مشاركة عبر

إدارة عمليات تحميل الملفات التلقائية

  • مقالة

ينطبق على:

هل تريد تجربة Defender لنقطة النهاية؟ التسجيل للحصول على إصدار تجريبي مجاني.

تمكين إمكانية تحليل المحتوى بحيث يمكن تحميل ملفات معينة ومرفقات بريد إلكتروني تلقائيا إلى السحابة لفحص إضافي في التحقيق التلقائي.

تستخدم Microsoft آليات مختلفة للتحقيق في الملفات لفحص الملفات وتحليلها.

حدد الملفات ومرفقات البريد الإلكتروني عن طريق تحديد أسماء ملحقات الملفات وأسماء ملحقات مرفقات البريد الإلكتروني.

على سبيل المثال، إذا أضفت exe و bat كأسماء ملحق ملف أو مرفق، إرسال جميع الملفات أو المرفقات مع هذه الملحقات تلقائيا إلى السحابة لفحص إضافي أثناء التحقيق التلقائي.

ملاحظة

تخزن Microsoft الملفات المرسلة بشكل آمن لفترة ستة أشهر. يتم حذف الملفات على الفور بعد ستة أشهر.

إضافة أسماء ملحقات الملفات وأسماء ملحقات المرفقات

هام

توصي Microsoft باستخدام الأدوار ذات الأذونات القليلة. يساعد ذلك في تحسين الأمان لمؤسستك. يعتبر المسؤول العام دورا متميزا للغاية يجب أن يقتصر على سيناريوهات الطوارئ عندما لا يمكنك استخدام دور موجود.

  1. سجل الدخول إلى مدخل Microsoft Defender باستخدام حساب مع تعيين دور مسؤول الأمان أو المسؤول العام.

  2. في جزء التنقل، حدد Settings>Endpoints>Rules>Automation uploads.

  3. قم بتبديل إعداد تحليل المحتوى بين تشغيلوإيقاف تشغيل.

  4. قم بتكوين أسماء الملحقات التالية وأسماء الملحقات المنفصلة بفاوصلة:

    • أسماء ملحقات الملفات - سيتم إرسال الملفات المشبوهة باستثناء مرفقات البريد الإلكتروني لفحص إضافي

تلميح

هل تريد معرفة المزيد؟ التفاعل مع مجتمع أمان Microsoft في مجتمع التكنولوجيا لدينا: Microsoft Defender for Endpoint Tech Community.