Freigeben über

Verwalten von automatischen Dateiuploads

  • Artikel

Gilt für:

Möchten Sie Defender für Endpunkt erfahren? Registrieren Sie sich für eine kostenlose Testversion

Aktivieren Sie die Inhaltsanalysefunktion, damit bestimmte Dateien und E-Mail-Anlagen automatisch zur zusätzlichen Überprüfung in die Cloud hochgeladen werden können.

Microsoft verwendet verschiedene Dateiuntersuchungsmechanismen, um Dateien zu untersuchen und zu analysieren.

Identifizieren Sie die Dateien und E-Mail-Anlagen, indem Sie die Dateinamen und E-Mail-Anlagenerweiterungsnamen angeben.

Wenn Sie beispielsweise exe und bat als Datei- oder Anlagenerweiterungsnamen hinzufügen, werden alle Dateien oder Anlagen mit diesen Erweiterungen automatisch zur zusätzlichen Überprüfung während der automatisierten Untersuchung an die Cloud gesendet.

Hinweis

Microsoft speichert die übermittelten Dateien für einen Zeitraum von sechs Monaten sicher. Dateien werden nach sechs Monaten umgehend gelöscht.

Hinzufügen von Dateinamen und Namen von Anlagenerweiterungen

Wichtig

Microsoft empfiehlt die Verwendung von Rollen mit den geringsten Berechtigungen. Dies trägt zur Verbesserung der Sicherheit für Ihre Organisation bei. Globaler Administrator ist eine Rolle mit hohen Berechtigungen, die auf Notfallszenarien beschränkt werden sollte, wenn Sie keine vorhandene Rolle verwenden können.

  1. Melden Sie sich beim Microsoft Defender-Portal mit einem Konto an, dem die Rolle "Sicherheitsadministrator" oder "Globaler Administrator" zugewiesen ist.

  2. Wählen Sie im Navigationsbereich Einstellungen>Endpunkte>Regeln>Automatisierungsuploads aus.

  3. Schalten Sie die Einstellung für die Inhaltsanalyse zwischen Ein und Aus um.

  4. Konfigurieren Sie die folgenden Erweiterungsnamen und separaten Erweiterungsnamen mit einem Komma:

    • Dateinamenerweiterungsnamen - Verdächtige Dateien mit Ausnahme von E-Mail-Anlagen werden zur zusätzlichen Überprüfung übermittelt

Tipp

Möchten Sie mehr erfahren? Wenden Sie sich an die Microsoft-Sicherheitscommunity in unserer Tech Community: Microsoft Defender for Endpoint Tech Community.