Automatisierungs-Datei-Uploads in Microsoft Defender for Endpoint verwalten

Aktivieren Sie die Funktion zur Inhaltsanalyse, damit bestimmte Dateien und E-Mail-Anhänge automatisch zur weiteren Überprüfung in die Cloud hochgeladen werden können – im Rahmen von Automatisierte Untersuchung.

Microsoft verwendet cloudbasierte Dateiüberprüfungsmechanismen, um Dateien zu prüfen und zu analysieren.

Identifizieren Sie die Dateien und E-Mail-Anhänge, indem Sie die Dateierweiterungen und die Erweiterungen der E-Mail-Anhänge angeben.

Wenn Sie beispielsweise exe und bat als Datei- oder Anlagenerweiterungsnamen hinzufügen, werden alle Dateien oder Anlagen mit diesen Erweiterungen automatisch zur zusätzlichen Überprüfung während der automatisierten Untersuchung an die Cloud gesendet.

Hinweis

Microsoft speichert die übermittelten Dateien für einen Zeitraum von sechs Monaten sicher. Files werden nach sechs Monaten umgehend gelöscht.

Namen von Dateierweiterungen und Anhangserweiterungen hinzufügen

Führen Sie die folgenden Schritte aus, um Datei- und Anlagenendungsnamen für die automatisierte Untersuchung hinzuzufügen.

Wichtig

Microsoft empfiehlt die Verwendung von Rollen mit den wenigsten Berechtigungen. Dies trägt zur Verbesserung der Sicherheit für Ihre Organisation bei. Globaler Administrator ist eine hoch privilegierte Rolle, die auf Notfallszenarien beschränkt werden sollte, wenn Sie keine vorhandene Rolle verwenden können.

  1. Melden Sie sich mit einem Konto beim Microsoft Defender-Portal an, dem die Rolle „Sicherheitsadministrator“ oder „Globaler Administrator“ zugewiesen ist.

  2. Wählen Sie im Navigationsbereich Einstellungen>Endpunkte>Regeln>Automatisierungsuploads aus.

  3. Umschalten der Inhaltsanalyse zwischen Ein und Aus.

  4. Konfigurieren Sie die folgenden Erweiterungsnamen und separaten Erweiterungsnamen mit einem Komma:

    • Dateiendungsnamen – Verdächtige Dateien mit Ausnahme von E-Mail-Anlagen werden für eine zusätzliche Überprüfung übermittelt.

Hinweis

Standardmäßig werden mehrere Erweiterungsnamen automatisch ausgefüllt. Eines davon ist doppelte Anführungszeichen (") und enthält Dateien, die überhaupt keine Dateierweiterungen haben.