Kirim file untuk analisis

Jika Anda memiliki file yang Anda duga mungkin malware atau salah terdeteksi, Anda dapat mengirimkannya kepada kami untuk dianalisis. Halaman ini memiliki jawaban atas beberapa pertanyaan umum tentang mengirimkan file untuk analisis.

Tip

Jika langganan organisasi Anda menyertakan Microsoft Defender untuk Titik Akhir Paket 2, Microsoft Defender untuk Office 365 Paket 2, atau Microsoft Defender XDR, Anda dapat menggunakan portal pengiriman terpadu baru. Untuk mempelajari selengkapnya, lihat Mengirimkan file di Microsoft Defender untuk Titik Akhir.

Bagaimana cara mengirimkan file ke Microsoft untuk analisis?

Penting

Mulai 20 Mei 2024, pengiriman file akan beralih ke Microsoft Entra ID baru. Jika penyewa Anda memerlukan persetujuan admin untuk terus mengakses layanan ini, lihat Gambaran Umum persetujuan pengguna dan admin dan berikan akses ke ID aplikasi: 6ba09155-cb24-475b-b24f-b4e28fc74365 dengan izin grafik untuk Directory.Read.All dan User.Read.

Mengirim file malware

Anda dapat mengirim file yang menurut Anda mungkin malware atau file yang salah terdeteksi melalui portal pengiriman sampel.

Anda dapat menyelesaikan analisis cepat dengan memberikan informasi terperinci tentang produk yang Anda gunakan dan apa yang Anda lakukan saat menemukan file.

Setelah masuk, Anda akan dapat melacak pengiriman Anda.

Note

Anda dapat menggunakan fitur pengiriman Intelijen Keamanan Microsoft meskipun Anda tidak memiliki Microsoft Defender untuk Titik Akhir Plan 2 atau Microsoft Defender for Office Plan 2.

Mengirimkan lampiran email yang dicurigai

Gunakan portal Microsoft Defender untuk mengirimkan lampiran email yang dicurigai ke Microsoft untuk ditinjau. Untuk informasi selengkapnya, lihat Mengirimkan lampiran email yang dicurigai ke Microsoft.

Kirim file atau hash berkas

Gunakan fitur pengiriman terpadu di Microsoft Defender untuk Titik Akhir untuk mengirimkan file dan hash file ke Microsoft untuk ditinjau. Untuk informasi selengkapnya, lihat Mengirimkan file di Microsoft Defender untuk Titik Akhir.

Bisakah saya mengirim sampel melalui email?

Tidak, kami hanya menerima pengiriman melalui portal pengiriman sampel kami.

Bisakah saya mengirimkan sampel tanpa masuk?

No. Jika Anda adalah pelanggan perusahaan, Anda perlu masuk sehingga kami dapat memprioritaskan pengiriman Anda dengan tepat. Jika saat ini Anda mengalami wabah virus atau insiden terkait keamanan, Anda harus menghubungi Microsoft support profesional yang ditunjuk atau pergi ke Microsoft Support untuk bantuan segera.

Apa itu ID Jaminan Perangkat Lunak (SAID)?

ID Jaminan Perangkat Lunak (SAID) adalah untuk pelanggan perusahaan untuk melacak hak dukungan. Portal pengiriman menerima dan menyimpan informasi SAID dan memungkinkan pelanggan dengan SAID yang valid untuk membuat pengiriman prioritas yang lebih tinggi.

Bagaimana cara membantah deteksi program saya?

Kirim file yang dimaksud sebagai pengembang perangkat lunak. Tunggu hingga pengajuan Anda mendapatkan keputusan final.

Jika Anda tidak puas dengan keputusan kami atas pengajuan Anda, gunakan formulir kontak pengembang yang disertakan bersama hasil pengajuan untuk menghubungi Microsoft. Kami akan menggunakan informasi yang Anda berikan untuk menyelidiki lebih lanjut jika perlu.

Kami mendorong semua vendor dan pengembang perangkat lunak untuk membaca tentang bagaimana Microsoft mengidentifikasi malware dan perangkat lunak yang tidak diinginkan.

Bagaimana cara melacak atau melihat pengiriman sampel sebelumnya?

Anda dapat melacak pengiriman Anda melalui halaman riwayat pengiriman.

Apa arti status pengiriman?

Setiap pengiriman diperlihatkan berada di salah satu jenis status berikut:

• Dikirim—file telah diterima

• Sedang berlangsung—analis telah mulai memeriksa file

• Tertutup—penentuan akhir telah diberikan oleh analis

Anda dapat melihat status file apa pun yang Anda kirimkan kepada kami di halaman riwayat pengiriman.

Bagaimana Microsoft memprioritaskan pengiriman

Pemrosesan pengajuan memerlukan sumber daya analis khusus. Karena kami secara teratur menerima sejumlah besar pengiriman, kami menanganinya berdasarkan prioritas. Faktor-faktor berikut memengaruhi cara kami memprioritaskan pengiriman:

• File yang lazim dengan potensi untuk memengaruhi sejumlah besar komputer diprioritaskan.

• Pelanggan terautentikasi, terutama pelanggan perusahaan dengan ID Jaminan Perangkat Lunak (SAID) yang valid, diberikan prioritas.

• Kiriman yang ditandai sebagai prioritas tinggi oleh pemegang SAID segera ditindaklanjuti.

Pengajuan Anda akan segera dipindai oleh sistem kami agar Anda mendapatkan hasil penilaian terbaru bahkan sebelum analis sempat menangani kasus Anda. Perhatikan bahwa file yang sama mungkin telah diproses oleh analis. Untuk memeriksa pembaruan pada hasil penentuan, pilih opsi pindai ulang di halaman detail pengiriman.

Baca juga

Pengecualian untuk Microsoft Defender untuk Titik Akhir dan Microsoft Defender Antivirus