提交要分析的檔案

  • 文章

如果您有檔案懷疑可能是惡意代碼或偵測不正確，您可以將它提交給我們進行分析。 此頁面提供提交檔案以進行分析的一些常見問題解答。

提示

如果您組織的訂用帳戶包含 適用於端點的 Microsoft Defender 方案 2、適用於 Office 365 的 Microsoft Defender 方案 2 或 Microsoft Defender 全面偵測回應，您可以使用新的統一提交入口網站。 若要深入瞭解，請參閱在 適用於端點的 Microsoft Defender 中提交檔案。

如何? 提交檔案給 Microsoft 進行分析嗎？

傳送惡意代碼檔案

您可以傳送您認為可能是惡意代碼的檔案，或是透過範 例提交入口網站偵測錯誤的檔案。

您可以提供所使用產品的詳細資訊，以及您在找到檔案時所執行的動作，以完成快速分析。

登入之後，您將能夠追蹤您的提交。

注意事項

即使您沒有 Office 方案 2 的 適用於端點的 Microsoft Defender 方案 2 或 Microsoft Defender，也可以使用 Microsoft 安全情報 提交功能。

提交可疑的電子郵件附件

使用 Microsoft Defender 入口網站將可疑的電子郵件附件提交給 Microsoft 進行檢閱。 如需詳細資訊，請 參閱提交可疑的電子郵件附件給 Microsoft。

提交檔案或檔案哈希

使用 適用於端點的 Microsoft Defender 中的統一提交功能，將檔案和檔案哈希提交給 Microsoft 進行檢閱。 如需詳細資訊，請參閱在 適用於端點的 Microsoft Defender 中提交檔案。

我可以透過電子郵件傳送範例嗎？

否，我們只接受透過範 例提交入口網站提交。

我可以在不登入的情況下提交範例嗎？

不能。 如果您是企業客戶，您必須登入，以便我們可以適當地排定提交優先順序。 如果您目前遇到病毒暴發或安全性相關事件，您應該連絡指定的 Microsoft 支援專業人員，或前往 Microsoft 支援服務 以取得立即協助。

SAID) (軟體保證標識符為何？

SAID ) (軟體保證標識碼 可讓企業客戶追蹤支持權利。 提交入口網站會接受並保留 SAID 資訊，並允許具有有效之SAID 的客戶進行較高的優先順序提交。

如何? 程式的偵測有爭議嗎？

以 軟體開發人員身分提交有問題的檔案。 等候提交最終決定。

如果您對我們對於提交的判斷不滿意，請使用提交結果隨附的開發人員聯繫人窗體來連絡 Microsoft。 我們會視需要使用您提供的資訊來進一步調查。

我們鼓勵所有軟體廠商和開發人員閱讀 Microsoft 如何識別惡意代碼和垃圾軟體。

如何? 追蹤或檢視過去的範例提交？

您可以透過提交 歷程記錄頁面來追蹤您的提交。

提交狀態是什麼意思？

每個提交都會顯示為下列其中一種狀態類型：

  • 已提交— 已收到檔案

  • 進行中— 分析師已開始檢查檔案

  • 已關閉— 分析師已做出最終判斷

您可以在提交 歷程記錄頁面上看到您提交給我們的任何檔案狀態。

Microsoft 如何排定提交優先順序

處理提交會採用專用分析師資源。 因為我們會定期收到大量提交，所以我們會根據優先順序來處理它們。 下列因素會影響我們排定提交優先順序的順序：

  • 系統會優先處理可能影響大量計算機的普遍檔案。

  • 已驗證的客戶，特別是具有有效 軟體保證標識碼 () 的 ENTERPRISE 客戶，都會獲得優先順序。

  • 被 SAID 持有者標示為高優先順序的提交會立即受到注意。

我們的系統會立即掃描您的提交，以便在分析師開始處理您的案例之前，提供您最新的判斷。 請注意，分析師可能已經處理過相同的檔案。 若要檢查判斷的更新，請在提交詳細數據頁面上選取 [重新掃描]。

另請參閱

適用於端點的 Microsoft Defender 和 Microsoft Defender 防病毒軟體的排除專案