Automatizálható fájlfeltöltések kezelése

Érintett szolgáltatás:

• Végponthoz készült Microsoft Defender 1. csomag
• Végponthoz készült Microsoft Defender 2. csomag
• Microsoft Defender XDR

Szeretné megismerni a Végponthoz készült Defendert? Regisztráció az ingyenes próbaverzióra

Engedélyezze a tartalomelemzési képességet, hogy bizonyos fájlok és e-mail-mellékletek automatikusan feltöltődjenek a felhőbe további vizsgálat céljából az automatizált vizsgálat során.

A Microsoft különböző fájlvizsgálati mechanizmusokat használ a fájlok vizsgálatához és elemzéséhez.

A fájlkiterjesztések és az e-mail-mellékletek nevének megadásával azonosítsa a fájlokat és az e-mail-mellékleteket.

Ha például hozzáadja az exe és az bat kiterjesztést fájl- vagy mellékletkiterjesztés-nevekként, akkor az összes ilyen kiterjesztésű fájlt vagy mellékletet automatikusan elküldi a felhőbe további vizsgálat céljából az automatizált vizsgálat során.

Megjegyzés:

A Microsoft biztonságosan tárolja a hat hónapos időszakra elküldött fájlokat. A fájlok 6 hónap elteltével azonnal törlődnek.

Fájlkiterjesztések és mellékletkiterjesztések nevének hozzáadása

Fontos

A Microsoft azt javasolja, hogy a legkevesebb engedéllyel rendelkező szerepköröket használja. Ez segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.

1. Jelentkezzen be a Microsoft Defender portálra egy olyan fiókkal, amelyhez a Biztonsági rendszergazda vagy a Globális rendszergazda szerepkör van hozzárendelve.

2. A navigációs panelen válassza a Beállítások>Végpontok>Szabályok>Automatizálás feltöltése lehetőséget.

3. Állítsa be és kia tartalomelemzési beállítást.

4. Konfigurálja a következő bővítményneveket és a bővítményneveket vesszővel elválasztva:

   • Fájlkiterjesztések nevei – Az e-mail-mellékletek kivételével gyanús fájlok kerülnek be további vizsgálatra

Kapcsolódó témakörök

• Automatizálható mappakivételek kezelése

Tipp

Szeretne többet megtudni? Vegye fel a kapcsolatot a Microsoft Security közösségével a technikai közösségünkben: Microsoft Defender for Endpoint Tech Community.