Microsoft Defender 门户中的 智能 Microsoft Security Copilot 副驾驶® 可通过由 AI 提供支持的文件分析功能，帮助安全团队快速识别恶意和可疑文件。
开始前须知
如果你不熟悉Security Copilot，应阅读以下文章来熟悉它：
- 什么是Security Copilot？
- Security Copilot 使用体验
- 开始使用 Security Copilot
- 了解Security Copilot中的身份验证
- Security Copilot中的提示
跟踪和解决攻击的安全操作团队需要工具和技术来快速分析潜在的恶意文件。 复杂的攻击通常会使用模拟合法文件或系统文件的文件来避免检测。 此外，新的现场安全分析师可能需要时间并和丰富的经验来使用现有的分析工具和技术。
Defender 中 Copilot 的文件分析功能通过立即提供可靠且完整的文件调查结果，降低了学习文件分析的障碍。 此功能使所有级别的安全分析师能够在更短的周转时间内完成调查。 报表包括文件概述、文件内容的详细信息以及文件评估的摘要。
Microsoft Defender 中的 Security Copilot 集成
文件分析功能在 Microsoft Defender 中可供具有Security Copilot预配访问权限的客户使用。
Security Copilot 独立门户用户还可通过 Microsoft Defender XDR 插件使用文件分析功能和其他 Defender 功能。 详细了解 Security Copilot 中的预安装插件。
关键功能
Copilot 生成的文件分析结果通常包含以下信息：
- 概述 - 包含对文件的评估，其中包括当文件是恶意/可能不需要的文件时的检测名称、证书和签名者等重要文件信息，以及参与评估的文件内容的摘要。
- 详细信息 - 突出显示在文件中找到的字符串，列出文件使用的 API 调用，并列出文件的相关证书的信息。
注意
分析结果因文件内容而异。
可以通过以下方式访问文件分析功能：
- 打开文件页。 Copilot 会在打开文件页时自动生成分析。 这些默认显示概述信息的结果随后会显示在 Copilot 窗格中。
选择“显示详细信息”（如上所示）以显示完整结果或隐藏详细信息（在下方突出显示），以最小化结果。
- 在事件页中，选择要在攻击情景图中调查的文件。 您还可以在警报页面中选择要调查的文件。
选择要调查的文件，然后在侧窗格中选择“ 分析 ”以开始分析。 随后，结果将显示在 Copilot 窗格上。
可以通过选择文件分析卡顶部的“更多操作”省略号 (...) ，将结果复制到剪贴板、重新生成结果或打开Security Copilot门户。
示例文件分析提示
在Security Copilot独立门户中，可以使用以下提示生成设备摘要：
- 告诉我 Defender 事件 {incident number) 中的文件情况。 哪些文件是恶意文件？
提示
在Security Copilot门户中调查文件时，Microsoft建议在提示中包含“Defender”一词，以确保文件分析功能提供结果。
提供反馈
始终在 Defender 中查看 Copilot 生成的结果。 你的反馈有助于提高 Copilot 生成的结果的质量。 选择 Copilot 窗格底部的反馈图标 
以提交反馈。
相关内容
提示
想要了解更多信息？ 请在我们的技术社区中与 Microsoft 安全社区互动：Microsoft Defender XDR 技术社区。