Send inn filer for analyse
Hvis du har en fil som du mistenker kan være skadelig programvare eller blir oppdaget feil, kan du sende den til oss for analyse. Denne siden har svar på noen vanlige spørsmål om hvordan du sender inn en fil for analyse.
Tips
Hvis organisasjonens abonnement inkluderer Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Office 365 Plan 2 eller Microsoft Defender XDR, kan du bruke den nye portalen for enhetlige innsendinger. Hvis du vil ha mer informasjon, kan du se Sende filer i Microsoft Defender for endepunkt.
Viktig
Fra og med 20. mai 2024 går filinnsendinger over til en ny Microsoft Entra-ID. Hvis leieren krever administratorsamtykke for å fortsette å få tilgang til denne tjenesten, kan du se Oversikt over bruker- og administratorsamtykke og gi tilgang til app-ID: 6ba09155-cb24-475b-b24f-b4e28fc74365 med graftillatelser for Directory.Read.All og User.Read.
Du kan sende filer som du tror kan være skadelig programvare eller filer som ble registrert på feil måte gjennom eksempelportalen for innsending.
Du kan fullføre en rask analyse ved å gi detaljert informasjon om produktet du brukte, og hva du gjorde da du fant filen.
Når du logger deg på, kan du spore innsendingene.
Obs!
Du kan bruke innsendingsfunksjonen for Microsoft Security Intelligence selv om du ikke har Microsoft Defender for Endpoint Plan 2 eller Microsoft Defender for Office Plan 2.
Bruk Microsoft Defender-portalen til å sende mistenkte e-postvedlegg til Microsoft for gjennomgang. Hvis du vil ha mer informasjon, kan du se Sende et mistenkt e-postvedlegg til Microsoft.
Bruk funksjonen for enhetlige innsendinger i Microsoft Defender for Endpoint til å sende filer og fil-hash-koder til Microsoft for gjennomgang. Hvis du vil ha mer informasjon, kan du se Sende filer i Microsoft Defender for endepunkt.
Nei, vi godtar bare innsendinger gjennom vår eksempelinnsendingsportal.
Nei. Hvis du er en bedriftskunde, må du logge på, slik at vi kan prioritere innsendingen på riktig måte. Hvis du for øyeblikket opplever et virusutbrudd eller en sikkerhetsrelatert hendelse, bør du kontakte microsoft kundestøtteansvarlig eller gå til Microsoft Kundestøtte for umiddelbar hjelp.
Software Assurance ID (SAID) er for bedriftskunder å spore støtterettigheter. Innsendingsportalen godtar og beholder SAID-informasjon og tillater kunder med gyldige SAID-er å foreta innsendinger med høyere prioritet.
Send inn den aktuelle filen som programvareutvikler. Vent til innsendingen har en endelig avgjørelse.
Hvis du ikke er fornøyd med avgjørelsen vår om innsendingen, kan du bruke kontaktskjemaet for utviklere som følger med innsendingsresultatene, til å nå Microsoft. Vi bruker informasjonen du oppgir, til å undersøke nærmere om nødvendig.
Vi oppfordrer alle programvareleverandører og utviklere til å lese om hvordan Microsoft identifiserer skadelig programvare og uønsket programvare.
Du kan spore innsendingene gjennom siden for innsendingsloggen.
Hver innsending er vist å være i én av følgende statustyper:
Sendt inn – filen er mottatt
Pågår – en analytiker har begynt å sjekke filen
Lukket – en endelig avgjørelse er gitt av en analytiker
Du kan se statusen for alle filer du sender til oss på siden for innsendingsloggen.
Behandling av innsendinger tar dedikert analytikerressurs. Fordi vi regelmessig mottar et stort antall innsendinger, håndterer vi dem basert på en prioritet. Følgende faktorer påvirker hvordan vi prioriterer innsendinger:
Utbredte filer med potensial til å påvirke et stort antall datamaskiner prioriteres.
Godkjente kunder, spesielt bedriftskunder med gyldige Software Assurance-ID-er (SAIDer), prioriteres.
Innsendinger flagget som høy prioritet av SAID-innehavere får umiddelbar oppmerksomhet.
Innsendingen skannes umiddelbart av systemene våre for å gi deg den nyeste avgjørelsen selv før en analytiker begynner å håndtere saken din. Vær oppmerksom på at den samme filen allerede er behandlet av en analytiker. Hvis du vil se etter oppdateringer for avgjørelsen, velger du skann på nytt på siden med innsendingsdetaljer.
Utelatelser for Microsoft Defender for Endpoint og Microsoft Defender Antivirus