tipo de recurso registryKeyState (preterido)

Namespace: microsoft.graph

Importante

A API de alertas herdada foi preterida e será desativada em 15 de outubro de 2026. Migre para a nova API de alertas e incidentes . Para obter mais informações, consulte Migrar de alertas herdados para a API de alertas e incidentes.

Contém informações sobre alterações de chave do Registro relacionadas ao alerta e o processo que alterou as chaves do Registro.

Propriedades

Propriedade Tipo Descrição
do Hive registryHive Um hive do registro do Windows :
  • HKEY_CURRENT_CONFIG
  • HKEY_CURRENT_USER
  • HKEY_LOCAL_MACHINE\SAM
  • HKEY_LOCAL_MACHINE\Security
  • HKEY_LOCAL_MACHINE\Software
  • HKEY_LOCAL_MACHINE\System
  • HKEY_USERS\.Default.
Os valores possíveis são: unknown, currentConfig, currentUser, localMachineSamlocalMachineSecurity, , localMachineSoftware, , localMachineSystem, . usersDefault
chave Cadeia de caracteres Chave do Registro atual (ou seja, alterada) (exclui HIVE).
oldKey Cadeia de caracteres Chave do Registro anterior (ou seja, antes da alteração) (exclui HIVE).
oldValueData Cadeia de caracteres Dados de valor da chave do Registro anteriores (ou seja, antes da alteração) (conteúdo).
oldValueName Cadeia de caracteres Nome do valor da chave do Registro anterior (ou seja, antes da alteração).
Operação registryOperation Operação que alterou o nome e/ou o valor da chave do Registro. Os valores possíveis são: unknown, create, modify, delete.
processId Int32 ID do processo (PID) do processo que modificou a chave do Registro (os detalhes do processo serão mostrados na coleção 'processos' de alerta).
valueData Cadeia de caracteres Dados de valor da chave do Registro atuais (ou seja, alterados) (conteúdo).
valueName Cadeia de caracteres Nome do valor da chave do Registro atual (ou seja, alterada)
valueType registryValueType Tipo de valor da chave do Registro
  • REG_BINARY
  • REG_DWORD
  • REG_DWORD_LITTLE_ENDIAN
  • REG_DWORD_BIG_ENDIAN
  • REG_EXPAND_SZ
  • REG_LINK
  • REG_MULTI_SZ
  • REG_NONE
  • REG_QWORD
  • REG_QWORD_LITTLE_ENDIAN
  • REG_SZ
Os valores possíveis são: unknown, binary, dword, dwordLittleEndianqwordlittleEndiandwordBigEndianexpandSzqwordlinkmultiSznone. sz

Relações

Nenhum

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "hive": "@odata.type: microsoft.graph.registryHive",
  "key": "String",
  "oldKey": "String",
  "oldValueData": "String",
  "oldValueName": "String",
  "operation": "@odata.type: microsoft.graph.registryOperation",
  "processId": 1024,
  "valueData": "String",
  "valueName": "String",
  "valueType": "@odata.type: microsoft.graph.registryValueType"
}
  • Última atualização em