Microsoft 365 A5 或 E5 安全性中的安全檔

• 適用於:

  ✅ Microsoft Defender XDR

提示

您知道您可以免費試用 適用於 Office 365 的 Microsoft Defender 方案 2 中的功能嗎？ 使用 Microsoft Defender 入口網站試用中樞的 90 天 適用於 Office 365 的 Defender 試用版。 瞭解誰可以在 Try 適用於 Office 365 的 Microsoft Defender 上註冊和試用條款。

安全檔是使用雲端後端的進階功能，適用於端點的 Microsoft Defender 在受保護的檢視或 Office 應用程式防護 中掃描開啟的 Office 檔。

使用者不需要在其本機裝置上安裝適用於端點的 Defender，即可取得安全文件保護。 如果符合下列所有需求，用戶會獲得安全文件保護：

• 如本文所述，組織中已啟用安全檔。

• 來自必要授權方案的授權會指派給使用者。 安全檔是由 Office 365 SafeDocs (或 SAFEDOCS 或 bf6f5520-59e3-4f82-974b-7dbbc4fd27c7) 服務方案所控制， (也稱為服務) 。 此服務方案可在下列授權方案中取得， (也稱為授權方案、Microsoft 365 方案或產品) ：

  • 教職員用 Microsoft 365 A5
  • Microsoft 365 A5 學生版
  • Microsoft 365 E5 安全性

  安全檔不包含在 適用於 Office 365 的 Microsoft Defender 授權方案中。

  如需詳細資訊，請參閱 授權的產品名稱和服務方案標識符。

• 他們使用 Microsoft 365 Apps 企業版 (先前稱為 Office 365 專業增強版) 2004 版或更新版本。

開始之前有哪些須知？

• 您會在 開啟 Microsoft Defender 入口網站https://security.microsoft.com。 若要直接移至 [安全附件] 頁面，請使用 https://security.microsoft.com/safeattachmentv2。

• 若要連線至 Exchange Online PowerShell，請參閱連線至 Exchange Online PowerShell。

• 您必須獲得指派許可權，才能執行本文中的程式。 您有下列選項：

  • Microsoft Defender 全面偵測回應 整合角色型訪問控制 (RBAC) ( 如果 Email & 共同作業>適用於 Office 365 的 Defender 許可權為作用中。只會影響 Defender 入口網站，而不會影響 PowerShell) ： (管理) 的授權和設定/安全性設定/核心安全性設定或 (讀取) 的授權和設定/安全性設定/核心安全性設定。

  • Exchange Online 權限：

    • 設定安全檔設定： 組織管理 或 安全性系統管理員 角色群組中的成員資格。
    • 安全文件設定的唯讀存取權： 全域讀取者、 安全性讀取者或 僅限檢視組織管理 角色群組中的成員資格。

  • Microsoft Entra 權限：全域管理員、安全性系統管理員^*、全域讀取者或安全性讀取者角色的成員資格，可為使用者提供Microsoft 365 中其他功能的必要許可權和許可權。

    重要事項

    ^* Microsoft建議您使用許可權最少的角色。 使用較低許可權的帳戶有助於改善組織的安全性。 全域系統管理員是高度特殊權限角色，應僅在無法使用現有角色的緊急案例下使用。

Microsoft如何處理您的數據？

為了保護您，安全檔會將檔案資訊傳送至 適用於端點的 Microsoft Defender 雲端進行分析。 如需 適用於端點的 Microsoft Defender 如何處理數據的詳細數據，請參閱這裡：適用於端點的 Microsoft Defender 數據記憶體和隱私權。

安全檔所傳送的檔案資訊不會在適用於端點的 Defender 中保留超過分析 (所需的時間，通常) 不到 24 小時。

使用 Microsoft Defender 入口網站來設定安全檔

1. 在 Microsoft Defender 入口網站中，移至 的 [安全附件] 頁面https://security.microsoft.com，移至 [原則] 區段中的 [Email &> 共同作業原則 & 規則>威脅原則>安全附件]。 或者，若要直接移至 [安全附件 ] 頁面，請使用 https://security.microsoft.com/safeattachmentv2。

2. 在 [ 安全附件] 頁面上，選取 [ 全域設定]。

3. 在開啟 的 [全域設定 ] 飛出視窗中，確認或設定下列設定：

   • 開啟 Office 用戶端的安全檔：將切換移至右側以開啟功能： 。
   • 即使安全檔將檔案識別為惡意，仍允許使用者按兩下 [受保護的檢視]：建議您將此選項保持關閉 。

   當您在 [ 全域設定 ] 飛出視窗中完成時，請選取 [ 儲存]。

   

使用 Exchange Online PowerShell 設定安全檔

如果您想要讓 PowerShell 使用者設定安全檔，請在 powerShell Exchange Online 中使用下列語法：

Set-AtpPolicyForO365 -EnableSafeDocs <$true | $false> -AllowSafeDocsOpen <$true | $false>

• EnableSafeDocs 參數會為整個組織啟用或停用安全檔。
• AllowSafeDocsOpen 參數允許或防止使用者離開受保護的檢視 (也就是，如果檔已識別為惡意，則開啟檔) 。

此範例會為整個組織啟用安全檔，並防止使用者從受保護的檢視開啟已識別為惡意的檔。

Set-AtpPolicyForO365 -EnableSafeDocs $true -AllowSafeDocsOpen $false

如需詳細的語法和參數資訊，請參閱 Set-AtpPolicyForO365。

設定安全文件的個別存取

如果您要選擇性地允許或封鎖安全檔案功能的存取，請遵循下列步驟：

1. 如本文先前所述，在 Microsoft Defender 入口網站中開啟安全檔，或 Exchange Online PowerShell。
2. 使用 Microsoft Graph PowerShell 為特定使用者停用安全檔，如針對 特定授權方案停用特定使用者的特定Microsoft 365 服務中所述。

要在 PowerShell 中停用的服務方案名稱是 SAFEDOCS。

如需詳細資訊，請參閱下列文章：

• 使用 PowerShell 檢視 Microsoft 365 授權和服務
• 使用 PowerShell 檢視 Microsoft 365 帳戶授權和服務詳細數據
• 授權的產品名稱和服務方案標識碼

上架至 適用於端點的 Microsoft Defender 服務以啟用稽核功能

若要啟用稽核功能，本機裝置必須安裝 適用於端點的 Microsoft Defender。 若要部署 適用於端點的 Microsoft Defender，您必須經歷各種部署階段。 上線之後，您可以在 Microsoft Defender 入口網站中設定稽核功能。

若要深入瞭解，請參閱上架至 適用於端點的 Microsoft Defender 服務。 如果您需要協助，請參閱針對 適用於端點的 Microsoft Defender 上線問題進行疑難解答。

如何? 知道此程序運作正常嗎？

若要確認您已啟用並設定安全檔，請執行下列任何步驟：

• 在 Microsoft Defender 入口網站中，移至 的 [安全附件] 頁面https://security.microsoft.com/safeattachmentv2，選取 [全域設定]，然後確認 [開啟 Office 用戶端的安全檔] 和 [允許人員按兩下受保護的檢視]，即使安全檔將檔案識別為惡意設定也一樣。

• 在 Exchange Online PowerShell 中執行下列命令，並確認屬性值：

  Get-AtpPolicyForO365 | Format-List *SafeDocs*
  

• 下列檔案可用來測試安全文件保護。 這些檔案類似於測試反惡意代碼和防病毒軟體解決方案的 EICAR.TXT 檔案。 檔案不會有害，但會觸發安全文件保護。

  • SafeDocsDemo.docx
  • SafeDocsDemo.pptx
  • SafeDocsDemo.xlsx