管理自动化文件上载

适用于:

希望体验 Defender for Endpoint? 注册免费试用版

启用内容分析功能,以便自动将某些文件和电子邮件附件上传到云,以便在自动调查中进行其他检查。

Microsoft使用各种文件调查机制来检查和分析文件。

通过指定文件扩展名名称和电子邮件附件扩展名来标识文件和电子邮件附件。

例如,如果将 exebat 添加为文件或附件扩展名称,则具有这些扩展名的所有文件或附件将自动发送到云,以便在自动调查期间进行其他检查。

注意

Microsoft安全地存储提交 6 个月的文件。 六个月后会立即删除文件。

添加文件扩展名名称和附件扩展名名称

重要

Microsoft建议使用权限最少的角色。 这有助于提高组织的安全性。 全局管理员是一种高特权角色,在无法使用现有角色时,应仅限于紧急情况。

  1. 使用分配有安全管理员或全局管理员角色的帐户登录到 Microsoft Defender 门户

  2. 在导航窗格中,选择 “设置>终结点>规则>自动化上传”。

  3. “打开 ”和 “关闭”之间切换内容分析设置。

  4. 配置以下扩展名,并使用逗号分隔扩展名称:

    • 文件扩展名名称 - 将提交可疑文件(电子邮件附件除外)以供进一步检查

提示

想要了解更多信息? 在技术社区中与 Microsoft 安全社区互动: Microsoft Defender for Endpoint 技术社区