管理自动化文件上载

适用于:

希望体验 Defender for Endpoint? 注册免费试用版

启用内容分析功能,以便自动将某些文件和电子邮件附件上传到云,以便在自动调查中进行其他检查。

Microsoft 使用各种文件调查机制来检查和分析文件。

通过指定文件扩展名名称和电子邮件附件扩展名来标识文件和电子邮件附件。

例如,如果将 exebat 添加为文件或附件扩展名称,则具有这些扩展名的所有文件或附件将自动发送到云,以便在自动调查期间进行其他检查。

注意

Microsoft 安全地存储提交的 6 个月的文件。 六个月后会立即删除文件。

添加文件扩展名名称和附件扩展名名称。

  1. 使用分配有安全管理员或全局管理员角色的帐户登录到Microsoft Defender XDR。

  2. 在导航窗格中,选择 “设置>终结点>规则>自动化上传”。

  3. “打开 ”和 “关闭”之间切换内容分析设置。

  4. 配置以下扩展名,并使用逗号分隔扩展名称:

    • 文件扩展名名称 - 将提交可疑文件(电子邮件附件除外)以供进一步检查

提示

想要了解更多信息? Engage技术社区中的 Microsoft 安全社区:Microsoft Defender for Endpoint技术社区