Τύποι Ιδιοτήτων & Σχέσεις, Σύμβολα

Τύποι ιδιοτήτων & Σχέσεις (χαρακτηριστικό συνθήκης).

	is(not)set	is(not)	is(not)empty	(not)starts	(not)contains	(not)ends	less, lessOrEqual, greater, greaterOrEqual
συμβολοσειρά	✔	✔	✔	✔	✔	✔
Σύμβολο	✔	✔	✔		✔
int	✔	✔	✔		✔		✔
δυαδική τιμή	✔	✔
Ημερομηνία	✔	✔					✔
Κατακερματισμός	✔	✔	✔
UUID	✔	✔
Διαδρομή	✔	✔	✔	✔	✔
Διεύθυνση IPv4	✔	✔	✔
Διεύθυνση IPv6	✔	✔	✔
σύνολο τιμών	✔		✔		✔

Όταν καθορίζετε μια τιμή για μια ιδιότητα με την οποία θα γίνει αντιστοίχιση:

Για τον τύπο ιδιότητας Σύμβολο, μπορείτε να χρησιμοποιήσετε έναν ακέραιο κωδικό ή μια τιμή συμβολοσειράς του προκαθορισμένου συμβόλου.

Για παράδειγμα, για το στοιχείο ApiCall και την ιδιότητα ApiName, οι υποστηριζόμενες τιμές είναι:

•0—SetWinEventHook

•1—SetWindowsHookEx

•2—RegisterRawInputDevices

•3—GetAsyncKeyState

•4—UiLimitWriteClipboard

•5—UiWriteClipboard

•6—CredEnumerate

•7—CredReadDomainCredentials

•8—CredFindBestCredential

•9—CredBackupCredentials

•10—CredRead

•11—CredReadByTokenHandle

•12—VaultEnumerateCredentials

•21845—RawSocketCreated

•21846—SocketFilterAttached

Μπορείτε να χρησιμοποιήσετε ως τιμή είτε τον ακέραιο κωδικό 2:

ή τιμή συμβολοσειράς RegisterRawInputDevices:

Επί του παρόντος, οι τύποι συμβόλων υλοποιούνται σε στοιχεία (components):

•ApiCall, για την ιδιότητα ApiName

•BitsJobAddFile, για την ιδιότητα SidNameUse

•ClientModule, για τις ιδιότητες FileOrigin, SignatureType, Whitelist

•ClientProcessInfo, για την ιδιότητα IntegrityLevel

•CodeInjectionInfo, για την ιδιότητα CodeInjectionType

•DnsInfo, για την ιδιότητα DnsResponseType

•DoneByUser, για την ιδιότητα SidNameUse

•Endpoint, για τις ιδιότητες DetectionType, Scanner, ScannerObjectType, Severity

•FileAttribute, για την ιδιότητα Attribute

•InspectDetection, για την ιδιότητα RuleSeverity

•Module, για τις ιδιότητες FileOrigin, SignatureType, Whitelist

•OpenProcess, για την ιδιότητα AccessRight

•ProcessInfo, για την ιδιότητα IntegrityLevel

•ScheduledTask, για την ιδιότητα Type

•Service, για την ιδιότητα LoadType

•ServiceProcessInfo, για την ιδιότητα IntegrityLevel

•SystemInfo, για τις ιδιότητες SystemArchitecture, SystemType

•TargetUser, για την ιδιότητα SidNameUse

•UserGroupData, για την ιδιότητα SidNameUse

•UserLogonData, για την ιδιότητα LogonType

˄˅