Detection

Detection Rule Tester

Detection-Logik mit Beispielwerten simulieren und als Intune-Skript vorbereiten.

Browser-Simulation: Es wird nicht auf Registry, Dateisystem oder MSI-Datenbank zugegriffen.

Regel definieren

Typ

Operator

Registry-Pfad

Wertname

Beispielobjekt existiert

Erwarteter Wert

Gefundener Beispielwert

Simulation

App würde erkannt

Intune erwartet STDOUT + Exit 0.

Hinweis zur Simulation

Diese Simulation prüft nur die Logik mit deinen Beispielwerten. Der Zielclient muss separat getestet werden.

PowerShell Detection

# AdminBrew Detection - Registry value
try {
    $value = Get-ItemPropertyValue -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{AppGUID}" -Name "DisplayVersion" -ErrorAction Stop
    if ([version]$value -ge [version]"2.4.0") {
        Write-Output "Detected"
        exit 0
    }
    exit 1
} catch {
    exit 1
}