Häufig gestellte Fragen zum Schutz vor Schadsoftware

Weitere Informationen finden Sie unter EOP-Richtlinieneinstellungen für Antischadsoftware.

Jeder Server sucht stündlich nach neuen Schadsoftwaredefinitionen von unseren Antischadsoftwarepartnern.

Ab Juli 2024 werden Nachrichten nur mit der Microsoft Anti-Malware-Engine gescannt.

Wir suchen nach Schadsoftware in Nachrichten, die an ein Postfach gesendet oder von diesem gesendet werden (Nachrichten während der Übertragung). Für Exchange Online Postfächer haben wir auch zap (Zero-Hour Auto Purge) für Schadsoftware, um bereits übermittelte Nachrichten zu scannen. Wenn Sie eine Nachricht aus einem Postfach erneut senden, wird sie erneut gescannt (weil sie sich in der Übertragung befindet).

Es kann bis zu einer Stunde dauern, bis die Änderungen wirksam werden.

Für Organisationen mit Exchange Online Postfächern sucht der Dienst nach Schadsoftware in allen eingehenden und ausgehenden Nachrichten, einschließlich nachrichten, die zwischen internen Empfängern gesendet werden.

Ein eigenständiges EOP-Abonnement überprüft Nachrichten, wenn sie die lokale E-Mail-organization. Nachrichten, die zwischen internen lokalen Empfängern gesendet werden, werden nicht auf Schadsoftware überprüft. Sie können jedoch die integrierten Anti-Malware-Scanfunktionen von Exchange Server verwenden. Weitere Informationen finden Sie unter Antischadsoftwareschutz in Exchange Server.

Ja. Heuristische Überprüfungen suchen sowohl nach bekannter (Signaturüberstimmung) als auch nach unbekannter (verdächtiger) Schadsoftware.

Ja. Antischadsoftware kann einen Drilldown in komprimierte Dateien (Archivdateien) durchführen.

Ja, das rekursive Scannen komprimierter Dateien durchsucht viele Ebenen tief.

Ja, der Dienst ist serverunabhängig.

Ein Zero-Day-Virus ist eine erste Generation, bisher unbekannte Variante von Schadsoftware, die nie erfasst oder analysiert wurde.

Nachdem eine Zero-Day-Virenprobe von unserer Anti-Malware-Engine erfasst und analysiert wurde, werden eine Definition und eine eindeutige Signatur erstellt, um die Schadsoftware zu erkennen.

Wenn eine Definition oder Signatur für die Schadsoftware vorhanden ist, wird sie nicht mehr als Zero-Day betrachtet.

Sie können den Filter für allgemeine Anlagen (auch als allgemeines Blockieren von Anlagen bezeichnet) aktivieren und konfigurieren, wie unter Allgemeine Anlagenfilter in Antischadsoftwarerichtlinien beschrieben.

Sie können auch eine Exchange-Nachrichtenflussregel (auch als Transportregel bezeichnet) erstellen, die jede E-Mail-Anlage mit ausführbarem Inhalt blockiert.

Führen Sie die Schritte unter How to reduce malware threats through file attachment blocking in Exchange Online Protection to block the file types listed in Supported file types for mail flow rule content inspection in Exchange Online aus.

Zur Erhöhung des Schutzes empfehlen wir auch die Verwendung der Any attachment file extension includes these words condition in mail flow rules to block some or all of the following extensions: ade, adp, ani, bas, bat, chm, cmd, com, cpl, crt, hlp, ht, hta, inf, ins, isp, job, js, jse, lnk, mda, mdb, mde, mdz, msc, msi, msp, mst, pcd, reg, scr, sct, shs, url, vb, vbe, vbs, wsc, wsf, wsh.

Die Schadsoftware, die Sie erhalten haben, ist eine neue Variante (siehe Was ist ein Zero-Day-Virus und wie wird es vom Dienst behandelt?). Die Zeit, die für ein Update der Schadsoftwaredefinition benötigt wird, hängt von unseren Antischadsoftwarepartnern ab.

Denken Sie daran, dass keine vom Benutzer oder Administrator konfigurierbare Einstellung E-Mail-Anlagen von der Überprüfung durch Den Anti-Malware-Schutz ausschließen kann.

Siehe Melden von Nachrichten und Dateien an Microsoft.

Wir empfehlen Ihnen dringend, keine Anlagen zu öffnen, die Sie nicht erkennen. Wenn Sie möchten, dass wir die Anlage untersuchen, melden Sie die Datei an Microsoft.

Die Nachrichten enthalten aktiven schädlichen Code, weshalb wir den Zugriff auf diese Nachrichten nicht zulassen. Sie werden unaufdinglich gelöscht.

Nein Sie können exchange-Nachrichtenflussregeln nicht verwenden, um die Filterung von Schadsoftware zu überspringen. Die einzige Möglichkeit, die Schadsoftwarefilterung für einen Empfänger zu überspringen, besteht darin, das Postfach als SecOps-Postfach zu identifizieren. Weitere Informationen finden Sie unter Verwenden des Microsoft Defender-Portals zum Konfigurieren von SecOps-Postfächern in der erweiterten Übermittlungsrichtlinie.

Ja, Sie können im Microsoft Defender Portal auf Berichte zugreifen. Weitere Informationen finden Sie unter Anzeigen von E-Mail-Sicherheitsberichten im Microsoft Defender-Portal.

Ja, mit dem Tool für die Nachrichtenablaufverfolgung können Sie E-Mails verfolgen, während sie den Dienst durchlaufen. Weitere Informationen zur Verwendung des Nachrichtenablaufverfolgungstools, um herauszufinden, warum eine Nachricht Schadsoftware enthält, finden Sie unter Nachrichtenablaufverfolgung im modernen Exchange Admin Center.

Ja. In den meisten Fällen empfiehlt es sich, Ihre MX-Einträge auf EOP zu verweisen (d. h. E-Mails direkt an). Wenn Sie Ihre E-Mails zuerst an eine andere Stelle weiterleiten müssen, müssen Sie die erweiterte Filterung für Connectors aktivieren, damit EOP die wahre Nachrichtenquelle bei Filterentscheidungen verwenden kann.

Der Dienst konzentriert sich auf die Erkennung und Entfernung von Spam und Schadsoftware, obwohl wir gelegentlich besonders gefährliche oder schädliche Spam- oder Angriffskampagnen untersuchen und die Täter verfolgen können.

Wir arbeiten häufig mit unseren rechts- und digitalen Kriminalitätseinheiten zusammen, um die folgenden Maßnahmen zu ergreifen:

• Nehmen Sie ein Spam-Botnet herunter.
• Blockieren sie die Verwendung des Diensts durch einen Angreifer.
• Geben Sie die Informationen zur Strafrechtlichen Verfolgung an die Strafverfolgungsbehörden weiter.

Konfigurieren von Antischadsoftwarerichtlinien

Schutz vor Schadsoftware