Compartilhar via

registryKeyState tipo de recurso

Namespace: microsoft.graph

Contém informações sobre as alterações da chave de registo relacionadas com o alerta e o processo que alterou as chaves do registo.

Propriedades

Propriedade Tipo Descrição
hive registryHive Um ramo de registo do Windows :
  • HKEY_CURRENT_CONFIG
  • HKEY_CURRENT_USER
  • HKEY_LOCAL_MACHINE\SAM
  • HKEY_LOCAL_MACHINE\Security
  • HKEY_LOCAL_MACHINE\Software
  • HKEY_LOCAL_MACHINE\System
  • HKEY_USERS\.Default.
Os valores possíveis são: unknown, , currentUsercurrentConfig, , localMachineSecuritylocalMachineSam, localMachineSoftware, , . usersDefaultlocalMachineSystem
chave Cadeia de caracteres Chave de registo atual (ou seja, alterada) (exclui HIVE).
oldKey Cadeia de caracteres Chave de registo anterior (ou seja, antes da alteração) (exclui o HIVE).
oldValueData Cadeia de caracteres Dados de valor de chave de registo (conteúdos) anteriores (ou seja, antes de alterados).
oldValueName Cadeia de caracteres Nome do valor da chave de registo anterior (ou seja, antes da alteração).
operação registryOperation Operação que alterou o nome e/ou o valor da chave de registo. Os valores possíveis são: unknown, create, modify, delete.
processId Int32 ID do Processo (PID) do processo que modificou a chave do registo (os detalhes do processo serão apresentados na coleção "processos" do alerta).
valueData Cadeia de caracteres Dados atuais (ou seja, alterados) do valor da chave do registo (conteúdos).
valueName Cadeia de caracteres Nome do valor da chave do registo atual (ou seja, alterado)
valueType registryValueType Tipo de valor da chave de registo
  • REG_BINARY
  • REG_DWORD
  • REG_DWORD_LITTLE_ENDIAN
  • REG_DWORD_BIG_ENDIAN
  • REG_EXPAND_SZ
  • REG_LINK
  • REG_MULTI_SZ
  • REG_NONE
  • REG_QWORD
  • REG_QWORD_LITTLE_ENDIAN
  • REG_SZ
Os valores possíveis são: unknown, , binary, dword, dwordLittleEndiandwordBigEndian, expandSz, link, multiSz, none, , qword, , . szqwordlittleEndian

Representação JSON

A representação JSON seguinte mostra o tipo de recurso.

{
  "hive": "@odata.type: microsoft.graph.registryHive",
  "key": "String",
  "oldKey": "String",
  "oldValueData": "String",
  "oldValueName": "String",
  "operation": "@odata.type: microsoft.graph.registryOperation",
  "processId": 1024,
  "valueData": "String",
  "valueName": "String",
  "valueType": "@odata.type: microsoft.graph.registryValueType"
}
  • Last updated on