Przesyłanie plików do analizy

  • Artykuł

Jeśli masz plik, który podejrzewasz, że może być złośliwym oprogramowaniem lub jest niepoprawnie wykrywany, możesz przesłać go do nas w celu analizy. Ta strona zawiera odpowiedzi na niektóre typowe pytania dotyczące przesyłania pliku do analizy.

Porada

Jeśli subskrypcja organizacji obejmuje Ochrona punktu końcowego w usłudze Microsoft Defender plan 2, [Ochrona usługi Office 365 w usłudze Microsoft Defender plan 2]/defender-office-365/mdo-about lub Microsoft Defender XDR możesz użyć nowego portalu ujednoliconego przesyłania. Aby dowiedzieć się więcej, zobacz Przesyłanie plików w Ochrona punktu końcowego w usłudze Microsoft Defender.

Jak mogę przesłać plik do firmy Microsoft do analizy?

Wysyłanie pliku złośliwego oprogramowania

Możesz wysyłać pliki, które mogą być złośliwym oprogramowaniem lub plikami, które zostały niepoprawnie wykryte za pośrednictwem przykładowego portalu przesyłania.

Możesz przeprowadzić szybką analizę, podając szczegółowe informacje o używanym produkcie i o tym, co robisz po znalezieniu pliku.

Po zalogowaniu się będziesz mieć możliwość śledzenia przesłanych danych.

Uwaga

Możesz użyć funkcji przesyłania Microsoft Security Intelligence, nawet jeśli nie masz Ochrona punktu końcowego w usłudze Microsoft Defender planu 2 lub Microsoft Defender dla pakietu Office Plan 2.

Przesyłanie podejrzanego załącznika wiadomości e-mail

Użyj portalu Microsoft Defender, aby przesłać do firmy Microsoft podejrzane załączniki wiadomości e-mail do przeglądu. Aby uzyskać więcej informacji, zobacz Przesyłanie podejrzanego załącznika wiadomości e-mail do firmy Microsoft.

Przesyłanie skrótu pliku lub pliku

Użyj ujednoliconej funkcji przesyłania w Ochrona punktu końcowego w usłudze Microsoft Defender, aby przesłać pliki i skróty plików do firmy Microsoft do przeglądu. Aby uzyskać więcej informacji, zobacz Przesyłanie plików w Ochrona punktu końcowego w usłudze Microsoft Defender.

Czy mogę wysłać przykład pocztą e-mail?

Nie, akceptujemy tylko przesłania za pośrednictwem naszego przykładowego portalu przesyłania.

Czy mogę przesłać przykład bez logowania?

Nie. Jeśli jesteś klientem korporacyjnym, musisz się zalogować, abyśmy mogli odpowiednio określić priorytet twojego przesłania. Jeśli obecnie występuje epidemia wirusa lub zdarzenie związane z zabezpieczeniami, skontaktuj się z wyznaczonym specjalistą pomocy technicznej firmy Microsoft lub przejdź do pomoc techniczna firmy Microsoft w celu uzyskania natychmiastowej pomocy.

Jaki jest identyfikator pakietu Software Assurance (SAID)?

Identyfikator pakietu Software Assurance (SAID) jest przeznaczony dla klientów korporacyjnych do śledzenia uprawnień do pomocy technicznej. Portal przesyłania akceptuje i zachowuje informacje SAID oraz umożliwia klientom z prawidłowymi identyfikatorami SAID przesyłanie danych o wyższym priorytecie.

Jak mogę zakwestionować wykrycie mojego programu?

Prześlij dany plik jako deweloper oprogramowania. Zaczekaj na ostateczne ustalenie przesłanego zgłoszenia.

Jeśli nie jesteś zadowolony z ustalenia przesłanego zgłoszenia, skorzystaj z formularza kontaktowego dla deweloperów dostarczonego z wynikami przesyłania, aby skontaktować się z firmą Microsoft. W razie potrzeby użyjemy podanych informacji w celu dalszego zbadania.

Zachęcamy wszystkich dostawców oprogramowania i deweloperów do zapoznania się ze sposobem identyfikowania przez firmę Microsoft złośliwego oprogramowania i niechcianego oprogramowania.

Jak mogę śledzić lub wyświetlać wcześniejsze przykładowe przesłania?

Przesyłanie można śledzić za pośrednictwem strony historii przesyłania.

Co oznacza stan przesyłania?

Każde przesłanie jest wyświetlane w jednym z następujących typów stanu:

  • Przesłano — plik został odebrany

  • W toku — analityk rozpoczął sprawdzanie pliku

  • Zamknięte — ostateczne określenie zostało podane przez analityka

Stan wszystkich plików przesłanych do nas można wyświetlić na stronie historii przesyłania.

Jak firma Microsoft nadaje priorytet przesłaniom

Przetwarzanie przesłanych danych powoduje użycie dedykowanego zasobu analityka. Ponieważ regularnie otrzymujemy dużą liczbę zgłoszeń, obsługujemy je na podstawie priorytetu. Następujące czynniki wpływają na sposób określania priorytetów przesyłania:

Twoje przesłanie jest natychmiast skanowane przez nasze systemy, aby dać Ci najnowszą determinację, nawet zanim analityk zacznie zajmować się Twoją sprawą. Pamiętaj, że ten sam plik mógł już zostać przetworzony przez analityka. Aby sprawdzić, czy są dostępne aktualizacje ustalenia, wybierz pozycję Przeskanuj ponownie na stronie szczegółów przesyłania.

Zobacz też

Wykluczenia dla programu antywirusowego Ochrona punktu końcowego w usłudze Microsoft Defender i Microsoft Defender