Get-ContentMalwareMdoDetailReport
此指令程式只能在雲端式服務中使用。
使用 ContentMalwareMdoDetailReport Cmdlet 檢視 SharePoint、OneDrive 和 Microsoft Teams 安全附件在 適用於 Office 365 的 Microsoft Defender 中的偵測詳細資料。
如需下方<語法>一節中參數集的詳細資訊,請參閱 Exchange Cmdlet 語法。
Syntax
Get-ContentMalwareMdoDetailReport
[-DetectionTechnology <MultiValuedProperty>]
[-EndDate <System.DateTime>]
[-Page <Int32>]
[-PageSize <Int32>]
[-StartDate <System.DateTime>]
[-Workload <MultiValuedProperty>]
[<CommonParameters>]
Description
針對指定的報告期間,Cmdlet 會傳回下列資訊:
- 日期
- 檔案名稱
- 工作負載
- 偵測技術
- 檔案大小
- 上次修改使用者
根據預設,命令會傳回過去 14 天的資料。 過去 30 天的資料可供使用。
您必須已獲指派權限,才能執行此指令程式。 雖然本主題已列出這個指令程式的所有參數,不過,如果某些參數並未包含在指派給您的權限中,您可能就無法存取這些參數。 若要尋找在組織中執行任何 Cmdlet 或參數所需的權限,請參閱 Find the permissions required to run any Exchange cmdlet。
範例
範例 1
Get-ContentMalwareMdoDetailReport -StartDate 1/1/2022 -EndDate 1/4/2022 -DetectionTechnology AtpSafeAttachment
此範例會針對指定的日期範圍,傳回 SharePoint、OneDrive 和 Microsoft Teams 的安全附件偵測結果。
參數
-DetectionTechnology
DetectionTechnology 參數會依檔案分類為惡意程式碼的內容來篩選結果。 有效值為:
- AntiMalware
- AtpSafeAttachment
- 聲譽
您可以指定多個以逗號分隔的值。
Type: | MultiValuedProperty |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | True |
Accept wildcard characters: | False |
Applies to: | Exchange Online |
-EndDate
EndDate 參數會指定日期範圍的結束日期。
在您要執行命令的電腦上,使用該電腦的 [地區選項] 設定中定義的簡短日期格式。 例如,如果電腦設定為使用簡短日期格式 mm/dd/yyyy,請輸入 09/01/2021 以指定 2021 年 9 月 1 日。
Type: | System.DateTime |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online |
-Page
Page 參數會指定您要檢視的結果頁數。 此參數的有效輸入是 1 與 1000 之間的整數。 預設值為 1。
Type: | Int32 |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online |
-PageSize
PageSize 參數會指定每頁的顯示項目數上限。 此參數的有效輸入是 1 與 5000 之間的整數。 預設值為 1000。
Type: | Int32 |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online |
-StartDate
EndDate 參數會指定日期範圍的開始日期。
在您要執行命令的電腦上,使用該電腦的 [地區選項] 設定中定義的簡短日期格式。 例如,如果電腦設定為使用簡短日期格式 mm/dd/yyyy,請輸入 09/01/2021 以指定 2021 年 9 月 1 日。
Type: | System.DateTime |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online |
-Workload
Workload 參數會根據偵測到的檔案所在位置來篩選結果。 有效值為:
- OneDriveForBusiness
- SharePoint
- Teams
您可以指定多個以逗號分隔的值。
Type: | MultiValuedProperty |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | True |
Accept wildcard characters: | False |
Applies to: | Exchange Online |