Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
In Microsoft Defender for Endpoint können Administratoren die Funktion für einheitliche Einreichungen nutzen, um Dateien und Dateihashes (SHAs) zur Überprüfung an Microsoft zu senden. Die einheitliche Übermittlungserfahrung ist eine zentrale Anlaufstelle für das Übermitteln von E-Mails, URLs, E-Mail-Anlagen und Dateien in einer, einfach zu verwendenden Übermittlungserfahrung. Administratoren können das Microsoft Defender-Portal oder die Warnungsseite in Microsoft Defender for Endpoint verwenden, um verdächtige Dateien zu übermitteln.
Was sollten Sie wissen, bevor Sie beginnen?
Die neue einheitliche Übermittlungsoberfläche ist in Abonnements verfügbar, die Microsoft Defender XDR oder Microsoft Defender for Endpoint Plan 2 enthalten.
Sie müssen Berechtigungen zuweisen, bevor Sie die verfahren in diesem Artikel ausführen können. Verwenden Sie eine der folgenden Optionen:
Microsoft Defender for Endpoint-Berechtigungen:
- Dateien / Datei-Hashes einreichen: Warnungen untersuchen oder Sicherheitseinstellungen im Security Center verwalten
- Übermittlungen anzeigen: Daten anzeigen – Sicherheitsvorgänge
Microsoft Defender einheitliche RBAC-Berechtigungen:
- Dateien / Datei-Hashes einreichen: Warnungen (verwalten) oder Kernsicherheitseinstellungen (verwalten)
- Einsendungen ansehen: Grundlagen der Sicherheitsdaten (gelesen)
Weitere Informationen finden Sie unter Verwenden der Seite „Übermittlungen“ zum Übermitteln von mutmaßlichem Spam, Phishingversuchen, verdächtigen URLs, blockierten legitimen E-Mails und E-Mail-Anlagen an Microsoft.
Übermitteln einer Datei oder eines Dateihashs an Microsoft über das Defender-Portal
Verwenden Sie die folgenden Schritte, um eine Datei oder einen Datei-Hash über die Seite Submissions im Defender-Portal an Microsoft zu senden.
Gehen Sie im Microsoft Defender-Portal zu Untersuchung und ReaktionAktionen und ÜbermittlungenÜbermittlungen. Oder gehe direkt zur Seite Einreichungen.
Wählen Sie auf der Seite Übermittlungen die Registerkarte Files aus.
Wählen Sie auf der Registerkarte Files
die Option Neue Übermittlung hinzufügen aus.
Im geöffneten Bereich Elemente zur Überprüfung an Microsoft senden wählen Sie in der Dropdownliste Einreichungstyp auswählenDateien oder Datei-Hash aus.
Wenn Sie Files ausgewählt haben, konfigurieren Sie die folgenden Optionen:
Wählen Sie Dateien durchsuchen aus. Suchen Sie im daraufhin geöffneten Dialogfeld nach der Datei, wählen Sie sie aus, und wählen Sie dann Öffnen aus. Wiederholen Sie diesen Schritt so oft wie nötig. Um einen Eintrag aus dem Flyout-Bereich zu entfernen, wählen Sie
neben dem Eintrag aus.- Die maximale Gesamtgröße aller Dateien beträgt 500 MB.
- Verwenden Sie das Kennwort "infiziert", um Archivdateien zu verschlüsseln.
Die Datei hätte kategorisiert werden sollen als: Wählen Sie einen der folgenden Werte aus:
- Schadsoftware (falsch negativ)
- Unerwünschte Software
- Sauber (falsch positiv)
Wählen Sie die Priorität: Wählen Sie einen der folgenden Werte:
- Niedrig: Massendatei- oder Dateihashübermittlung
- Mittel – Standardübermittlung
- Hoch - erfordert sofortige Aufmerksamkeit (maximal drei pro Tag)
Hinweise für Microsoft (optional): Geben Sie eine optionale Notiz ein.
Feedback und relevante Inhalte mit Microsoft teilen: Lesen Sie die Datenschutzbestimmungen, und wählen Sie dann diese Option aus.
Wenn Sie Dateihash ausgewählt haben, konfigurieren Sie die folgenden Optionen:
Im leeren Feld geben Sie zum Beispiel den Datei-Hashwert ein.
AA11BB22CC33DD44EE55FF66AA77BB88CC99DD00BB22CC33DD44EE55FF66AA77Dann wählen Sie die Eingabetaste. Wiederholen Sie diesen Schritt so oft wie nötig. Um einen Eintrag aus dem Flyout-Bereich zu entfernen, wählen Sie neben dem Eintrag aus.Die Datei hätte kategorisiert werden sollen als: Wählen Sie einen der folgenden Werte aus:
- Schadsoftware (falsch negativ)
- Unerwünschte Software
- Sauber (falsch positiv)
Hinweise für Microsoft (optional): Geben Sie eine optionale Notiz ein.
Feedback und relevante Inhalte mit Microsoft teilen: Lesen Sie die Datenschutzbestimmungen, und wählen Sie dann diese Option aus.
Wenn du im Flyout-Bereich "Elemente zur Überprüfung an Microsoft senden" abgeschlossen hast, wähle "Absenden".
Zurück auf der Registerkarte Dateien der Seite Einreichungen wird die Einreichung angezeigt.
Um die Details der Einreichung einzusehen, wählen Sie die Einreichung aus, indem Sie irgendwo in der Zeile klicken, außer auf das Kontrollkästchen neben dem Namen der Einreichung. Die Details der Einreichung befinden sich im Detailbereich, der geöffnet wird.
Melden von Elementen an Microsoft über die Seite "Warnungen" im Defender-Portal
Führen Sie die folgenden Schritte aus, um Elemente auf der Seite „Warnungen“ im Defender-Portal an Microsoft zu melden.
Im Microsoft Defender-Portal gehen Sie zu Untersuchung & ReaktionVorfälle & WarnungenWarnungen. Oder wechseln Sie direkt zur Warnmeldungsseite.
Suchen Sie auf der Seite Warnungen nach der Warnung, die die Datei enthält, die Sie melden möchten. Sie können z. B.
Filter und dann Dienst-/Erkennungsquellen> auswählen Microsoft Defender for Endpoint.Wählen Sie die Warnung aus der Liste aus, indem Sie irgendwo in der Zeile klicken, außer auf das Kontrollkästchen neben dem Wert Alert-Name.
Im geöffneten Detailsfenster wählen Sie
> aus.
Die Optionen, die im sich öffnenden Bereich Elemente zur Überprüfung an Microsoft übermitteln verfügbar sind, sind dieselben wie die, die in Übermitteln einer Datei oder eines Dateihashs an Microsoft über das Defender-Portal beschrieben werden.
Der einzige Unterschied ist die Option Warnungsmeldungsverlauf einschließen, mit der Sie eine JSON-Datei anhängen können, die Microsoft bei der Untersuchung der Einsendung unterstützt.
Wenn du im Flyout-Bereich Elemente zur Überprüfung an Microsoft senden abgeschlossen hast, wähle Absenden.
Die Einreichung ist im Reiter Dateien auf der Seite Einreichungen verfügbar.