筛选器说明

Workspace ONE Intelligence 中的报告、仪表板和自动化均使用筛选器在 Workspace ONE UEM 部署的特定区域创建报告。这些筛选器使用特定逻辑来确定要包含在报告、仪表板和自动化中的信息。它们还表示系统收集的数据。

注： 运算符 包含和 包括具有不同的 UI 行为，并且返回不同的结果。

• 包含 - 此运算符会返回模糊匹配项或部分匹配项。

  例如，当您将其与应用名称、应用名称包含 Google 一起使用时，系统会在报告预览中返回一个列表。此列表不仅显示应用名称包含 Google 的应用，还会显示应用标识符中包含 Google 的应用。

• 包括 - 此运算符返回直接匹配项。

  例如，当您将其与应用名称、应用名称包含 Google 一起使用时，系统会返回应用名称包含 Google 的应用的初始列表。您可以选择要应用于查询的确切应用。然后，筛选器会在报告预览中返回查询的完全匹配项。

• 应用筛选器
• 设备筛选器
• 操作系统更新筛选器

应用筛选器

设备最后上线时间 - 当分析引擎识别到数据样本状态的更改时， Workspace ONE Intelligence console 将在报告中记录并显示历史数据。但是，此行为有一些例外。对于应用报告中的 设备最后上线时间筛选器，列出的数据样本不会触发状态更改，并且不会反映在历史应用报告中。

• 设备可用容量
• 设备可用物理内存
• 设备备用电池续航时间百分比
• 设备下次合规检查

在快照版本中，您始终可以找到设备最后上线时间的准确数据。

筛选器	运算符	说明
活跃	等于	报告是否主动将应用从 Workspace ONE UEM console 部署到设备。
应用创建日期	之前、之后、介于、不介于、范围内、不在范围内	应用首次上载的时间，如 Workspace ONE UEM console 所报告。
应用最初出现时间	之前、之后、介于、不介于、范围内、不在范围内	列出应用首次出现在设备上的日期，如 Workspace ONE UEM console 所报告。
应用安装状态	等于	报告应用的安装状态，如 Workspace ONE UEM console 所报告。
应用程序最后出现时间	之前、之后、介于、不介于、范围内、不在范围内	列出应用最近出现在设备上的日期，如 Workspace ONE UEM console 所报告。
应用名称	包含、不包含、等于、开头为、包含	列出用于标识应用的唯一公用名称，如在应用属性级别定义。
应用版本	包含、不包含、等于、开头为、包含	列出应用的版本，如在应用属性级别定义。
已分配的应用版本	包含、不包含、等于、开头为、包含	列出从 Workspace ONE UEM console 分配和部署的应用的版本。
试用版	等于	报告在上载到 Workspace ONE UEM console 期间是否将应用指定为预发行。
包大小	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	列出应用的已编译代码和资源的大小（以字节为单位），如在应用属性级别定义。
合规状态	包含、不包含、等于、开头为、包含	指示应用是否符合 Workspace ONE UEM 中设置的规则。
破解	等于	指示应用列表是否报告潜在的安全威胁。
成本	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	列出组织为应用支付的价格，如 Workspace ONE UEM console 所报告。
成本中心	包含、不包含、等于、开头为、包含	列出组织为应用成本分配的业务单位，如 Workspace ONE UEM console 所报告。
由用户创建	包含、不包含、等于、开头为、包含	指定为首先上载应用的唯一用户，如 Workspace ONE UEM console 所报告。
货币说明	包含、不包含、等于、开头为、包含	列出用于购买应用的货币，如 Workspace ONE UEM console 所报告。
说明	包含、不包含、等于、开头为、包含	列出在上载应用的过程中提供的元数据文本，如 Workspace ONE UEM console 所报告。
开发者	包含、不包含、等于、开头为、包含	列出创建应用的开发人员，如 Workspace ONE UEM console 所报告。
开发者电子邮件	包含、不包含、等于、开头为、包含	列出应用开发人员的电子邮件联系人，如 Workspace ONE UEM console 所报告。
开发者电话号码	包含、不包含、等于、开头为、包含	列出应用开发人员的电话联系人，如Workspace ONE UEM console 所报告。
设备 GUID	包含、不包含、等于、开头为、包含	表示由 Windows 为 Windows 设备（与应用列表相关）生成的全局唯一标识符 (GUID)。
设备 ID	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	Workspace ONE UEM 生成的每个设备的唯一标识。
设备最后上线时间	之前、之后、介于、不介于、范围内、不在范围内	上次使用 Workspace ONE UEM console 签入设备且从上次报告的参数值以来应用参数发生更改的时间。
设备名称	包含、不包含、等于、开头为、包含	最终用户创建的、与应用列表相关的设备名称。
设备组织组 GUID	包含、不包含、等于、开头为、包含	表示由 Workspace ONE UEM 生成的全局唯一标识符 (GUID)，用于标识在 Workspace ONE UEM console 中创建的、分配给应用并部署到设备的组。
设备组织组 ID	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	表示 Workspace ONE UEM 中定义的组织组的唯一标识符。
设备组织组名称	包含、不包含、等于、开头为、包含	Workspace ONE UEM 中组织组的名称。
设备 UDID	包含、不包含、等于、开头为、包含	设备制造商生成的唯一标识。
动态大小	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	列出需要（通过 WiFi 或蜂窝）访问服务器的应用的已编译代码和资源的大小（以字节为单位），如应用属性级别定义。
电子邮件	包含、不包含、等于、开头为、包含	用于将与特定应用相关的设备注册到 Workspace ONE UEM 中的电子邮件地址。
注册日期	之前、之后、介于、不介于、范围内、不在范围内	报告受 Workspace ONE UEM 管理且与应用列表相关的设备注册的日期。
注册状态	包含、不包含、等于、开头为、包含	指示对具有 Workspace ONE UEM console 的设备（且与该设备上部署的应用相关）报告的最后一个注册阶段。
名字	包含、不包含、等于、开头为、包含	列出应用注册到的用户的名字。它是由 Workspace ONE UEM console 报告的属性。
友好名称	包含、不包含、等于、开头为、包含	Workspace ONE UEM 生成的设备名称。
标识符	包含、不包含、等于、开头为、包含	列出用于标识应用软件包的唯一字符串，如在应用属性级别定义。
安装日期	之前、之后、介于、不介于、范围内、不在范围内	列出上次在设备上安装应用的日期，如 Workspace ONE UEM console 所报告。
安装状态原因	包含、不包含、等于、开头为、包含	列出应用正在进行的安装阶段，如 Workspace ONE UEM console 所报告。
执行的上一操作	包含、不包含、等于、开头为、包含	报告在与应用相关的设备上执行的最后一项操作。
姓氏	包含、不包含、等于、开头为、包含	列出应用注册到的用户的姓氏。它是由 Workspace ONE UEM console 报告的属性。
最后上线时间	之前、之后、介于、不介于、范围内、不在范围内	列出上次设备签入且从上次报告的参数值以来应用参数发生更改的时间。
活动启动器	等于	指示设备是否通过 Android Launcher 进入 kiosk 模式的指示器。
受管 [设备]	等于	报告与应用相关的设备是由 Workspace ONE UEM console 管理还是未纳管。
受管应用	等于	指示是否已将应用置备为企业实体，如 Workspace ONE UEM console 所报告。
受管应用状态	包含、不包含、等于、开头为、包含	指示应用是否已成功安装在设备上，如 Workspace ONE UEM console 所报告。
管理者	包含、不包含、等于、开头为、包含	报告应用列表中存在哪种类型的管理。
中间名	包含、不包含、等于、开头为、包含	列出向其注册应用的用户的中间名。它是由 Workspace ONE UEM console 报告的属性。
型号	包含、不包含、等于、开头为、包含	设备报告的型号信息，显示在 Workspace ONE UEM 中的“设备详细信息”下。
执行修改的用户	包含、不包含、等于、开头为、包含	列出上次修改应用的用户。
操作系统版本	包含、不包含、等于、开头为、包含	设备报告的操作系统版本，显示在 Workspace ONE UEM 中的“设备详细信息”下。
操作系统内部版本	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	列出表示与应用相关的设备的操作系统特定内部版本的数字。它的格式为 <主要版本>.<次要版本>.<修补程序>。
主要操作系统版本	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	列出操作系统版本号中的第一个数字字符串，版本号的格式为 <主要版本>.<次要版本>.<修补程序>。
操作系统次要版本	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	列出操作系统版本号中的第二个数字字符串，版本号的格式为 <主要版本>.<次要版本>.<修补程序>。
组织组 GUID	包含、不包含、等于、开头为、包含	由 Workspace ONE UEM 生成的全局唯一标识符 (GUID)，用于标识在 Workspace ONE UEM console 中创建的组。
组织组层次结构	包含所有 包含任何 不包含任何 包含	Workspace ONE UEM 中组织组的层次结构。
所有权	包含、不包含、等于、开头为、包含	指示设备（与应用相关）是由某个人还是由组织所有。
电话号码	包含、不包含、等于、开头为、包含	列出与应用相关的设备的电话号码，如 Workspace ONE UEM console 所报告。
平台	包含、不包含、等于、开头为、包含	列出与应用相关的设备的制造商或类型，如 Workspace ONE UEM console 所报告。
禁止备份	等于	指示是否已向应用授予将数据备份到 iCloud 的权限，如 Workspace ONE UEM console 中所指定。
推送模式	包含、不包含、等于、开头为、包含	指示 Workspace ONE UEM console 用来部署应用的方法：按需（用户在方便时上载和安装）或自动（控制台部署应用以供用户立即安装）。
取消注册时移除应用	等于	指示 Workspace ONE UEM console 在设备上执行企业擦除时是否移除应用。
序列号	包含、不包含、等于、开头为、包含	列出标识移动设备的数字，该数字与应用相关。
支持电子邮件	包含、不包含、等于、开头为、包含	列出创建和维护应用的公司支持团队的电子邮件。
支持服务电话号码	包含、不包含、等于、开头为、包含	列出创建和维护应用的公司支持团队的电话号码。
支持 URL	包含、不包含、等于、开头为、包含	列出创建和维护应用的公司支持团队的 URL。
类型	包含、不包含、等于、开头为、包含	指示应用是公共应用还是内部应用，如 Workspace ONE UEM console 所报告。
UEM 应用 GUID	包含、不包含、等于、开头为、包含	列出由 Workspace ONE UEM console 归于应用的唯一值。
UEM 应用 ID	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	列出用于标识应用软件包的唯一字符串，如在应用属性级别定义并由 Workspace ONE UEM console 报告。
取消注册日期	之前、之后、介于、不介于、范围内、不在范围内	列出受 Workspace ONE UEM console 管理且与应用相关的设备取消注册的日期。
用户域	包含、不包含、等于、开头为、包含	列出用户在使用应用时进行身份验证并使用的域。
用户 GUID	包含、不包含、等于、开头为、包含	由系统生成的、用于表示特定用户的全局唯一标识符 (GUID)。
用户名	包含、不包含、等于、开头为、包含	用于将应用注册到 Workspace ONE UEM 的基本或目录用户名。
版本代码	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	列出应用的版本代码，如在应用属性级别定义。

设备筛选器

筛选器	运算符	说明
交流线路状态	包含、不包含、等于、开头为、包含	指示设备是否正在使用 AC 插件。
已启用激活锁	等于	指示当用户将设备从非活动状态唤醒时，设备是否锁定。
Android 电池运行状况	包含、不包含、等于、开头为、包含	报告 Android 设备中的电池电量。
防病毒状态	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	指示某个设备上是否发生了事件。
资产编号	包含、不包含、等于、开头为、包含	表示存储在 Workspace ONE UEM console 中的唯一标识符，由组织生成，并且由管理员输入到控制台中。
自动更新状态	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	指示设备设置为自动更新还是手动更新。
可用容量	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	指示设备的剩余数据量，以千字节 (KB)、兆字节 (MB)、千兆字节 (GB) 和兆兆字节 (TB) 为单位。
可用实体内存	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	指示设备上未使用且可用的 RAM 量。
BIOS 版本	包含、不包含、等于、开头为、包含	设备上的 BIOS 版本。
电池电量百分比	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	指示设备电池的可用电量百分比。
引导应用安全版本更新	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	标识在所选设备初始启动期间加载的引导应用程序的安全版本。
已启用启动调试	等于	指向正在开发和测试的设备。这些设备通常不太安全，可能会运行不稳定的代码，或者配置的测试和开发所需的安全限制较少。
引导管理器修订列表版本	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	指示设备上运行的引导管理器的版本，方便您跟踪和管理启动顺序和环境的安全性。
CPU 虚拟化	等于	指示设备是否允许单个处理器充当多个 CPU。
容量	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	表示设备总容量。
蜂窝技术	包含、不包含、等于、开头为、包含	指示设备用于通信的蜂窝或移动技术。类型包括用于移动 (GSM)、码分多址 (CDMA) 和通用移动通信系统 (UMTS) 的全局系统。
云备份已启用	等于	指示设备是否允许用户将数据备份到云。
代码完整性已启用	等于	指示在启动顺序期间执行完整性检查的代码版本。
合规状态	包含、不包含、等于、开头为、包含	指示设备是否符合 Workspace ONE UEM 中设置的规则。
破解	等于	指示设备是否具有潜在的安全威胁，如被破解或被越权。
国家/地区	包含、不包含、等于、开头为、包含	指示设备的生产国家/地区。
数据漫游已启用	等于	指示设备不在其网络中时可以使用蜂窝数据。
Dell 电池运行状况	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	报告 Dell 设备中的电池电量。
说明	包含、不包含、等于、开头为、包含	为设备镜像管理员在 Workspace ONE UEM console 中输入的说明。
设计容量	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	基于 Apple 设备电池的设计指示其最大输出。此值通常会随着电池寿命的增加而减少。
设备 GUID	包含、不包含、等于、开头为、包含	表示由 Windows 为 Windows 设备生成的全局唯一标识符 (GUID)。
设备 ID	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	由 Workspace ONE UEM 创建、用于查找设备的唯一设备 ID。
设备名称	包含、不包含、等于、开头为、包含	表示为设备提供的 ID，以便它可以与其他设备和组件配合使用。设备用户或管理员可以更改此名称。
设备组织组 GUID	包含、不包含、等于、开头为、包含	表示由 Workspace ONE UEM 生成的全局唯一标识符 (GUID)，用于标识在 Workspace ONE UEM console 中创建并在您将设备添加到组织组时分配给设备的组。
设备组织组 ID	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	表示 Workspace ONE UEM 中定义的组织组的唯一标识符。
设备组织组名称	包含、不包含、等于、开头为、包含	Workspace ONE UEM 中组织组的名称。
设备类型	包含、不包含、等于、开头为、包含	指示设备的外形规格。例如，它指示设备是平板电脑、电话还是桌面设备。
设备 UDID	包含、不包含、等于、开头为、包含	指示制造商生成的唯一标识符。
显示名称	包含、不包含、等于、开头为、包含	指示显示给与设备通信的其他人的名称，通常与用户名不同。
EAS 标识符	包含、不包含、等于、开头为、包含	Exchange 为 iOS 端点提供的唯一设备标识符。
电子邮件	包含、不包含、等于、开头为、包含	用于将设备注册到 Workspace ONE UEM 的电子邮件地址。
加密状态	等于	指示设备是否对通信进行加密。
注册日期	之前、之后、介于、不介于、范围内、不在范围内	报告受 Workspace ONE UEM 管理的设备注册的日期。
注册状态	包含、不包含、等于、开头为、包含	指示对具有 Workspace ONE UEM console 的设备报告的最后一个注册阶段。
企业版本说明	包含、不包含、等于、开头为、包含	指示设备使用的 OEM 服务版本。
防火墙全局状态	等于	设备上是否存在防火墙全局状态。
防火墙状态	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	报告设备是否使用已启用且正常运行的防火墙。
固件密码状态	等于	指示设备是否使用密码来限制对设备启动选项的访问。
名字	包含、不包含、等于、开头为、包含	列出向其注册设备的用户的名字。它是由 Workspace ONE UEM console 报告的属性。
友好名称	包含、不包含、等于、开头为、包含	Workspace ONE UEM 生成的设备名称。
充满电后的容量	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	电池当前可以容纳的最大电量。随着时间的推移，电池运行状况不断下降，其电量也随之降低。
GPS 纬度	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	报告设备的坐标值，该坐标值表示距离赤道北或南的距离。
GPS 经度	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	报告设备的坐标值，该坐标值表示距离本初子午线东或西的距离。
本地电信运营商	包含、不包含、等于、开头为、包含	显示设备连接到的服务提供商的名称。
IMEI	包含、不包含、等于、开头为、包含	列出标识设备的唯一 15 位数字。当设备丢失或被盗时，通常会使用此值。
IP 地址	包含、不包含、等于、开头为、包含	列出属于基于 TCP/IP 的网络的计算机的数字地址。它是唯一标识符，表示网络中的一个节点。
询问器数据	等于	来自询问器或读取器的数据，涉及其发出的用于通信的信号。
上次云备份	之前、之后、介于、不介于、范围内、不在范围内	列出设备将数据存储到云存储的日期。
上次合规检查	之前、之后、介于、不介于、范围内、不在范围内	列出设备通过 Workspace ONE UEM 进行签入并根据 UEM 设备合规性规则进行验证的日期。
姓氏	包含、不包含、等于、开头为、包含	列出向其注册设备的用户的姓氏。它是由 Workspace ONE UEM console 报告的属性。
最后上线时间	之前、之后、介于、不介于、范围内、不在范围内	上次设备检入且从上次报告参数值以来设备参数发生更改的时间。
已启用丢失模式	等于	指示设备是否已启用丢失模式，以便您可以在设备丢失或被盗时进行跟踪。
MAC 地址	包含、不包含、等于、开头为、包含	报告在网络上标识设备的唯一硬件标识号。
受管	等于	报告设备是由 Workspace ONE UEM console 管理还是未纳管。
管理者	包含、不包含、等于、开头为、包含	报告设备上存在哪种类型的管理。例如，移动设备管理。
厂商名称	包含、不包含、等于、开头为、包含	强固型设备的制造商信息。
中间名	包含、不包含、等于、开头为、包含	列出向其注册设备的用户的中间名。它是由 Workspace ONE UEM console 报告的属性。
型号	包含、不包含、等于、开头为、包含	设备报告的型号信息，显示在 Workspace ONE UEM 中的“设备详细信息”下。
下次合规检查	之前、之后、介于、不介于、范围内、不在范围内	指示设备通过 Workspace ONE UEM console 进行签入以利用在控制台中设置的合规性规则验证其合规性状态的未来时间。
操作系统版本	包含、不包含、等于、开头为、包含	设备报告的操作系统版本，显示在 Workspace ONE UEM 中的“设备详细信息”下。
操作系统内部版本	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	列出表示设备操作系统特定内部版本的数字。它的格式为 <主要版本>.<次要版本>.<修补程序>。
主要操作系统版本	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	列出操作系统版本号中的第一个数字字符串，版本号的格式为 <主要版本>.<次要版本>.<修补程序>。
操作系统次要版本	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	列出操作系统版本号中的第二个数字字符串，版本号的格式为 <主要版本>.<次要版本>.<修补程序>。
组织组 GUID	包含、不包含、等于、开头为、包含	由 Workspace ONE UEM 生成的全局唯一标识符 (GUID)，用于标识在 Workspace ONE UEM console 中创建的组。
组织组层次结构	包含所有 包含任何 不包含任何 包含	Workspace ONE UEM 中组织组的层次结构。
所有权	包含、不包含、等于、开头为、包含	指示设备是由某个人还是由组织所有。
密码合规	等于	指示设备是否使用符合在 Workspace ONE UEM console 中设置的密码格式规则的密码。
密码符合配置文件规定	等于	指示设备是否使用符合密码格式规则并且还包括从 Workspace ONE UEM console 中配置和部署的配置文件的密码。
密码设置	等于	报告设备是否使用密码。
启用个人热点	等于	报告用户是否允许设备以无线方式与其他设备共享其数据连接。
电话号码	包含、不包含、等于、开头为、包含	列出设备的电话号码，如 Workspace ONE UEM console 所报告。
平台	包含、不包含、等于、开头为、包含	列出设备的制造商或类型，如 Workspace ONE UEM console 所报告。
恢复密钥已托管	等于	指示用于解密加密数据的密钥是否存放在托管位置（设备以外的其他位置），以便第三方可以从设备恢复加密的通信。
恢复密钥首次托管时间	之前、之后、介于、不介于、范围内、不在范围内	指示用于解密加密数据的密钥存储在托管位置（设备以外的其他位置）的时间。
恢复密钥上次仍然有效的时间	之前、之后、介于、不介于、范围内、不在范围内	指示用于解密加密数据且存储在托管位置（设备以外的其他位置）的密钥仍可用于加密的时间。
恢复密钥值	包含、不包含、等于、开头为、包含	用于恢复受 BitLocker 加密保护的设备。
重置计数	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	报告 PC 已休眠或已恢复的次数。仅对支持 TPM 2.0 的设备进行报告。
重新启动计数	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	报告 PC 重新启动的次数。仅对支持 TPM 2.0 的设备进行报告。
正在漫游	等于	指示设备是否允许在漫游时使用蜂窝数据。
SIM 卡 ID	包含、不包含、等于、开头为、包含	列出一个数字，用于在存储密钥的设备中标识特定 SIM 卡，以允许设备以无线方式与运营商通信。
SIM 序列号	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于
安全启动已启用	等于	如果启用，则表示用于引导计算机的核心组件具有受制造该设备的组织信任的正确加密签名。 UEFI 固件将验证受信任的签名，然后允许计算机启动。如果任何文件被篡改，其签名受到破坏，则系统将无法启动。
安全修补日期	之前、之后、介于、不介于、范围内、不在范围内	列出由适用的平台安全团队发布安装在设备上的安全修补程序的日期。
序列号	包含、不包含、等于、开头为、包含	列出标识移动设备的数字。某些设备制造商对 IMEI 编号和序列号使用相同的数字。
共享	等于	指示设备是否由多个用户使用，就像在签入和签出场景中一样。
受监督	等于	指示设备是否是在受监督模式下向端点管理系统注册的，从而向端点管理系统提供对设备的控制权。
支持脱机地理围栏	等于	指示设备是否支持在设备关闭移动网络时控制设备的通信范围。
TPM 芯片	等于	报告设备是否具有用于存储进行硬件身份验证的 RSA 加密密钥的可信平台模块 (TPM) 芯片。
Time Machine 备份	之前、之后、介于、不介于、范围内、不在范围内	指示 iOS 设备是否已启用 Time Machine，并使用它在特定的日期和时间创建设备副本。
Time Machine 备份状态	等于	报告用户是否已使用 Time Machine 成功地保存其设备的副本。
物理内存总量	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	表示设备上已使用和未使用的 RAM 总量。
受信任执行	等于	允许设备使用受信任的平台模块芯片、CPU 虚拟化和虚拟化 IO 做出信任决策。
取消注册日期	之前、之后、介于、不介于、范围内、不在范围内	列出受 Workspace ONE UEM console 管理的设备取消注册的日期。
用户域	包含、不包含、等于、开头为、包含	列出用户在使用设备时进行身份验证并使用的域。
用户 GUID	包含、不包含、等于、开头为、包含	由系统生成的、用于表示特定用户的全局唯一标识符 (GUID)。
用户名	包含、不包含、等于、开头为、包含	用于将设备注册到 Workspace ONE UEM 的基本或目录用户名。
虚拟安全模式状态	等于	报告 Windows 10 设备用户是否已启用虚拟安全模式。
虚拟化 I/O	等于	允许输入/输出虚拟化。
语音漫游已启用	等于	指示设备是否允许在漫游时使用电话服务。
Zebra 电池充电循环计数	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	列出 Zebra 电池已充电的次数。
Zebra 电池运行状况	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	报告 Zebra 电池的可用电量。
Zebra 电池制造商日期	包含、不包含、等于、开头为、包含	列出电池的生产日期。
Zebra 电池部件号	包含、不包含、等于、开头为、包含	列出标识电池设计的特定编号。
Zebra 电池序列号	包含、不包含、等于、开头为、包含	列出标识单个特定电池的唯一编号。

操作系统更新筛选器

筛选器	运算符	说明
CVE 标识符列表	包含所有 包含任何 不包含任何 包含	由 MITRE 维护的、名为“CVE 列表”的公共字典中的条目，它提供已识别的常见漏洞和暴露 (CVE) 的定义。
常见漏洞评分系统	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	一种开放行业方式，用数字评分表示漏洞的严重性。
设备 GUID	包含、不包含、等于、开头为、包含	由 Windows 为 Windows 设备生成的全局唯一标识符 (GUID)。
设备 ID	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	Workspace ONE UEM 生成的每个设备的唯一标识。
设备名称	包含、不包含、等于、开头为、包含	由最终用户创建的设备名称。
设备组织组 GUID	包含、不包含、等于、开头为、包含	由 Workspace ONE UEM 生成的全局唯一标识符 (GUID)，用于标识在 Workspace ONE UEM console 中创建并在您将设备添加到组织组时分配给设备的组。
设备 UDID	包含、不包含、等于、开头为、包含	设备制造商生成的唯一标识。
电子邮件	包含、不包含、等于、开头为、包含	用于将设备注册到 Workspace ONE UEM 的电子邮件地址。
注册日期	之前、之后、介于、不介于、范围内、不在范围内	受 Workspace ONE UEM 管理的 Windows 设备注册的日期。
注册状态	包含、不包含、等于、开头为、包含	报告设备是从 Workspace ONE UEM 注册还是取消注册。
友好名称	包含、不包含、等于、开头为、包含	Workspace ONE UEM 生成的设备名称。
最后上线时间	之前、之后、介于、不介于、范围内、不在范围内	使用 Workspace ONE UEM console 签入设备的日期和时间。
厂商名称	包含、不包含、等于、开头为、包含	强固型设备的制造商信息。
型号	包含、不包含、等于、开头为、包含	设备报告的型号信息，显示在 Workspace ONE UEM 中的“设备详细信息”下。
操作系统版本	包含、不包含、等于、开头为、包含	设备报告的操作系统版本，显示在 Workspace ONE UEM 中的“设备详细信息”下。
组织组 GUID	包含、不包含、等于、开头为、包含	由 Workspace ONE UEM 生成的全局唯一标识符 (GUID)，用于标识在 Workspace ONE UEM console 中创建的组。
组织组层次结构	包含所有 包含任何 不包含任何 包含	Workspace ONE UEM 中组织组的层次结构。
组织组 ID	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	Workspace ONE UEM 中每个组织组的唯一标识。
组织组名称	包含、不包含、等于、开头为、包含	Workspace ONE UEM 中组织组的名称。
取消注册日期	之前、之后、介于、不介于、范围内、不在范围内	设备从 Workspace ONE UEM 取消注册的日期。
用户 GUID	包含、不包含、等于、开头为、包含	指示为每个用户生成的唯一标识符。
用户名	包含、不包含、等于、开头为、包含	用于将设备注册到 Workspace ONE UEM 的基本或目录用户名。
Windows 修补程序审批状态	包含、不包含、等于、开头为、包含	确定适用的管理员是否已批准安装 Windows 修补程序。
Windows 修补程序批准日期	之前、之后、介于、不介于、范围内、不在范围内	管理员批准安装 Windows 修补程序的日期。
Windows 修补程序分配状态	包含、不包含、等于、开头为、包含	确定是否已为要安装的 Windows 修补程序分配了适用的管理员。
Windows 修补程序知识库说明	包含、不包含、等于、开头为、包含	由设备报告并由 Microsoft 创建的修补程序的说明。
Windows 修补程序知识库编号	包含、不包含、等于、开头为、包含	由设备报告并由 Microsoft 创建的知识库文章的唯一标识。
Windows 修补程序知识库标题	包含、不包含、等于、开头为、包含	由设备报告并由 Microsoft 创建的知识库文章的标题。
Windows 修补程序发布日期	之前、之后、介于、不介于、范围内、不在范围内	列出 Microsoft 发布修补程序的日期。
Windows 修补程序修订版本 ID	等于 不等于 小于/低于 小于或等于 大于 大于或等于 介于 不介于	Workspace ONE UEM 中修补程序修订版本的唯一标识。
Windows 修补程序更新分类	包含、不包含、等于、开头为、包含	由设备报告并由 Microsoft 创建的修补程序的分类。
Windows 修补程序更新 ID	包含、不包含、等于、开头为、包含	每个 Windows 修补程序更新的唯一标识符。
Windows 修补程序更新状态	包含、不包含、等于、开头为、包含	指示是否可以安装 Windows 修补程序。
Windows 修补程序更新类型	包含、不包含、等于、开头为、包含	由设备报告并由 Microsoft 创建的修补程序更新的类型。