dosyaları Uç Nokta için Microsoft Defender'de gönderme

Uç Nokta için Microsoft Defender'te yöneticiler, dosyaları ve dosya karmalarını (SHA'lar) incelemesi için Microsoft'a göndermek üzere birleşik gönderim özelliğini kullanabilir. Birleşik gönderim deneyimi, e-postaları, URL'leri, e-posta eklerini ve dosyaları kullanımı kolay tek bir gönderim deneyiminde göndermek için kullanabileceğiniz tek bir mağazadır. Yöneticiler, şüpheli dosyaları göndermek için Microsoft Defender portalını veya Uç Nokta için Microsoft Defender Uyarı sayfasını kullanabilir.

Başlamadan önce bilmeniz gerekenler

Yeni birleşik gönderim deneyimi, Microsoft Defender XDR veya Uç Nokta için Microsoft Defender Plan 2 içeren aboneliklerde kullanılabilir. Bu makaledeki yordamları gerçekleştirebilmek için önce izinleri atamanız gerekir. Aşağıdaki seçeneklerden birini kullanın:

Uç Nokta için Microsoft Defender izinleri:

• Dosyaları / dosya karmalarını gönderme: "Uyarılar araştırması" veya "Güvenlik Merkezi'nde güvenlik ayarlarını yönetme"
• Gönderimleri görüntüle: "Verileri Görüntüle - Güvenlik işlemleri"

Microsoft Defender birleşik RBAC izinleri:

• Dosyaları / dosya karmalarını gönderme: "Uyarılar (Yönet)" veya "Temel güvenlik ayarları (yönet)"
• Gönderimleri görüntüle: "Güvenlik verileriyle ilgili temel bilgiler (okuma)"

Microsoft'a istenmeyen posta, kimlik avı, URL'ler ve e-posta eklerini nasıl gönderebileceğiniz hakkında daha fazla bilgi için bkz. Şüpheli istenmeyen postalar, kimlik avı, URL'ler, engellenen meşru e-postalar ve e-posta eklerini Microsoft'a göndermek için Gönderimler sayfasını kullanma.

Defender portalından Microsoft'a dosya veya dosya karması gönderme

Defender portalındaki Gönderimler sayfasından Microsoft dosya veya dosya karması göndermek için aşağıdaki adımları kullanın.

1. konumundaki Microsoft Defender portalında https://security.microsoft.comAraştırma & yanıt>Eylemleri & Gönderimler'e> gidin. Veya doğrudan Gönderimler sayfasına gitmek için kullanın https://security.microsoft.com/reportsubmission.

2. Gönderiler sayfasında Files sekmesini seçin.

3. Files sekmesinde Yeni gönderim ekle'yi seçin.

4. 

5. Açılan Microsoft'a incelenmek üzere öğe gönder açılır penceresinde, Gönderim türünü seçin açılır listesinden Dosyalar veya Dosya karması seçeneğini belirleyin.

   • Files seçtiyseniz aşağıdaki seçenekleri yapılandırın:

     • Dosyalara göz at'ı seçin. Açılan iletişim kutusunda dosyayı bulup seçin ve ardından Aç'ı seçin. Bu adımı gerektiği kadar tekrarlayın. Açılır listeden bir girdiyi kaldırmak için, girdinin yanındaki öğesini seçin.
       • Tüm dosyaların toplam boyutu üst sınırı 500 MB'tır.
       • Arşiv dosyalarını şifrelemek için 'virüslü' parolasını kullanın.
     • Dosya şu şekilde kategorilere ayrılmış olmalıdır: Aşağıdaki değerlerden birini seçin:
       • Kötü amaçlı yazılım (yanlış negatif)
       • İstenmeyen yazılım
       • Temizle (hatalı pozitif)
     • Önceliği seçin: Aşağıdaki değerlerden birini seçin:
       • Düşük - toplu dosya veya dosya karması gönderme
       • Orta - standart gönderim
       • Yüksek - hemen ilgilenilmesi gerekir (günde en fazla üç)
     • Microsoft notları (isteğe bağlı): İsteğe bağlı bir not girin.
     • Microsoft ile geri bildirim ve ilgili içerik paylaşın: Gizlilik bildirimini okuyun ve bu seçeneği belirleyin.

     

   • Dosya karması'nı seçtiyseniz aşağıdaki seçenekleri yapılandırın:

     • Boş kutuya dosya karması değerini (örneğin, 2725eb73741e23a254404cc6b5a54d9511b9923be2045056075542ca1bfbf3fe) girin ve ENTER tuşuna basın. Bu adımı gerektiği kadar tekrarlayın. Açılır listeden bir girdiyi kaldırmak için, girdinin yanındaki öğesini seçin.
     • Dosya şu şekilde kategorilere ayrılmış olmalıdır: Aşağıdaki değerlerden birini seçin:
       • Kötü amaçlı yazılım (yanlış negatif)
       • İstenmeyen yazılım
       • Temizle (hatalı pozitif)
     • Microsoft notları (isteğe bağlı): İsteğe bağlı bir not girin.
     • Microsoft ile geri bildirim ve ilgili içerik paylaşın: Gizlilik bildirimini okuyun ve bu seçeneği belirleyin.

     

   Öğeleri gözden geçirmek üzere Microsoft'a gönder açılır öğesinde işiniz bittiğinde Gönder'i seçin.

Gönderiler sayfasının Files sekmesine döndüğünüzde gönderim gösterilir.

Gönderimin ayrıntılarını görüntülemek için Gönderim adının yanındaki onay kutusunun dışındaki satırda herhangi bir yere tıklayarak gönderimi seçin. Gönderim ayrıntıları, açılan ayrıntılar açılır penceresinde yer alır.

Defender portalındaki Uyarılar sayfasından Öğeleri Microsoft'a bildirme

Öğeleri Defender portalındaki Uyarılar sayfasından Microsoft raporlamak için aşağıdaki adımları kullanın.

1. https://security.microsoft.com konumundaki Microsoft Defender portalında İnceleme ve yanıt>Olaylar ve uyarılar>Uyarılar bölümüne gidin. Veya doğrudan Uyarılar sayfasına gitmek için kullanın https://security.microsoft.com/alerts.

2. Uyarılar sayfasında, raporlamak istediğiniz dosyayı içeren uyarıyı bulun. Örneğin Filtre'yi ve ardından Hizmet/algılama kaynakları>Uç Nokta için Microsoft Defender'ı seçebilirsiniz.

3. Uyarı adı değerinin yanındaki onay kutusundan başka bir satıra tıklayarak listeden uyarıyı seçin.

4. Açılan ayrıntılar açılır listesinde Öğeleri gözden geçirmek üzere Microsoft'a gönder'i seçin>.

   a.

5. Açılan Gözden geçirme için öğeleri Microsoft gönderme açılır öğesinde sağlanan seçenekler, Defender portalından Microsoft dosya veya dosya karması gönderme bölümünde açıklanan seçeneklerle aynıdır.

   Tek fark, Microsoft'un gönderimi araştırmasına yardımcı olan bir JSON dosyası eklemek için seçebileceğiniz Uyarı hikayesini ekle seçeneğidir.

   

   Öğeleri gözden geçirmek üzere Microsoft'a gönder açılır öğesinde işiniz bittiğinde Gönder'i seçin.

Gönderi, konumundaki Gönderimler sayfasının https://security.microsoft.com/reportsubmission?viewid=file sekmesinde bulunabilir.

İlgili içerik

• Uç Nokta için Microsoft Defender ve Microsoft Defender Virüsten Koruma için Dışlamalar
• Microsoft Defender XDR'da Uç Nokta için Microsoft Defender
• Yanlış pozitifleri/negatifleri giderin
• Uç Nokta için Microsoft Defender'de uyarı kuyruğu görüntüleme ve düzenleme