Sikre vedhæftede filer i SharePoint, OneDrive og Microsoft Teams

• Gælder for:

  ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Tip

Vidste du, at du kan prøve funktionerne i Microsoft Defender XDR til Office 365 Plan 2 gratis? Brug den 90-dages Defender for Office 365 prøveversion på Microsoft Defender portalen med prøveversionshubben. Få mere at vide om, hvem der kan tilmelde sig og om prøvevilkår her.

I organisationer med Microsoft Defender for Office 365 giver Sikre vedhæftede filer til SharePoint, OneDrive og Microsoft Teams et ekstra lag beskyttelse mod malware. Når filerne er asynkront scannet af det almindelige program til virusregistrering i Microsoft 365, åbner Sikre vedhæftede filer filer i et virtuelt miljø for at se, hvad der sker (en proces, der kaldes detonation). Som en del af detonationen kontrolleres alle filer, der er beskyttet med adgangskode, mod en liste over kendte adgangskoder eller mønstre, der typisk bruges af ondsindede aktører. Sikre vedhæftede filer til SharePoint, OneDrive og Microsoft Teams hjælper også med at registrere og blokere eksisterende filer, der er identificeret som skadelige på teamwebsteder og i dokumentbiblioteker.

Sikre vedhæftede filer til SharePoint, OneDrive og Microsoft Teams er som standard aktiveret. Hvis du vil slå den til eller fra, skal du se Slå vedhæftede filer, der er tillid til, til for SharePoint, OneDrive og Microsoft Teams.

Sådan fungerer sikre vedhæftede filer til SharePoint, OneDrive og Microsoft Teams

Når Sikre vedhæftede filer til SharePoint, OneDrive og Microsoft Teams er aktiveret og identificerer en fil som skadelig, låses filen ved hjælp af direkte integration med fillagrene. På følgende billede vises et eksempel på en skadelig fil, der er registreret i et bibliotek.

Selvom den blokerede fil stadig er angivet i dokumentbiblioteket og i web-, mobil- eller skrivebordsprogrammer, kan personer ikke åbne, kopiere, flytte eller dele filen. Men de kan slette den blokerede fil.

Her er et eksempel på, hvordan en blokeret fil ser ud på en mobilenhed:

Som standard kan personer downloade en blokeret fil. Sådan ser download af en blokeret fil ud på en mobilenhed:

SharePoint Online-administratorer kan forhindre personer i at downloade skadelige filer. Du kan finde instruktioner under Brug SharePoint Online PowerShell til at forhindre brugere i at downloade skadelige filer.

Hvis du vil vide mere om brugeroplevelsen, når en fil er blevet registreret som skadelig, skal du se Hvad du skal gøre, når der findes en skadelig fil i SharePoint Online, OneDrive eller Microsoft Teams.

Få vist oplysninger om skadelige filer, der er registreret af sikre vedhæftede filer til SharePoint, OneDrive og Microsoft Teams

Filer, der er identificeret som skadelige af Sikre vedhæftede filer til SharePoint, OneDrive og Microsoft Teams, vises i rapporter for Microsoft Defender for Office 365 og i Stifinder (og registreringer i realtid).

Når en fil identificeres som skadelig af Sikre vedhæftede filer for SharePoint, OneDrive og Microsoft Teams, er filen også tilgængelig i karantæne, men kun for administratorer. Du kan få flere oplysninger under Administrer filer i karantæne i Defender for Office 365.

Vær opmærksom på disse punkter

• Defender for Office 365 scanner ikke hver enkelt fil i SharePoint Online, OneDrive for Business eller Microsoft Teams. Denne funktionsmåde er tilsigtet. Filer scannes asynkront. Processen bruger delings- og gæsteaktivitetshændelser sammen med intelligente heuristik- og trusselssignaler til at identificere skadelige filer.

• Sørg for, at dine SharePoint-websteder er konfigureret til at bruge den moderne oplevelse. Visuelle indikatorer for, at en fil er blokeret, er kun tilgængelige i moderne oplevelse.

• Sikre vedhæftede filer til SharePoint, OneDrive og Microsoft Teams er en del af organisationens overordnede strategi til beskyttelse mod trusler, som omfatter beskyttelse mod spam og antimalware i Exchange Online Protection (EOP) samt beskyttelse mod sikre links og sikre vedhæftede filer i Microsoft Defender for Office 365.