إرسال الملفات لتحليلها

إذا كان لديك ملف تشك في أنه قد يكون برامج ضارة أو تم اكتشافه بشكل غير صحيح، يمكنك إرساله إلينا للتحليل. تحتوي هذه الصفحة على إجابات لبعض الأسئلة الشائعة حول إرسال ملف للتحليل.

تلميح

إذا كان اشتراك مؤسستك يتضمن Microsoft Defender لنقطة النهاية الخطة 2 أو Microsoft Defender لـ Office 365 الخطة 2 أو Microsoft Defender XDR، يمكنك استخدام مدخل عمليات الإرسال الموحدة الجديدة. لمعرفة المزيد، راجع إرسال الملفات في Microsoft Defender لنقطة النهاية.

كيف أعمل إرسال ملف إلى Microsoft للتحليل؟

هام

اعتبارا من 20 مايو 2024، ستنتقل عمليات إرسال الملفات إلى Microsoft Entra ID جديد. إذا كان المستأجر يتطلب موافقة المسؤول لمتابعة الوصول إلى هذه الخدمة، فراجع نظرة عامة على موافقة المستخدم والمسؤول ومنح حق الوصول إلى معرف التطبيق: 6ba09155-cb24-475b-b24f-b4e28fc74365 مع أذونات الرسم البياني ل Directory.Read.All وUser.Read.

إرسال ملف برامج ضارة

يمكنك إرسال الملفات التي تعتقد أنها قد تكون برامج ضارة أو ملفات تم اكتشافها بشكل غير صحيح من خلال مدخل إرسال العينة.

يمكنك إكمال تحليل سريع من خلال توفير معلومات مفصلة حول المنتج الذي كنت تستخدمه وما كنت تفعله عند العثور على الملف.

بعد تسجيل الدخول، ستتمكن من تعقب عمليات الإرسال الخاصة بك.

ملاحظة

يمكنك استخدام ميزة إرسال التحليل الذكي لمخاطر الأمان من Microsoft حتى إذا لم يكن لديك Microsoft Defender لنقطة النهاية الخطة 2 أو Microsoft Defender لخطة Office 2.

إرسال مرفق بريد إلكتروني مشتبه به

استخدم مدخل Microsoft Defender لإرسال مرفقات البريد الإلكتروني المشتبه بها إلى Microsoft للمراجعة. لمزيد من المعلومات، راجع إرسال مرفق بريد إلكتروني مشتبه به إلى Microsoft.

إرسال ملف أو تجزئة ملف

استخدم ميزة الإرسالات الموحدة في Microsoft Defender لنقطة النهاية لإرسال الملفات وتجزئات الملفات إلى Microsoft للمراجعة. لمزيد من المعلومات، راجع إرسال الملفات في Microsoft Defender لنقطة النهاية.

هل يمكنني إرسال عينة عبر البريد الإلكتروني؟

لا، نحن نقبل فقط عمليات الإرسال من خلال بوابة إرسال العينة الخاصة بنا.

هل يمكنني إرسال عينة دون تسجيل الدخول؟

لا. إذا كنت أحد عملاء المؤسسة، فأنت بحاجة إلى تسجيل الدخول حتى نتمكن من تحديد أولويات إرسالك بشكل مناسب. إذا كنت تواجه حاليا تفشي فيروس أو حادث متعلق بالأمان، فيجب عليك الاتصال بمتخصص دعم Microsoft المعين أو الانتقال إلى دعم Microsoft للحصول على مساعدة فورية.

ما هو معرف ضمان البرنامج (سعيد)؟

معرف ضمان البرنامج (SAID) مخصص لعملاء المؤسسات لتعقب استحقاقات الدعم. يقبل مدخل الإرسال معلومات SAID ويحتفظ بها ويسمح للعملاء الذين لديهم معرفات معلومات ذات أولوية عالية بإجراء عمليات إرسال ذات أولوية أعلى.

كيف أعمل الخلاف على الكشف عن برنامجي؟

أرسل الملف المعني كمطور برامج. انتظر حتى يتم اتخاذ قرار نهائي حول إرسالك.

إذا لم تكن راضيا عن تحديدنا للإرسال، فاستخدم نموذج جهة اتصال المطور المتوفر مع نتائج الإرسال للوصول إلى Microsoft. سنستخدم المعلومات التي تقدمها لمزيد من التحقيق إذا لزم الأمر.

نحن نشجع جميع موردي البرامج والمطورين على القراءة حول كيفية تعريف Microsoft للبرامج الضارة والبرامج غير المرغوب فيها.

كيف أعمل تعقب عمليات الإرسال السابقة أو عرضها؟

يمكنك تعقب عمليات الإرسال الخاصة بك من خلال صفحة محفوظات الإرسال.

ماذا تعني حالة الإرسال؟

يتم عرض كل عملية إرسال على أنها في أحد أنواع الحالة التالية:

• تم الإرسال - تم تلقي الملف

• قيد التقدم - بدأ محلل في التحقق من الملف

• مغلق - تم تحديد نهائي من قبل محلل

يمكنك الاطلاع على حالة أي ملفات ترسلها إلينا في صفحة محفوظات الإرسال.

كيف تعطي Microsoft الأولوية للإرسالات

تستغرق معالجة عمليات الإرسال مورد محلل مخصص. نظرا لأننا نتلقى عددا كبيرا من عمليات الإرسال بانتظام، فإننا نتعامل معها بناء على أولوية. تؤثر العوامل التالية على كيفية تحديد أولويات عمليات الإرسال:

• يتم إعطاء الأولوية للملفات السائدة التي يمكن أن تؤثر على أعداد كبيرة من أجهزة الكمبيوتر.

• يتم إعطاء الأولوية للعملاء المصادق عليهم، خاصة عملاء المؤسسات الذين لديهم معرفات ضمان البرامج (SAIDs) الصالحة.

• وتولى المعلومات المقدمة التي وضع أصحابها علامة على أنها ذات أولوية عالية اهتماما فوريا.

يتم فحص إرسالك على الفور بواسطة أنظمتنا لمنحك أحدث قرار حتى قبل أن يبدأ المحلل في التعامل مع قضيتك. لاحظ أن نفس الملف ربما تمت معالجته بالفعل من قبل محلل. للتحقق من وجود تحديثات للتحديد، حدد rescan في صفحة تفاصيل الإرسال.

راجع أيضًا

استثناءات برنامج الحماية من الفيروسات Microsoft Defender لنقطة النهاية Microsoft Defender