Przesyłanie plików do usługi Ochrona punktu końcowego w usłudze Microsoft Defender

W Ochrona punktu końcowego w usłudze Microsoft Defender administratorzy mogą korzystać z funkcji ujednoliconych zgłoszeń, aby przesłać pliki i skróty plików (SHA) do Microsoft do przeglądu. Ujednolicone środowisko przesyłania jest punktem obsługi przesyłania wiadomości e-mail, adresów URL, załączników wiadomości e-mail i plików w jednym, łatwym w użyciu środowisku przesyłania. Administratorzy mogą przesyłać podejrzane pliki za pośrednictwem portalu Microsoft Defender lub strony alertów w usłudze Ochrona punktu końcowego w usłudze Microsoft Defender.

Co należy wiedzieć przed rozpoczęciem?

Nowy ujednolicony interfejs zgłoszeń jest dostępny w ramach subskrypcji obejmujących Microsoft Defender XDR lub Ochrona punktu końcowego w usłudze Microsoft Defender Plan 2.

Aby można było wykonać procedury opisane w tym artykule, musisz przypisać uprawnienia. Użyj jednej z następujących opcji:

• Uprawnienia Ochrona punktu końcowego w usłudze Microsoft Defender:

  • Przesyłaj pliki / skróty plików: Badanie alertów lub Zarządzanie ustawieniami bezpieczeństwa w Security Center
  • Zobacz przesłane dane: Zobacz dane — operacje zabezpieczeń

• Uprawnienia Microsoft Defender do zunifikowanego RBAC:

  • Przesyłanie plików / hashe plików: Alerty (zarządzaj) lub podstawowe ustawienia bezpieczeństwa (zarządzaj)
  • Zobacz zgłoszenia: Podstawy danych bezpieczeństwa (przeczytano)

Aby uzyskać więcej informacji, zobacz Korzystanie ze strony Przesłania do przesyłania do firmy Microsoft podejrzanych wiadomości spam, wyłudzeń, adresów URL, prawidłowych wiadomości e-mail, które są blokowane, oraz załączników wiadomości e-mail.

Prześlij plik lub skrót pliku do Microsoft z portalu Defender

Skorzystaj z poniższych kroków, aby przesłać plik lub hash pliku do Microsoft ze strony Submissions w portalu Defender.

1. W portalu Microsoft Defender przejdź do sekcji Badania i reakcje>Działania i zgłoszenia>Zgłoszenia. Albo przejdź bezpośrednio na stronę Zgłoszeń.

2. Na stronie Przesłane wybierz kartę Files.

3. Na karcie Files wybierz pozycję Dodaj nowe przesyłanie.

   

4. W panelu Prześlij elementy do firmy Microsoft do sprawdzenia, który się otwiera, z listy rozwijanej Wybierz typ zgłoszenia wybierz Pliki lub skrót pliku.

   • Jeśli wybrano Files, skonfiguruj następujące opcje:

     • Wybierz pozycję Przeglądaj pliki. W otwartym oknie dialogowym znajdź i wybierz plik, a następnie wybierz pozycję Otwórz. Powtórz ten krok tyle razy, ile jest to konieczne. Aby usunąć wpis z panelu flyout, wybierz obok wpisu.

       • Maksymalny całkowity rozmiar wszystkich plików wynosi 500 MB.
       • Użyj hasła "zainfekowane" do szyfrowania plików archiwum.

     • Plik powinien być sklasyfikowany jako: Wybierz jedną z następujących wartości:

       • Złośliwe oprogramowanie (fałszywie ujemne)
       • Niechciane oprogramowanie
       • Czyszczenie (fałszywie dodatnie)

     • Wybierz priorytet: Wybierz jedną z następujących wartości:

       • Niski — zbiorcze przesyłanie plików lub przesyłanie skrótu pliku
       • Przesyłanie średnie — standardowe
       • Wysoki — wymaga natychmiastowej uwagi (maksymalnie trzy dziennie)

     • Uwagi dla firmy Microsoft (opcjonalnie): wprowadź opcjonalną notatkę.

     • Udostępnij opinię i odpowiednią zawartość firmie Microsoft: przeczytaj zasady zachowania poufności informacji, a następnie wybierz tę opcję.

     

   • Jeśli wybrano pozycję Skrót pliku, skonfiguruj następujące opcje:

     • W pustym polu wpisz wartość skrótu pliku, na przykład AA11BB22CC33DD44EE55FF66AA77BB88CC99DD00BB22CC33DD44EE55FF66AA77. Następnie wybierz klawisz Enter . Powtórz ten krok tyle razy, ile jest to konieczne. Aby usunąć wpis z panelu flyout, wybierz obok wpisu.

     • Plik powinien być sklasyfikowany jako: Wybierz jedną z następujących wartości:

       • Złośliwe oprogramowanie (fałszywie ujemne)
       • Niechciane oprogramowanie
       • Czyszczenie (fałszywie dodatnie)

     • Uwagi dla firmy Microsoft (opcjonalnie): wprowadź opcjonalną notatkę.

     • Udostępnij opinię i odpowiednią zawartość firmie Microsoft: przeczytaj zasady zachowania poufności informacji, a następnie wybierz tę opcję.

     

5. Gdy skończysz w panelu wysuwanym Wyślij elementy do Microsoft do sprawdzenia, wybierz Wyślij.

Po powrocie na kartę Pliki na stronie Zgłoszenia wyświetlane jest zgłoszenie.

Aby zobaczyć szczegóły zgłoszenia, zaznacz je, klikając dowolne miejsce w wierszu poza polem wyboru obok nazwy zgłoszenia. Szczegóły zgłoszenia znajdują się w panelu szczegółów, który się otwiera.

Zgłoś elementy firmie Microsoft ze strony Alerty w portalu usługi Defender

Wykonaj następujące kroki, aby zgłosić elementy do firmy Microsoft na stronie Alerty w portalu Defender.

1. W portalu Microsoft Defender przejdź do sekcji Dochodzenie i reagowanieIncydenty i alertyAlerty. Albo przejdź bezpośrednio na stronę Alerty.

2. Na stronie Alerty znajdź alert zawierający plik, który chcesz zgłosić. Możesz na przykład wybrać Filtr, a następnie wybrać Źródła usługi/wykrywania>Microsoft Defender dla punktu końcowego.

3. Wybierz alert z listy, klikając dowolne miejsce w wierszu poza polem wyboru obok wartości Nazwa alertu.

4. W otwartym panelu szczegółów wybierz >Prześlij elementy do firmy Microsoft do sprawdzenia.

   

5. Opcje dostępne w panelu "Wyślij elementy do Microsoft do przeglądu", które się otwiera, są takie same, jak opisano w "Prześlij plik lub skrót pliku do Microsoft w portalu Defender".

   Jedyną różnicą jest opcja Dołączanie wątku alertu , którą można wybrać, aby dołączyć plik JSON, który ułatwia firmie Microsoft zbadanie przesłania.

   

   Gdy skończysz w panelu „Wyślij elementy do Microsoft do sprawdzenia”, wybierz Wyślij.

Zgłoszenie jest dostępne w zakładce Pliki na stronie Zgłoszenia.

Treści powiązane

• Wykluczenia dla Ochrona punktu końcowego w usłudze Microsoft Defender i Programu antywirusowego Microsoft Defender
• Ochrona punktu końcowego w usłudze Microsoft Defender w Microsoft Defender XDR
• Adresowanie wyników fałszywie dodatnich/ujemnych
• Wyświetlanie i organizowanie kolejki alertów w Microsoft Defender dla punktu końcowego