الأسئلة المتداولة حول الحماية من البرامج الضارة

راجع إعدادات نهج EOP لمكافحة البرامج الضارة.

يتحقق كل خادم من تعريفات البرامج الضارة الجديدة من شركائنا في مكافحة البرامج الضارة كل ساعة.

لدينا شراكات مع العديد من موفري تكنولوجيا مكافحة البرامج الضارة. يتم مسح الرسائل ضوئيا باستخدام محركات مكافحة البرامج الضارة من Microsoft، ومحرك إضافي يستند إلى التوقيع، ومسح URL وسمعة الملف من مصادر متعددة. يخضع شركاؤنا للتغيير، ولكن EOP يستخدم دائما الحماية من البرامج الضارة من شركاء متعددين. لا يمكنك اختيار محرك واحد لمكافحة البرامج الضارة على آخر.

نحن نفحص بحثا عن البرامج الضارة في الرسائل التي يتم إرسالها إلى علبة بريد أو إرسالها منها (الرسائل المتنقلة). بالنسبة لعلب البريد Exchange Online، لدينا أيضا إزالة تلقائية لمدة صفر ساعة (ZAP) للبرامج الضارة لفحص الرسائل التي تم تسليمها بالفعل. إذا قمت بإعادة إرسال رسالة من علبة بريد، فسيتم مسحها ضوئيا مرة أخرى (لأنها قيد النقل).

قد يستغرق سريان التغييرات ما يصل إلى ساعة واحدة.

بالنسبة للمؤسسات التي تحتوي على علب بريد Exchange Online، تفحص الخدمة بحثا عن البرامج الضارة في جميع الرسائل الواردة والصادرة، بما في ذلك الرسائل المرسلة بين المستلمين الداخليين.

يقوم اشتراك EOP المستقل بمسح الرسائل ضوئيا أثناء دخولها أو مغادرتها لمؤسسة البريد الإلكتروني المحلية. لا يتم فحص الرسائل المرسلة بين المستلمين المحليين الداخليين بحثا عن البرامج الضارة. ومع ذلك، يمكنك استخدام ميزات فحص مكافحة البرامج الضارة المضمنة في Exchange Server. لمزيد من المعلومات، راجع الحماية من البرامج الضارة في Exchange Server.

نعم. عمليات المسح الضوئي الاستدلالية بحثا عن كل من البرامج الضارة المعروفة (مطابقة التوقيع) والبرامج الضارة غير المعروفة (المشبوهة).

نعم. يمكن لمحركات مكافحة البرامج الضارة التنقل في الملفات المضغوطة (الأرشيف).

نعم، المسح المتكرر للملفات المضغوطة يفحص العديد من الطبقات بعمق.

نعم، الخدمة غير محددة للخادم.

فيروس اليوم الصفري هو الجيل الأول، متغير غير معروف سابقا من البرامج الضارة التي لم يتم التقاطها أو تحليلها أبدا.

بعد التقاط عينة فيروس صفرية وتحليلها بواسطة محركات مكافحة البرامج الضارة لدينا، يتم إنشاء تعريف وتوقيع فريد للكشف عن البرامج الضارة.

عند وجود تعريف أو توقيع للبرامج الضارة، لم يعد يعتبر يوما صفريا.

يمكنك تمكين وتكوين عامل تصفية المرفقات الشائعة (المعروف أيضا باسم حظر المرفقات الشائعة) كما هو موضح في عامل تصفية المرفقات الشائعة في نهج مكافحة البرامج الضارة.

يمكنك أيضا إنشاء قاعدة تدفق بريد Exchange (المعروفة أيضا باسم قاعدة النقل) التي تحظر أي مرفق بريد إلكتروني يحتوي على محتوى قابل للتنفيذ.

اتبع الخطوات الواردة في كيفية تقليل تهديدات البرامج الضارة من خلال حظر مرفقات الملفات في Exchange Online Protection لحظر أنواع الملفات المدرجة في أنواع الملفات المدعومة لفحص محتوى قاعدة تدفق البريد في Exchange Online.

لزيادة الحماية، نوصي أيضا باستخدام ملحق أي ملف مرفق يتضمن شرط الكلمات هذه في قواعد تدفق البريد لحظر بعض أو كل الملحقات التالية: ade, adp, ani, bas, bat, chm, cmd, com, cpl, crt, hlp, ht, hta, inf, ins, isp, job, js, jse, lnk, mda, mdb, mde, mdz, msc, msi, msp, mst, pcd, reg, scr, sct, shs, url, vb, vbe, vbs, wsc, wsf, wsh.

البرامج الضارة التي تلقيتها هي متغير جديد (راجع ما هو فيروس اليوم الصفري وكيف يتم التعامل معه بواسطة الخدمة؟). يعتمد الوقت المستغرق لتحديث تعريف البرامج الضارة على شركائنا في مكافحة البرامج الضارة.

تذكر أنه لا يمكن لأي مستخدم أو إعداد قابل للتكوين من قبل المسؤول إعفاء مرفقات البريد الإلكتروني من الفحص بواسطة الحماية من البرامج الضارة.

راجع الإبلاغ عن الرسائل والملفات إلى Microsoft.

ننصحك بشدة بعدم فتح أي مرفقات لا تتعرف عليها. إذا كنت ترغب في أن نتحقق من المرفق، فبلغ عن الملف إلى Microsoft.

تحتوي الرسائل على تعليمات برمجية ضارة نشطة وبالتالي لا نسمح بالوصول إلى هذه الرسائل. يتم حذفها بشكل غير سري.

لا. لا يمكنك استخدام قواعد تدفق بريد Exchange لتخطي تصفية البرامج الضارة. الطريقة الوحيدة لتخطي تصفية البرامج الضارة للمستلم هي تحديد علبة البريد كعلبة بريد SecOps. لمزيد من المعلومات، راجع استخدام مدخل Microsoft Defender لتكوين علب بريد SecOps في نهج التسليم المتقدم.

نعم، يمكنك الوصول إلى التقارير في مدخل Microsoft Defender. لمزيد من المعلومات، راجع عرض تقارير أمان البريد الإلكتروني في مدخل Microsoft Defender.

نعم، تمكنك أداة تتبع الرسائل من متابعة رسائل البريد الإلكتروني أثناء مرورها عبر الخدمة. لمزيد من المعلومات حول كيفية استخدام أداة تتبع الرسائل لمعرفة سبب اكتشاف رسالة تحتوي على برامج ضارة، راجع تتبع الرسائل في مركز إدارة Exchange الحديث.

نعم. في معظم الحالات، نوصي بإشارة سجلات MX إلى (أي تسليم البريد الإلكتروني مباشرة إلى) EOP. إذا كنت بحاجة إلى توجيه بريدك الإلكتروني إلى مكان آخر أولا، فأنت بحاجة إلى تمكين التصفية المحسنة للموصلات حتى يتمكن EOP من استخدام مصدر الرسالة الحقيقي في قرارات التصفية.

تركز الخدمة على الكشف عن البريد العشوائي والبرامج الضارة وإزالتها، على الرغم من أننا قد نحقق أحيانا في حملات البريد العشوائي أو الهجوم الخطيرة أو الضارة بشكل خاص وملاحقة الجناة.

غالبا ما نعمل مع وحدات الجريمة القانونية والرقمية الخاصة بنا لاتخاذ الإجراءات التالية:

• أزل شبكة روبوت البريد العشوائي.
• منع المهاجم من استخدام الخدمة.
• قم بتمرير المعلومات إلى إنفاذ القانون للملاحقة الجنائية.

تكوين نهج مكافحة البرامج الضارة

الحماية من البرامج الضارة