Vanlige spørsmål om beskyttelse mot skadelig programvare

Se policyinnstillinger for beskyttelse mot skadelig programvare for EOP.

Hver server ser etter nye definisjoner av skadelig programvare fra våre partnere for skadelig programvare hver time.

Vi har partnerskap med flere leverandører av teknologi for skadelig programvare. Meldinger skannes med Microsofts motorer for skadelig programvare, en ekstra signaturbasert motor og skanninger av nettadresser og fildømme fra flere kilder. Partnerne våre kan endres, men EOP bruker alltid beskyttelse mot skadelig programvare fra flere partnere. Du kan ikke velge én motor for skadelig programvare over en annen.

Vi søker etter skadelig programvare i meldinger som sendes til eller sendes fra en postboks (meldinger i transitt). For Exchange Online postbokser har vi også nulltimers automatisk tømming (ZAP) for skadelig programvare for å skanne meldinger som allerede er levert. Hvis du sender en melding på nytt fra en postboks, skannes den på nytt (fordi den er i transitt).

Det kan ta opptil 1 time før endringene trer i kraft.

For organisasjoner med Exchange Online postbokser søker tjenesten etter skadelig programvare i alle innkommende og utgående meldinger, inkludert meldinger som sendes mellom interne mottakere.

Et frittstående EOP-abonnement skanner meldinger når de går inn i eller forlater den lokale e-postorganisasjonen. Meldinger som sendes mellom interne lokale mottakere, skannes ikke etter skadelig programvare. Du kan imidlertid bruke de innebygde skannefunksjonene for skadelig programvare i Exchange Server. Hvis du vil ha mer informasjon, kan du se Beskyttelse mot skadelig programvare i Exchange Server.

Ja. Heuristikk skanning skanner for både kjent (signatur match) og ukjent (mistenkelig) malware.

Ja. Anti-malware motorer kan drille inn i komprimerte (arkiv) filer.

Ja, rekursiv skanning av komprimerte filer skanner mange lag dypt.

Ja, tjenesten er serveragnostisk.

Et nulldagsvirus er en første generasjon, tidligere ukjent variant av skadelig programvare som aldri har blitt fanget opp eller analysert.

Etter at en nulldags virusprøve fanges opp og analyseres av våre anti-malware-motorer, opprettes en definisjon og unik signatur for å oppdage den skadelige programvaren.

Når det finnes en definisjon eller signatur for den skadelige programvaren, anses den ikke lenger som nulldag.

Du kan aktivere og konfigurere det vanlige vedleggsfilteret (også kjent som vanlig blokkering av vedlegg) som beskrevet i Vanlige vedlegg-filter i policyer for skadelig programvare.

Du kan også opprette en Exchange-e-postflytregel (også kjent som transportregel) som blokkerer alle e-postvedlegg som har kjørbart innhold.

Følg fremgangsmåten i Slik reduserer du trusler om skadelig programvare gjennom blokkering av filvedlegg i Exchange Online Protection for å blokkere filtypene som er oppført i støttede filtyper for innholdsinspeksjon av e-postflytregler i Exchange Online.

For økt beskyttelse anbefaler vi også at du bruker filtypen Alle vedlegg inneholder disse ordene i regler for e-postflyt for å blokkere noen av eller alle følgende filtyper: ade, adp, ani, bas, bat, chm, cmd, com, cpl, crt, hlp, ht, hta, inf, ins, isp, job, js, jse, lnk, mda, mdb, mde, mdz, msc, msi, msp, mst, pcd, reg, scr, sct, shs, url, vb, vbe, vbs, wsc, wsf, wsh.

Den skadelige programvaren du mottok, er en ny variant (se Hva er et nulldagsvirus, og hvordan håndteres den av tjenesten?). Tiden det tar for en definisjonsoppdatering for skadelig programvare, er avhengig av partnerne våre mot skadelig programvare.

Husk at ingen bruker- eller administratorkonfigurerbar innstilling kan unnta e-postvedlegg fra å bli skannet av beskyttelse mot skadelig programvare.

Se rapportmeldinger og filer til Microsoft.

Vi anbefaler på det sterkeste at du ikke åpner vedlegg du ikke kjenner igjen. Hvis du vil at vi skal undersøke vedlegget, kan du rapportere filen til Microsoft.

Meldingene inneholder aktiv skadelig kode, og derfor gir vi ikke tilgang til disse meldingene. De slettes uhøytidelig.

Nei. Du kan ikke bruke regler for Exchange-e-postflyt til å hoppe over filtrering av skadelig programvare. Den eneste måten å hoppe over filtrering av skadelig programvare for en mottaker på, er å identifisere postboksen som en SecOps-postboks. Hvis du vil ha mer informasjon, kan du se Bruke Microsoft Defender-portalen til å konfigurere SecOps-postbokser i den avanserte leveringspolicyen.

Ja, du kan få tilgang til rapporter i Microsoft Defender-portalen. Hvis du vil ha mer informasjon, kan du se Vise e-postsikkerhetsrapporter i Microsoft Defender-portalen.

Ja, verktøyet for meldingssporing gjør det mulig å følge e-postmeldinger etter hvert som de passerer gjennom tjenesten. Hvis du vil ha mer informasjon om hvordan du bruker verktøyet for meldingssporing til å finne ut hvorfor en melding ble oppdaget for å inneholde skadelig programvare, kan du se Meldingssporing i det moderne administrasjonssenteret for Exchange.

Ja. I de fleste tilfeller anbefaler vi at du henviser MX-postene til (det vil si levere e-post direkte til) EOP. Hvis du må rute e-posten et annet sted først, må du aktivere utvidet filtrering for koblinger , slik at EOP kan bruke den sanne meldingskilden til å filtrere beslutninger.

Tjenesten fokuserer på gjenkjenning og fjerning av søppelpost og skadelig programvare, selv om vi av og til kan undersøke spesielt farlige eller skadelige søppelpost- eller angrepskampanjer og forfølge gjerningsmennene.

Vi arbeider ofte med våre juridiske og digitale kriminalitetsenheter for å utføre følgende handlinger:

• Ta ned et søppelpost-botnet.
• Blokkere en angriper fra å bruke tjenesten.
• Send informasjonen videre til politiet for straffeforfølgelse.

Konfigurer policyer for beskyttelse mot skadelig programvare

Beskyttelse mot skadelig programvare