Przesyłanie plików do analizy

Jeśli masz plik, który podejrzewasz, że może być złośliwym oprogramowaniem lub jest niepoprawnie wykrywany, możesz przesłać go do nas w celu analizy. Ta strona zawiera odpowiedzi na niektóre typowe pytania dotyczące przesyłania pliku do analizy.

Jak mogę przesłać plik do firmy Microsoft do analizy?

Ważna

Od 20 maja 2024 r. przesyłanie plików zostanie przeniesione do nowego Microsoft Entra ID. Jeśli dzierżawca wymaga zgody administratora, aby nadal uzyskiwać dostęp do tej usługi, zapoznaj się z artykułem Omówienie zgody użytkownika i administratora i przyznaj dostęp aplikacji o identyfikatorze: 6ba09155-cb24-475b-b24f-b4e28fc74365 z uprawnieniami Microsoft Graph: Directory.Read.All i User.Read.

Wysyłanie pliku złośliwego oprogramowania

Możesz przesyłać pliki, co do których podejrzewasz, że mogą zawierać złośliwe oprogramowanie, lub pliki, które zostały błędnie wykryte, za pośrednictwem portalu przesyłania próbek.

Możesz przeprowadzić szybką analizę, podając szczegółowe informacje o używanym produkcie i o tym, co robisz po znalezieniu pliku.

Po zalogowaniu się będziesz mieć możliwość śledzenia przesłanych danych.

Uwaga

Możesz korzystać z funkcji przesyłania do rozwiązania zabezpieczające firmy Microsoft Intelligence, nawet jeśli nie masz planu Ochrona punktu końcowego w usłudze Microsoft Defender Plan 2 ani Microsoft Defender for Office Plan 2.

Przesyłanie podejrzanego załącznika wiadomości e-mail

Użyj portalu Microsoft Defender, aby przesłać do firmy Microsoft podejrzane załączniki wiadomości e-mail do przeglądu. Aby uzyskać więcej informacji, zobacz Przesyłanie podejrzanego załącznika wiadomości e-mail do firmy Microsoft.

Prześlij plik lub skrót pliku

Użyj funkcji ujednoliconego przesyłania w Ochrona punktu końcowego w usłudze Microsoft Defender, aby przesłać pliki i skróty plików do sprawdzenia przez firmę Microsoft. Aby uzyskać więcej informacji, zobacz Przesyłanie plików w usłudze Microsoft Defender dla Punktu Końcowego.

Czy mogę wysłać przykład pocztą e-mail?

Nie, akceptujemy tylko przesłania za pośrednictwem naszego przykładowego portalu przesyłania.

Czy mogę przesłać przykład bez logowania?

Nr``` Jeśli jesteś klientem korporacyjnym, musisz się zalogować, abyśmy mogli odpowiednio określić priorytet twojego przesłania. Jeśli obecnie występuje epidemia wirusa lub zdarzenie związane z zabezpieczeniami, skontaktuj się z wyznaczonym specjalistą pomocy technicznej firmy Microsoft lub przejdź do pomoc techniczna firmy Microsoft w celu uzyskania natychmiastowej pomocy.

Co to jest identyfikator Software Assurance (SAID)?

Identyfikator Software Assurance (SAID) służy klientom korporacyjnym do śledzenia uprawnień do wsparcia technicznego. Portal przesyłania akceptuje i zachowuje informacje SAID oraz umożliwia klientom z prawidłowymi identyfikatorami SAID przesyłanie danych o wyższym priorytecie.

Jak mogę zakwestionować wykrycie mojego programu?

Prześlij dany plik jako deweloper oprogramowania. Zaczekaj na ostateczne ustalenie przesłanego zgłoszenia.

Jeśli nie jesteś zadowolony z naszej decyzji dotyczącej zgłoszenia, skorzystaj z formularza kontaktowego dewelopera udostępnionego wraz z wynikami zgłoszenia, aby skontaktować się z firmą Microsoft. W razie potrzeby użyjemy podanych informacji w celu dalszego zbadania.

Zachęcamy wszystkich dostawców oprogramowania i deweloperów do zapoznania się ze sposobem identyfikowania przez firmę Microsoft złośliwego oprogramowania i niechcianego oprogramowania.

Jak mogę śledzić lub wyświetlać wcześniejsze przykładowe przesłania?

Przesyłanie można śledzić za pośrednictwem strony historii przesyłania.

Co oznacza status zgłoszenia?

Każde przesłanie jest wyświetlane w jednym z następujących typów stanu:

  • Przesłano — plik został odebrany

  • W toku — analityk rozpoczął sprawdzanie pliku

  • Zamknięte — ostateczne określenie zostało podane przez analityka

Stan wszystkich plików przesłanych do nas można wyświetlić na stronie historii przesyłania.

Jak firma Microsoft nadaje priorytet przesłaniom

Przetwarzanie przesłanych danych powoduje użycie dedykowanego zasobu analityka. Ponieważ regularnie otrzymujemy dużą liczbę zgłoszeń, obsługujemy je na podstawie priorytetu. Następujące czynniki wpływają na sposób określania priorytetów przesyłania:

Twoje zgłoszenie jest natychmiast skanowane przez nasze systemy, aby przekazać Ci najnowszą ocenę jeszcze przed rozpoczęciem analizy Twojej sprawy przez analityka. Pamiętaj, że ten sam plik mógł już zostać przetworzony przez analityka. Aby sprawdzić aktualizacje decyzji, wybierz opcję Skanuj ponownie na stronie szczegółów zgłoszenia.

Zobacz też

Wykluczenia dla Ochrona punktu końcowego w usłudze Microsoft Defender i Programu antywirusowego Microsoft Defender