系統資訊
證據資料防護
|
說明
|
主機名稱
|
端點的網域名稱系統 (DNS) 主機名稱。
|
UUID
|
系統生成的端點硬體配置文件的全域唯一識別碼 (UUID) 字串。
|
CPU 類型
|
系統中央處理單元 (CPU) 架構。
|
CPU 品牌
|
目前支援的處理器品牌。
|
CPU 實體核心
|
CPU 中的物理核心數量。
|
CPU 邏輯核心
|
CPU 中的邏輯核心數量。
|
CPU微碼
|
作為CPU韌體的中介代碼。
|
實體記憶體 (KB)
|
顯示的物理記憶體量以千位元組(KB)為單位。
|
硬體供應商
|
系統主機板的製造商。
|
硬體型號
|
端點的裝置型號。
|
硬體序列號
|
端點硬體的軟體元件的產品序號。
|
電腦名稱
|
端點的網路基本輸入/輸出系統 (NetBIOS) 名稱。
|
作業系統版本
證據資料防護
|
說明
|
名稱
|
作業系統 (OS) 的分佈或產品名稱。
|
安裝時間
|
端點上作業系統的安裝日期。
|
版本
|
端點上運行的主要作業系統版本。
|
主要
|
目前作業系統的主要版本。
|
次要
|
目前作業系統的小版本號。
|
Build
|
特定版本或變體操作系統版本識別碼。
|
平台
|
作業系統平台或 ID。
|
平台如
|
密切相關的平台。
|
代號
|
作業系統版本代號。
|
Arch
|
作業系統架構。
|
介面詳細資訊
證據資料防護
|
說明
|
MAC
|
端點網路介面卡的媒體存取控制(MAC)位址。
|
最後修改時間
|
上次裝置修改的時間。
|
網路介面
|
與網路 IPv4 位址相關聯的網際網路通訊協定版本 4 (IPv4) 介面的索引。
|
MTU
|
最大傳輸單元 (MTU) 大小,以位元組為單位。
|
度量
|
網路介面卡地址的 IPv4 介面指標。
|
旗標
|
指定網路介面卡設定的旗標。
|
衝突
|
檢測到的封包碰撞數量。
|
友好名稱
|
網路介面卡的使用者友好名稱。
|
說明
|
網路介面卡的描述。
|
製造商
|
網路介面卡的製造商。
|
連接 ID
|
在控制台的網路連線部分中顯示的網路連線名稱。
|
連線狀態
|
網路介面卡網路連線的狀態。
|
已啟動
|
指示配接器是否已啟動。
|
實體介面卡
|
指示該適配器是否為實體。
|
速度
|
當前頻寬的估算值(以每秒位元為單位)或在無法進行估算時的標稱頻寬。
|
服務
|
網路介面卡的服務名稱。
|
DHCP已啟動
|
指示動態主機配置通訊協定版本 4 (DHCPv4) 是否已啟動。
|
DHCP 租約到期
|
租賃的網路通訊協定 (IP) 位址由 DHCP 伺服器分配給端點的到期日期和時間。
|
已獲取 DHCP 租約
|
租用的 IP 位址透過 DHCP 伺服器指派給端點的日期和時間。
|
DHCP 伺服器
|
DHCP 伺服器的 IP 位址。
|
DNS 網域
|
組織的網域名稱和後綴。
|
DNS 網域後綴搜尋順序
|
嘗試網域名稱解析時,將應用於主機名稱末尾的 DNS 網域後綴列表。
|
DNS 主機名稱
|
用於識別端點以進行驗證的名稱。
|
DNS 伺服器搜尋順序
|
用於查詢 DNS 伺服器時使用的伺服器 IP 地址列表。
|
iPackets
|
介面接收到的單播封包數量。
|
oPackets
|
通過介面發送的資料防護八位元組數量。
|
iBytes
|
介面接收到的資料防護八位元組數量。
|
oBytes
|
介面傳送的單播封包數量。
|
iErrors
|
因錯誤而丟棄的傳入封包數量。
|
oErrors
|
由於錯誤而丟棄的傳出封包數量。
|
iDrops
|
未出現錯誤但仍被丟棄的接收封包數量。
|
oDrops
|
即使沒有錯誤,仍被丟棄的傳出封包數量。
|
介面位址
證據資料防護
|
說明
|
網路介面
|
與網路 IPv4 位址相關聯的 IPv4 介面索引。
|
地址
|
地址的唯讀使用者友好名稱。
|
遮罩
|
IPv4 子網路遮罩。
|
類型
|
IPv4 或網路通訊協定版本 6 (IPv6) 位址後綴的來源。
|
友好名稱
|
網路介面卡的使用者友好名稱。
|
磁碟區資訊
證據資料防護
|
說明
|
路徑
|
目前的磁碟機路徑。
|
名稱
|
檔案系統上磁碟驅動器的名稱。
|
系統
|
檔案系統類型,例如檔案配置表(FAT)或新技術檔案系統(NTFS)。
|
最大元件長度
|
檔案系統支援的檔案名稱最大字元長度。
|
檔案系統旗標
|
與檔案系統相關的標誌。
|
磁碟機類型
|
指示磁碟機類型的值,例如可移除、固定、固態硬碟(SSD)或硬碟(HDD)。
|
系統磁碟環境
證據資料防護
|
說明
|
系統根目錄
|
根目錄 Windows 資料夾。
|
系統磁碟
|
安裝 Windows 的磁碟。
|