Haittaohjelmien torjuntaa koskevat usein kysytyt kysymykset

Katso EOP:n haittaohjelmien torjuntakäytännön asetukset.

Jokainen palvelin tarkistaa haittaohjelmien torjuntakumppaneidemme uudet haittaohjelmamääritykset tunnin välein.

Heinäkuusta 2024 alkaen viestit skannataan vain Microsoftin haittaohjelmien torjuntaohjelmalla.

Skannaamme haittaohjelmia viesteissä, jotka lähetetään postilaatikkoon tai lähetetään postilaatikosta (viestit ovat kuljetuksen aikana). Exchange Online postilaatikoissa on myös nolla tunnin automaattinen puhdistus (ZAP) haittaohjelmien skannaamiseksi viesteille, jotka on jo toimitettu. Jos lähetät viestin postilaatikosta, se tarkistetaan uudelleen (koska se on siirtymässä).

Muutosten voimaantulo voi kestää jopa tunnin.

Organisaatioissa, joissa on Exchange Online postilaatikoita, palvelu etsii haittaohjelmia kaikista saapuvista ja lähtevistä viesteistä, mukaan lukien sisäisten vastaanottajien välillä lähetetyistä viesteistä.

Erillinen EOP-tilaus tarkistaa viestit, kun ne saapuvat paikalliseen sähköpostiorganisaatioon tai poistuvat siitä. Sisäisten paikallisten vastaanottajien välillä lähetettyjä viestejä ei skannata haittaohjelmien takia. Voit kuitenkin käyttää Exchange Server sisäisiä haittaohjelmien torjuntaominaisuuksia. Lisätietoja on artikkelissa haittaohjelmien torjunta Exchange Server.

Kyllä. Heuristinen skannaus skannaa sekä tunnetun (allekirjoitusvastaavuus) että tuntemattoman (epäilyttävän) haittaohjelman.

Kyllä. Haittaohjelmien torjunta voi porautua pakattuihin (arkistoon) tiedostoihin.

Kyllä, pakattujen tiedostojen rekursiivinen skannaus skannaa useita kerroksia syvälle.

Kyllä, palvelu on palvelinagnostinen.

Nollapäivävirus on ensimmäinen sukupolvi, aiemmin tuntematon haittaohjelmamuunnos, jota ei ole koskaan siepattu tai analysoitu.

Kun haittaohjelmien torjuntaohjelmamme on sievannut ja analysoinut nollapäivän virusnäytteen, luodaan kuvaus ja yksilöllinen allekirjoitus haittaohjelmien havaitsemiseksi.

Kun haittaohjelmalle on olemassa määritelmä tai allekirjoitus, sitä ei enää pidetä nollapäivänä.

Voit ottaa käyttöön ja määrittää yleisen liitetiedostosuodattimen (jota kutsutaan myös yleiseksi liitteiden estoksi) kohdassa Yleiset liitteet suodatetaan haittaohjelmien torjuntakäytännöissä kuvatulla tavalla.

Voit myös luoda Exchange-postinkulun säännön (tunnetaan myös siirtosääntönä), joka estää kaikki liitetiedostot, joissa on suoritettavaa sisältöä.

Noudata ohjeita artikkelissa Haittaohjelmauhkien vähentäminen liitetiedostojen estämisen avulla Exchange Online Protection estääksesi tiedostotyypit, jotka on lueteltu tuetuissa tiedostotyypeissä postinkulun sääntösisällön tarkastuksissa Exchange Online.

Suojauksen lisäämiseksi suosittelemme myös, että käytät Mitä tahansa liitetiedostotunnistetta, joka sisältää nämä sanat -ehdon postinkulun sääntöihin, jotta jotkin tai kaikki seuraavista tunnisteista estetään: ade, adp, ani, bas, bat, chm, cmd, com, cpl, crt, hlp, ht, hta, inf, ins, isp, job, js, jse, lnk, mda, mdb, mde, mdz, msc, msi, msp, mst, pcd, reg, scr, sct, shs, url, vb, vbe, vbs, wsc, wsf, wsh.

Saamasi haittaohjelma on uusi variantti (katso Mikä on nollapäivävirus ja miten palvelu käsittelee sitä?). Haittaohjelmamääritysten päivitykseen kuluva aika on riippuvainen haittaohjelmien torjuntakumppaneistamme.

Muista, että mikään käyttäjän tai järjestelmänvalvojan määrittämä asetus ei voi vapauttaa sähköpostiliitteitä haittaohjelmien torjuntasuojauksen skannaamisesta.

Katso Raporttiviestit ja tiedostot Microsoftille.

Suosittelemme painokkaasti, ettet avaa liitteitä, joita et tunnista. Jos haluat, että microsoft tutkii liitteen, ilmoita tiedostosta Microsoftille.

Viestit sisältävät aktiivista haitallista koodia, joten emme salli näiden viestien käyttöä. Ne poistetaan säälimättömästi.

Ei. Et voi ohittaa haittaohjelmien suodatusta Exchange-postinkulun sääntöjen avulla. Ainoa tapa ohittaa vastaanottajan haittaohjelmien suodattaminen on tunnistaa postilaatikko SecOps-postilaatikoksi. Lisätietoja on lisätoimituskäytännön kohdassa SecOps Microsoft Defender portaalin käyttäminen SecOps-postilaatikoiden määrittämiseen.

Kyllä, voit käyttää raportteja Microsoft Defender-portaalissa. Lisätietoja on artikkelissa Sähköpostin suojausraporttien tarkasteleminen Microsoft Defender portaalissa.

Kyllä. Viestin jäljitystyökalun avulla voit seurata sähköpostiviestejä niiden kulkiessa palvelun läpi. Lisätietoja siitä, miten viestin jäljitystyökalun avulla voidaan selvittää, miksi viestin havaittiin sisältävän haittaohjelmia, on modernin Exchange-hallintakeskuksen viestin jäljitys -kohdassa.

Kyllä. Useimmissa tapauksissa suosittelemme, että osoitat MX-tietueet (eli toimitat sähköpostiviestin suoraan) EOP:iin. Jos haluat ensin reitittää sähköpostisi muualle, sinun on otettava käyttöön parannettu suodatus liittimiä varten , jotta EOP voi käyttää tosiviestin lähdettä suodatuspäätöksissä.

Palvelu keskittyy roskapostin ja haittaohjelmien havaitsemiseen ja poistamiseen, vaikka saatamme toisinaan tutkia erityisen vaarallisia tai vahingollisia roskaposti- tai hyökkäyskampanjoita ja jatkaa tekijöitä.

Teemme usein yhteistyötä juridisen ja digitaalisen rikollisuuden yksiköiden kanssa ryhtyäksemme seuraaviin toimiin:

• Ota roskaposti bottiverkko pois.
• Estä hyökkääjää käyttämästä palvelua.
• Välitä tiedot lainvalvontaviranomaisille rikossyytteitä varten.

Määritä haittaohjelmien torjuntakäytännöt

Suojautuminen haittaohjelmilta