適用於 SharePoint、OneDrive 和 Microsoft Teams 的安全附件
提示
您知道您可以免費試用Office 365方案 2 的Microsoft 365 Defender功能嗎? 使用 Microsoft 365 Defender 入口網站試用中樞的 90 天適用於 Office 365 的 Defender試用版。 在這裡瞭解誰可以註冊和 試用條款。
適用於
適用於 Office 365 的 Microsoft Defender中 SharePoint、OneDrive 和 Microsoft Teams 的安全附件可為Microsoft 365 中常見的病毒偵測引擎已非同步掃描的檔案提供額外的保護層級。 SharePoint、OneDrive 和 Microsoft Teams 的安全附件可協助偵測和封鎖在小組網站和文件庫中識別為惡意的現有檔案。
根據預設,不會啟用 SharePoint、OneDrive 和 Microsoft Teams 的安全附件。 若要開啟, 請參閱開啟 SharePoint、OneDrive 和 Microsoft Teams 的安全附件。
SharePoint、OneDrive 和 Microsoft Teams 的安全附件運作方式
啟用 SharePoint、OneDrive 和 Microsoft Teams 的安全附件,並將檔案識別為惡意檔案時,會使用與檔案存放區的直接整合來鎖定檔案。 下列影像顯示文件庫中偵測到的惡意檔案範例。
雖然封鎖的檔案仍然列在文件庫和 Web、行動或桌面應用程式中,但人員無法開啟、複製、移動或共用該檔案。 但可刪除封鎖的檔案。
以下是行動裝置上封鎖檔案的外觀範例:
根據預設,使用者可以下載封鎖的檔案。 以下是在行動裝置上下載封鎖的檔案看起來的樣子:
SharePoint Online 系統管理員可以防止人員下載惡意檔案。 如需指示,請 參閱使用 SharePoint Online PowerShell 來防止使用者下載惡意檔案。
若要深入了解當檔案被偵測為惡意檔案時的使用者體驗,請參閱在 SharePoint Online、OneDrive 或 Microsoft Teams 中找到惡意檔案時該怎麼做。
檢視 SharePoint、OneDrive 和 Microsoft Teams 安全附件所偵測到惡意檔案的相關資訊
SharePoint、OneDrive 和 Microsoft Teams 安全附件識別為惡意的檔案會顯示在適用於 Office 365 的 Microsoft Defender和Explorer 的報告中, (和即時偵測) 。
當 SharePoint、OneDrive 和 Microsoft Teams 的安全附件將檔案識別為惡意檔案時,檔案也可在隔離區中使用,但僅供系統管理員使用。 如需詳細資訊,請參閱管理適用於 Office 365 的 Defender中隔離的檔案。
請記住下列重點
適用於 Office 365 的 Defender不會掃描 SharePoint Online、商務用 OneDrive 或 Microsoft Teams 中的每個檔案。 這是原本設計的做法。 檔案會以非同步方式掃描。 此程式會使用共用和來賓活動事件,以及智慧啟發學習法和威脅訊號來識別惡意檔案。
請確認您的 SharePoint 網站已設定為使用新式體驗。 適用於 Office 365 的 Defender保護適用于使用新式體驗或傳統檢視;不過,檔案被封鎖的視覺指標只能在新式體驗中使用。
SharePoint、OneDrive 和 Microsoft Teams 的安全附件是組織整體威脅防護策略的一部分,其中包括Exchange Online Protection (EOP) 中的反垃圾郵件和反惡意程式碼防護,以及適用於 Office 365 的 Microsoft Defender中的安全連結和安全附件。 若要深入了解,請參閱防範 Office 365 中的威脅。