Freigeben über


registryKeyState-Ressourcentyp (veraltet)

Namespace: microsoft.graph

Hinweis

Die Legacywarnungs-API ist veraltet und wird im April 2026 entfernt. Es wird empfohlen, zur neuen Warnungs- und Incident-API zu migrieren.

Enthält Informationen zu Registrierungsschlüsseländerungen im Zusammenhang mit der Warnung und zum Prozess, der die Registrierungsschlüssel geändert hat.

Eigenschaften

Eigenschaft Typ Beschreibung
Bienenkorb registryHive Eine Windows-Registrierungsstruktur :
  • HKEY_CURRENT_CONFIG
  • HKEY_CURRENT_USER
  • HKEY_LOCAL_MACHINE\SAM
  • HKEY_LOCAL_MACHINE\Security
  • HKEY_LOCAL_MACHINE\Software
  • HKEY_LOCAL_MACHINE\System
  • HKEY_USERS\.Default.
Mögliche Werte: unknown, currentConfig, , currentUserlocalMachineSam, localMachineSecurity, localMachineSoftware, localMachineSystem, , . usersDefault
Schlüssel Zeichenfolge Aktueller (d. h. geänderter) Registrierungsschlüssel (ohne HIVE).
oldKey Zeichenfolge Vorheriger Registrierungsschlüssel (d. h. vor der Änderung) (schließt HIVE aus).
oldValueData Zeichenfolge Vorherige (d. h. vor der Änderung) Registrierungsschlüsselwertdaten (Inhalt).
oldValueName Zeichenfolge Vorheriger (d. h. vor der Änderung) Wertname des Registrierungsschlüssels.
Vorgang registryOperation Vorgang, der den Namen und/oder den Wert des Registrierungsschlüssels geändert hat. Mögliche Werte sind: unknown, create, modify, delete.
Processid Int32 Prozess-ID (PID) des Prozesses, der den Registrierungsschlüssel geändert hat (Prozessdetails werden in der Warnungssammlung "processes" angezeigt).
valueData Zeichenfolge Aktuelle (d. h. geänderte) Registrierungsschlüsselwertdaten (Inhalt).
Valuename Zeichenfolge Aktueller (d. h. geänderter) Registrierungsschlüsselwertname
Valuetype registryValueType Werttyp des Registrierungsschlüssels
  • REG_BINARY
  • REG_DWORD
  • REG_DWORD_LITTLE_ENDIAN
  • REG_DWORD_BIG_ENDIAN
  • REG_EXPAND_SZ
  • REG_LINK
  • REG_MULTI_SZ
  • REG_NONE
  • REG_QWORD
  • REG_QWORD_LITTLE_ENDIAN
  • REG_SZ
Die möglichen Werte sind: unknown, binary, dword, dwordLittleEndian, dwordBigEndian, , linkexpandSz, multiSz, none, qword, qwordlittleEndian, . sz

Beziehungen

Keine.

JSON-Darstellung

Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.

{
  "hive": "@odata.type: microsoft.graph.registryHive",
  "key": "String",
  "oldKey": "String",
  "oldValueData": "String",
  "oldValueName": "String",
  "operation": "@odata.type: microsoft.graph.registryOperation",
  "processId": 1024,
  "valueData": "String",
  "valueName": "String",
  "valueType": "@odata.type: microsoft.graph.registryValueType"
}