Übermitteln von Dateien in Microsoft Defender for Endpoint

  • Artikel

Gilt für

Möchten Sie Microsoft Defender für Endpunkt ausprobieren? Registrieren Sie sich für eine kostenlose Testversion.

In Microsoft Defender for Endpoint können Administratoren das Feature für einheitliche Übermittlungen verwenden, um Dateien und Dateihashes (SHAs) zur Überprüfung an Microsoft zu übermitteln. Die einheitliche Übermittlungserfahrung ist eine zentrale Anlaufstelle für das Übermitteln von E-Mails, URLs, E-Mail-Anlagen und Dateien in einer, einfach zu verwendenden Übermittlungserfahrung. Administratoren können das Microsoft Defender-Portal oder die Seite Microsoft Defender for Endpoint Warnung verwenden, um verdächtige Dateien zu übermitteln.

Was sollten Sie wissen, bevor Sie beginnen?

Die neue einheitliche Übermittlungsoberfläche ist nur in Abonnements verfügbar, die Microsoft Defender for Endpoint Plan 2 enthalten. Sie müssen Berechtigungen zuweisen, bevor Sie die verfahren in diesem Artikel ausführen können. Verwenden Sie eine der folgenden Optionen:

Microsoft Defender for Endpoint Berechtigungen:

  • Dateien/Dateihashes übermitteln: "Untersuchung von Warnungen" oder "Sicherheitseinstellungen in Security Center verwalten"
  • Anzeigen von Übermittlungen: "Daten anzeigen – Sicherheitsvorgänge"

Microsoft Defender XDR einheitliche RBAC-Berechtigungen:

  • Übermitteln von Dateien/Dateihashes: "Warnungen (Verwalten)" oder "Kernsicherheitseinstellungen (verwalten)"
  • Anzeigen von Übermittlungen: "Sicherheitsdatengrundlagen (lesen)"

Weitere Informationen dazu, wie Sie Spam, Phish, URLs und E-Mail-Anlagen an Microsoft übermitteln können, finden Sie unter Verwenden der Seite "Übermittlungen", um vermutete Spam-, Phish-, URLs, legitime E-Mails und E-Mail-Anlagen an Microsoft zu übermitteln.

Übermitteln einer Datei oder eines Dateihashs an Microsoft über das Defender-Portal

  1. Navigieren Sie im Microsoft Defender-Portal unter https://security.microsoft.comzu Aktionen & Übermittlungen>Übermittlungen. Oder verwenden Sie https://security.microsoft.com/reportsubmission, um direkt zur Seite Übermittlungen zu wechseln.

  2. Wählen Sie auf der Seite Übermittlungen die Registerkarte Dateien aus.

  3. Wählen Sie auf der Registerkarte Dateien die Option Neue Übermittlung hinzufügen aus.

    Screenshot: Hinzufügen einer neuen Übermittlung

  4. Wählen Sie im geöffneten Flyout Elemente an Microsoft zur Überprüfung übermitteln in der Dropdownliste Übermittlungstyp auswählen die Option Dateien oder Dateihash aus.

    • Wenn Sie Dateien ausgewählt haben, konfigurieren Sie die folgenden Optionen:

      • Wählen Sie Dateien durchsuchen aus. Suchen Sie im daraufhin geöffneten Dialogfeld nach der Datei, wählen Sie sie aus, und wählen Sie dann Öffnen aus. Wiederholen Sie diesen Schritt so oft wie nötig. Um einen Eintrag aus dem Flyout zu entfernen, wählen Sie neben dem Eintrag aus.
        • Die maximale Gesamtgröße aller Dateien beträgt 500 MB.
        • Verwenden Sie das Kennwort "infiziert", um Archivdateien zu verschlüsseln.
      • Die Datei sollte folgendermaßen kategorisiert werden: Wählen Sie einen der folgenden Werte aus:
        • Schadsoftware (falsch negativ)
        • Unerwünschte Software
        • Clean (false positive)
      • Wählen Sie die Priorität aus: Wählen Sie einen der folgenden Werte aus:
        • Niedrig: Massendatei- oder Dateihashübermittlung
        • Mittel – Standardübermittlung
        • Hoch - erfordert sofortige Aufmerksamkeit (maximal drei pro Tag)
      • Hinweise für Microsoft (optional): Geben Sie eine optionale Notiz ein.
      • Feedback und relevante Inhalte mit Microsoft teilen: Lesen Sie die Datenschutzbestimmungen, und wählen Sie dann diese Option aus.

      Screenshot: Übermitteln von Dateien

    • Wenn Sie Dateihash ausgewählt haben, konfigurieren Sie die folgenden Optionen:

      • Geben Sie im leeren Feld den Dateihashwert (z. B. ) ein, 2725eb73741e23a254404cc6b5a54d9511b9923be2045056075542ca1bfbf3feund drücken Sie dann die EINGABETASTE. Wiederholen Sie diesen Schritt so oft wie nötig. Um einen Eintrag aus dem Flyout zu entfernen, wählen Sie neben dem Eintrag aus.
      • Die Datei sollte folgendermaßen kategorisiert werden: Wählen Sie einen der folgenden Werte aus:
        • Schadsoftware (falsch negativ)
        • Unerwünschte Software
        • Clean (false positive)
      • Hinweise für Microsoft (optional): Geben Sie eine optionale Notiz ein.
      • Feedback und relevante Inhalte mit Microsoft teilen: Lesen Sie die Datenschutzbestimmungen, und wählen Sie dann diese Option aus.

      Screenshot: Übermitteln von Dateihashes

    Wenn Sie im Flyout Elemente an Microsoft zur Überprüfung übermitteln fertig sind, wählen Sie Senden aus.

Zurück auf der Registerkarte Dateien der Seite Übermittlungen wird die Übermittlung angezeigt.

Um die Details der Übermittlung anzuzeigen, wählen Sie die Übermittlung aus, indem Sie an einer beliebigen Stelle in der Zeile neben dem Übermittlungsnamen auf das Kontrollkästchen klicken. Die Details der Übermittlung befinden sich im Details-Flyout, das geöffnet wird.

Melden von Elementen an Microsoft über die Seite "Warnungen" im Defender-Portal

  1. Wechseln Sie im Microsoft Defender-Portal unter https://security.microsoft.comzu Incidents & Warnungen>. Oder verwenden Sie https://security.microsoft.com/alerts, um direkt zur Seite Warnungen zu wechseln.

  2. Suchen Sie auf der Seite Warnungen nach der Warnung, die die Datei enthält, die Sie melden möchten. Sie können z. B. Filter und dann Dienstquellen>auswählen Microsoft Defender for Endpoint.

  3. Wählen Sie die Warnung aus der Liste aus, indem Sie auf eine beliebige Stelle in der Zeile klicken, die sich nicht auf das Kontrollkästchen neben dem Wert warnungsname befindet.

  4. Wählen Sie im daraufhin geöffneten Details-Flyout Elemente an Microsoft zur Überprüfung übermitteln aus>.

    Screenshot: Übermitteln von Elementen aus einer Warnungswarteschlange

  5. Die Optionen, die im flyout Elemente an Microsoft zur Überprüfung übermitteln zur Verfügung stehen, das geöffnet wird, sind im Grunde die gleichen wie im vorherigen Abschnitt beschrieben.

    Der einzige Unterschied ist die Option Warnungsverlauf einschließen , die Sie auswählen können, um eine JSON-Datei anzufügen, die Microsoft bei der Untersuchung der Übermittlung unterstützt.

    Screenshot: Angeben eines Übermittlungstyps und Ausfüllen erforderlicher Felder

    Wenn Sie im Flyout Elemente an Microsoft zur Überprüfung übermitteln fertig sind, wählen Sie Senden aus.

Die Übermittlung ist auf der Registerkarte Dateien auf der Seite Übermittlungen unter https://security.microsoft.com/reportsubmission?viewid=fileverfügbar.

Tipp

Möchten Sie mehr erfahren? Engage mit der Microsoft-Sicherheitscommunity in unserer Tech Community: Microsoft Defender for Endpoint Tech Community.