字串 (最多 256 個字元) | TPM 的產品名稱 |
PhysicalPresenceVersion | 字串 (最多 256 個字元) | 實體目前狀態介面的版本 |
SpecVersion | 字串 (最多 256 個字元) | TPM 支援的受信任運算群組規格 |
WindowsAppCrashEvent
描述:在 Windows 事件記錄檔中提供應用程式當機資訊應用程式回溯時間。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置。
ReportId (鍵) | 字串 (最多 256 個字元) | 應用程式損毀的報告標識碼 |
---|---|---|
AppPath | 字串 (最多 256 個字元) | 應用程式路徑 |
AppName | 字串 (最多 256 個字元) | 應用程式檔名 |
AppVersion | 字串 (最多 40 個字元) | 應用程式版本 |
LoggedDateTime | datetime (UTC) | 發生事件的系統 UTC 時間 |
WindowsUserAccount | 字串 (最多 256 個字元) | 與此應用程式損毀相關聯的用戶帳戶 |
WindowsDriver
描述:使用中 Windows 設備驅動器的詳細數據。 這不會顯示已安裝但未使用的驅動程式。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置。
屬性 | 類型 | 描述 |
---|---|---|
DriverDeviceId (金鑰) | 字串 (最多 256 個字元) | 裝置標識碼 |
FriendlyName | 字串 (最多 256 個字元) | 例如「Microsoft裝置關聯根列舉值」 |
DriverDescription | 字串 (最多 256 個字元) | 驅動程式描述 |
DriverVersion | 字串 (最多 20 個字元) | 驅動程式版本 |
InfName | 字串 (最多 260 個字元) | 相關聯的 inf 檔案 |
類別 | 字串 (最多 256 個字元) | 裝置/驅動程式類別名稱 |
ProviderName | 字串 (最多 256 個字元) | 驅動程式提供者 |
製造商 | 字串 (最多 256 個字元) | 裝置製造商 |
(Windows) 的 BuildDateWin32_PnPSignedDriver 類別 |Microsoft Learn | datetime (UTC) | 驅動程式日期 |
簽署 | bool | 驅動程式是否已簽署 |
WindowsEvent
描述:取得指定記錄檔名稱中的 Windows 事件記錄檔,並回頭查看時間。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置。
注意事項
建構查詢時,您必須指定記錄檔名稱並回頭查看時間,例如: WindowsEvent(Application, 1d) | take 1
。
屬性 | 類型 | 描述 |
---|---|---|
LogName | 字串 (最多 256 個字元) | 記錄檔的名稱 |
EventId | long | 事件標識碼 |
層級 | 字串字串 (最多 30 個字元) | 層級顯示名稱 |
可能的值:CRITICAL_ERROR,ERROR,WARNING,INFORMATION,VERBOSE | ||
LoggedDateTime | datetime (UTC) | 發生事件的系統 UTC 時間 |
郵件 | 字串 (最多 32766 個字元) | 事件訊息 |
ProviderName | 字串 (最多 256 個字元) | 事件的提供者名稱 |
WindowsUserAccount | 字串 (上限為 256) | 與此事件相關聯的用戶帳戶 |
WindowsQfe
描述:裝置上安全性修補程式的相關信息。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置、清查。
屬性 | 類型 | 描述 |
---|---|---|
HotFixId (鍵) | 字串 (最多 256 個字元) | 與特定更新相關聯的唯一標識符。 |
ComputerName | 字串 (最多 256 個字元) | 安裝修補程式的計算機名稱。 |
標題 | 字串 (最多 256 個字元) | 對象的簡短文字描述。 |
QfeDescription | 字串 (最多 256 個字元) | 物件的文字描述。 |
FixComments | 字串 (最多 256 個字元) | 更多有關 Qfe 的批注。 |
InstalledByUserAccount | 字串 (最多 256 個字元) | 安裝更新的用戶帳戶。 如果這個值未知,則 屬性是空的。 |
InstalledDate | datetime (UTC) | 安裝更新的日期。 如果這個值未知,則 屬性是空的。 |
WindowsRegistry
描述:在傳遞的登錄機碼下 清單 登錄。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置。
注意事項
您必須傳入您嘗試查詢的登錄機碼。 例如,WindowsRegistry('HKEY_LOCAL_MACHINE\\ServiceLastKnownStatus')
。
屬性 | 類型 | 描述 |
---|---|---|
RegistryKey | 字串 (最多 16638 個字元) | 值的完整路徑 |
ValueName | 字串 (最多 16383 個字元) | 登錄值項目的名稱 |
ValueType | 字串 (最多 255) | 登錄值的類型,如果 item 是子機碼,則為 'subkey' |
ValueData | 字串 (大小上限為 1 MB) | 登錄值的數據內容 |
WindowsService
描述:清單 所有已安裝的 Windows 服務及其相關數據。
支援的平臺:Windows
支援:裝置查詢、隨選單一裝置。
屬性 | 類型 | 描述 |
---|---|---|
ServiceName | 字串 (最多 256 個字元) | 服務名稱 |
ServiceType | 字串 (最多 40) Win32_Service 類別 - Win32 應用程式 |Microsoft Learn | 服務類型,例如:OWN_PROCESS、SHARE_PROCESS或互動式 |
DisplayName | 字串 (最多 256 個字元) | 服務顯示名稱 |
狀態 | 字串 (最多 40 個字元) | 服務 目前狀態,例如STOPPED、START_PENDING、STOP_PENDING、RUNNING、CONTINUE_PENDING、PAUSE_PENDING、PAUSED |
ProcessId | long | 服務的進程標識碼 |
StartMode | 字串 (最多 40 個字元) | 服務開始類型:BOOT_START、SYSTEM_START、AUTO_START、DEMAND_START、DISABLED |
ExitCode | long | 服務用來報告啟動或停止時所發生錯誤的錯誤碼 |
ServiceSpecific ExitCode | long | 服務啟動或停止時發生錯誤時,服務傳回的服務特定錯誤碼 |
路徑 | 字串 (最多 4096 個字元) | 服務可執行文件的路徑 |
ModulePath | 字串 (最多 4096 個字元) | ServiceDll 的路徑 |
ServiceDescription | 字串 (最多 256 個字元) | 服務描述 |
WindowsUserAccount | 字串 (最多 256 個字元) | 服務程式在執行時所登入的帳戶名稱。 此名稱的格式可以是 Domain\UserName |
電池
描述:提供電池和電池健康情況的詳細數據。
支援的功能:清查
支援的平臺:Windows
屬性 | 類型 | 描述 |
---|---|---|
CycleCount | Long | 電池經過完整充電和充電的次數。 可用來評估電池狀態 |
DesignCapacity | 長 (毫瓦時數) | 新電池的理論容量。 |
FullChargedCapacity | 長 (毫瓦時數) | 電池的完整充電容量。 |
InstanceName | 字串 | 用來識別電池實例的名稱。 |
製造商 | 字串 | 電池製造商。 |
Model | 字串 | 電池的顯示名稱。 |
SerialNumber | 字串 | 製造商指派的電池序號。 |
NetworkAdapter
描述:提供基本的網路適配器資訊。
支援的功能:清查
支援的平臺:Windows
屬性 | 類型 | 描述 |
---|---|---|
識別碼 | 字串 | 系統上其他裝置的適配卡唯一標識符。 |
製造商 | 字串 | 網路適配器製造商的名稱。 |
類型 | 字串 | 使用中的網路媒體。 |
注意事項
清查只會報告每個裝置最多 20 個網路適配器。
Time
描述:提供基本時間資訊。
支援的功能:清查
支援的平臺:Windows
屬性 | 類型 | 描述 |
---|---|---|
TimeZone | 字串 | 描述裝置的時區。 |
VideoController
描述:提供視訊控制器和圖形資訊。
支援的功能:清查
支援的平臺:Windows
屬性 | 類型 | 描述 |
---|---|---|
AdapterDacType | 字串 | DAC) 晶片 (數位對模擬轉換器的名稱或識別碼。 這個屬性的字元集是英數位元。 |
AdapterRam | Long | 視訊適配卡的記憶體大小。 |
CurrentScanMode | 字串 | 目前的掃描模式。 |
GraphicsModel | 字串 | 提供圖形卡片的製造商和型號資訊。 |
識別碼 | 字串 | 此視訊控制器的計算機系統) (唯一標識符。 |
VideoModeDescription | 字串 | 視訊控制器目前的解析度、色彩和掃描模式設定。 |