Windows Defender查找用于报告的本地化数值

Question

我需要为Windows Defender创建一些SSRS报告。我需要查找检测源的本地化数值

    Detection Source: <Detection source> for example:
User: user initiated
System: system initiated
Real-time: real-time component initiated
IOAV: IE Downloads and Outlook Express Attachments initiated
NIS: Network inspection system
IEPROTECT: IE - IExtensionValidation; this protects against malicious webpage controls
Early Launch Antimalware (ELAM). This includes malware detected by the boot sequence
Remote attestation

引用链接enter link description here我需要选择的情况下，所以我需要知道每个选项的数值。一件事是可以使用

SrsResources.Localization.GetString(Choose(Fields!DetectionSource.Value,"DetectionByUser","System","Realtime","IOAV","NIS","BHO","ELAM","LocalAttestation","RemoteAttestation","AMSI","UAC"), User!Language)

但是我不能以iam数据库人员的身份访问Visual Studio。因此无法创建DLL并将其包含在报告引用中。

请帮我找出其中每一个的数值。

Answer 1

从语句SrsResources.Localization.GetString中，我猜测您正在使用SCCM，因为该语句是SCCM报告的一部分：

端点保护->端点保护-隐藏的->计算机恶意软件列表

如果是这样，那么只需复制报告并更改所需内容，函数就会正常工作。

由于在报表属性中，srsresources.dll被引用为SrsResources, culture=neutral，因此需要使用dll将值转换为运行报表的用户所使用的语言中的正确名称。

但是，如果您只对每个条目背后的数值感兴趣，那么它只是一个以1开头的列表。含义：

1. "DetectionByUser"，
2. “系统”，
3. “实时”，
4. “IOAV”，
5. "NIS"，

H116“BHO”，

1. "ELAM"，
2. “LocalAttestation"，
3. "RemoteAttestation"，
4. "AMSI"，AMSI，AMSI