Функция MpThreatQuery

Статья
06/13/2023

Используется для запроса статических (например, серьезности и категории) или локализованных (например, описание категории и рекомендации) сведений о конкретной угрозе.

Синтаксис

HRESULT WINAPI MpThreatQuery(
  _In_      MPHANDLE                 hMpHandle,
  _In_      MPTHREAT_ID              ThreatID,
  _Out_     PMPTHREAT_INFO           *ppThreatInfo,
  _Out_opt_ PMPTHREAT_LOCALIZED_INFO *ppThreatLocalizedInfo
);

Параметры

hMpHandle [in]

Тип: MPHANDLE

Дескриптор интерфейса диспетчера защиты от вредоносных программ. Этот дескриптор возвращается функцией MpManagerOpen .

ThreatID [in]

Тип: MPTHREAT_ID

Идентификатор угрозы, для которого запрашивается информация.

ppThreatInfo [out]

Тип: PMPTHREAT_INFO*

Возвращает указатель на структуру сведений об угрозах, MPTHREAT_INFO. Структура содержит такие сведения, как идентификатор угрозы, имя и серьезность.

ppThreatLocalizedInfo [out, optional]

Тип: PMPTHREAT_LOCALIZED_INFO*

Возвращает указатель на структуру, содержащую локализованные сведения об угрозе. Вы можете передать значение NULL , если вас не интересуют локализованные сведения об угрозе. См . MPTHREAT_LOCALIZED_INFO.

Возвращаемое значение

Тип: HRESULT

Если функция завершается успешно, возвращается значение S_OK.

Если функция завершается сбоем, то возвращаемое значение представляет собой код HRESULT , завершив ошибку. Вызывающий объект может использовать функцию MpErrorMessageFormat , чтобы получить общее описание сообщения об ошибке.

Требования

Требование	Значение
Минимальная версия клиента	Windows 8 [только классические приложения]
Минимальная версия сервера	Windows Server 2012 [только классические приложения]
Заголовок	MpClient.h
DLL	MpClient.dll

См. также раздел

MpErrorMessageFormat
MpManagerОткрыть
MPTHREAT_INFO
MPTHREAT_LOCALIZED_INFO

Поделиться через