在 適用於端點的 Microsoft Defender 中提交檔案

在 適用於端點的 Microsoft Defender 中，系統管理員可以使用統一提交功能，將檔案和檔案雜湊值 (SHA) 提交給 Microsoft 進行審查。 統一的投稿體驗是一站式的，能在一個簡單易用的提交體驗中提交電子郵件、網址、電子郵件附件和檔案。 管理員可以使用 Microsoft Defender 入口網站或 適用於端點的 Microsoft Defender Alert 頁面提交可疑檔案。

開始之前有哪些須知？

全新的統一提交體驗適用於包含 Microsoft Defender 全面偵測回應 或 適用於端點的 Microsoft Defender 方案 2 的訂閱。 你需要先分配權限，才能執行本文中的程序。 請使用以下選項之一：

適用於端點的 Microsoft Defender 權限：

• 提交檔案/檔案雜湊：「Alerts investigation」或「Manage security settings in Security Center」
• 查看提交內容：「查看資料 - 安全作業」

Microsoft Defender 統一的 RBAC 權限：

• 提交檔案/檔案雜湊：「Alerts (Manage)」或「Core security settings (manage)」
• 檢視提交內容：「安全性資料基礎（閱讀）」

欲了解更多如何向 Microsoft 提交垃圾郵件、釣魚郵件、URL 及電子郵件附件的資訊，請參閱 「提交頁面以提交疑似垃圾郵件、釣魚郵件、網址、合法郵件被封鎖及電子郵件附件給 Microsoft」。

從 Defender 入口網站提交檔案或檔案雜湊值給 Microsoft

請依照以下步驟，從 Defender 入口網站的提交頁面提交檔案或檔案雜湊值給 Microsoft。

1. 在 https://security.microsoft.com 的 Microsoft Defender 入口網站中，前往 調查與回應>動作與提交項目>提交項目。 或者，若要直接進入 投稿 頁面，請使用 https://security.microsoft.com/reportsubmission。

2. 在投稿頁面，選擇「Files」標籤。

3. 在 Files 標籤中，選擇新增提交。

4. 

5. 在開啟的「提交項目給 Microsoft 以供審查」跳板中，從「選擇提交類型」下拉選單中選擇 Files 或 File 雜湊。

   • 如果您選取 檔案，請設定下列選項：

     • 選擇 瀏覽檔案。 在開啟的對話框中，找到並選擇該檔案，然後選擇 「開啟」。 視需要重複此步驟多次。 若要從快顯功能表中移除項目，請選取該項目旁的 。
       • 所有檔案的最大總大小為 500 MB。
       • 使用密碼「infected」為封存檔案加密。
     • 檔案應分類為：請選擇下列其中一個值：
       • 惡意軟體（偽陰性）
       • 不想要的軟體
       • 正常 (誤判)
     • 選擇優先順序：請選擇以下其中一個值：
       • 低：大量檔案或檔案雜湊提交
       • 中等 - 標準提交
       • 高劑量 - 需要立即處理 (每天最多三次)
     • Microsoft備註 (選) ：請輸入選註。
     • 與 Microsoft 分享回饋與相關內容：閱讀隱私聲明後選擇此選項。

     

   • 如果您選擇 檔案雜湊，請設定以下選項：

     • 在空框中輸入檔案雜湊值，例如 2725eb73741e23a254404cc6b5a54d9511b9923be2045056075542ca1bfbf3fe) (然後按下 ENTER 鍵。 視需要重複此步驟多次。 若要從快顯功能表中移除項目，請選取該項目旁的 。
     • 檔案應分類為：請選擇下列其中一個值：
       • 惡意軟體（偽陰性）
       • 不想要的軟體
       • 正常 (誤判)
     • Microsoft備註 (選) ：請輸入選註。
     • 與 Microsoft 分享回饋與相關內容：閱讀隱私聲明後選擇此選項。

     

   當你完成 「提交項目給 Microsoft 以供審查 」的選項後，選擇 提交。

回到提交頁面的 Files 標籤，提交內容顯示出來。

要查看投稿詳情，請點擊投稿 名稱旁的勾選框以外的任何欄位選擇投稿。 提交內容的詳細資料會顯示在開啟的詳細資料飛出視窗中。

從 Defender 入口網站的警示頁面向 Microsoft 回報項目

請依照以下步驟，從 Defender 入口網站的警示頁面向 Microsoft 回報項目。

1. 在位於 https://security.microsoft.com 的 Microsoft Defender 入口網站中，前往 調查與回應>事件與警示>警示。 或者，要直接進入 警報 頁面，請使用 https://security.microsoft.com/alerts。

2. 在 警報 頁面，找到包含你想回報檔案的警報。 例如，你可以選擇篩選，然後選擇服務/偵測來源>適用於端點的 Microsoft Defender。

3. 按一下該列中除了 Alert name 值旁的核取方塊之外的任何位置，從清單中選取警示。

4. 在開啟的詳細資料跳出視窗中，選擇 >「提交項目給 Microsoft 以供審查」。

   a.

5. 在開啟的「將項目提交至 Microsoft 以供審查」快顯視窗中可用的選項，與 從 Microsoft Defender 入口網站將檔案或檔案雜湊提交至 Microsoft 中所述的選項相同。

   唯一的差別是新增一個「 包含警報故事 」選項，你可以選擇附加一個 JSON 檔案，幫助 Microsoft 調查該提交。

   

   當你完成 「提交項目給 Microsoft 以供審查 」的選項後，選擇 提交。

該投稿可在投稿頁面的 Files 標籤中取得。https://security.microsoft.com/reportsubmission?viewid=file

相關內容

• 適用於端點的 Microsoft Defender 和 Microsoft Defender 防毒軟體的排除項目
• Microsoft Defender 全面偵測回應 中的適用於端點的 Microsoft Defender
• 處理假陽性/假陰性
• 在 適用於端點的 Microsoft Defender 中檢視及整理警示佇列