Το Outlook Block Malware?
Προηγμένη ασφάλεια για συνδρομητές της Microsoft 365
Κάθε λύση αντι-malware στη θέση του παρακολουθεί την έκδοση του λογισμικού και ποιες υπογραφές εκτελούνται. Η αυτόματη λήψη και η εφαρμογή των ενημερώσεων υπογραφής τουλάχιστον καθημερινά από τον ιστότοπο ορισμού του ιού του πωλητή διοικείται κεντρικά από το κατάλληλο εργαλείο αντι-μαλλιού για κάθε ομάδα υπηρεσιών. Οι ακόλουθες λειτουργίες διαχειρίζονται κεντρικά από το κατάλληλο εργαλείο κατά του κακού σε κάθε τελικό σημείο για κάθε ομάδα υπηρεσιών:
Προστασία κατά του μικρού λογισμικού στο EOP
Γνωρίζατε ότι μπορείτε να δοκιμάσετε τα χαρακτηριστικά στο Microsoft 365 Defender για το Office 365 Plan 2 δωρεάν? Χρησιμοποιήστε τον αμυντικό 90 ημερών για τη δοκιμή Office 365 στο Microsoft 365 Defender Portal Trials Hub. Μάθετε ποιος μπορεί να εγγραφεί και να δοκιμάσετε όρους εδώ.
Εφαρμόζεται σε:
- Ανταλλαγή online προστασία
- Microsoft Defender για το Office 365 Plan 1 και Plan 2
- Microsoft 365 Defender
Στους οργανισμούς Microsoft 365 με γραμματοκιβώτια σε αντάλλαγμα online ή αυτόματη ανταλλαγή online προστασίας (EOP) χωρίς online γραμματοκιβώτια, τα μηνύματα ηλεκτρονικού ταχυδρομείου προστατεύονται αυτόματα έναντι κακόβουλου λογισμικού από το EOP. Ορισμένες από τις μεγάλες κατηγορίες κακόβουλου λογισμικού είναι:
- Ιοί: που μολύνουν άλλα προγράμματα και δεδομένα και εξαπλώνονται μέσω του υπολογιστή σας ή του δικτύου που αναζητούν προγράμματα για μόλυνση.
- Spyware: που συγκεντρώνει τα προσωπικά σας στοιχεία, όπως πληροφορίες σύνδεσης και προσωπικά δεδομένα, και τα στέλνει πίσω στον συγγραφέα του.
- Ransomware: που κρυπτογραφεί τα δεδομένα σας και απαιτεί πληρωμή για να τα αποκρυπτογραφήσει. Το λογισμικό Anti-Malware δεν σας βοηθά να αποκρυπτογραφήσετε κρυπτογραφημένα αρχεία, αλλά μπορεί να ανιχνεύσει το ωφέλιμο φορτίο κακόβουλου λογισμικού που σχετίζεται με το ransomware.
Το EOP προσφέρει προστασία κακόβουλου λογισμικού πολλαπλών στρωμάτων που έχει σχεδιαστεί για να πιάσει όλα τα γνωστά κακόβουλα προγράμματα σε Windows, Linux και Mac που ταξιδεύει μέσα ή έξω από τον οργανισμό σας. Οι ακόλουθες επιλογές βοηθούν στην παροχή προστασίας κατά του κακού λογισμικού:
- Στρωμένες άμυνες έναντι κακόβουλου λογισμικού: Οι πολλαπλοί κινητήρες ανίχνευσης αντι-μαλλιών βοηθούν στην προστασία από τις γνωστές και άγνωστες απειλές. Αυτοί οι κινητήρες περιλαμβάνουν ισχυρή ευρετική ανίχνευση για την προστασία ακόμη και κατά τα πρώτα στάδια μιας επιδημίας κακόβουλου λογισμικού. Αυτή η προσέγγιση πολλαπλών κινητήρων έχει αποδειχθεί ότι παρέχει σημαντικά μεγαλύτερη προστασία από τη χρήση μόνο ενός κινητήρα αντι-μαλλιού.
- Ανταποκριτική απειλή σε πραγματικό χρόνο: Κατά τη διάρκεια ορισμένων εστιατορίων, η ομάδα αντι-μαλλιού μπορεί να έχει αρκετές πληροφορίες σχετικά με έναν ιό ή άλλη μορφή κακόβουλου λογισμικού για να γράψει εξελιγμένους κανόνες πολιτικής που ανιχνεύουν την απειλή, ακόμη και πριν ο ορισμός είναι διαθέσιμος από οποιονδήποτε από τους κινητήρες σάρωσης που χρησιμοποιούνται από την υπηρεσία. Αυτοί οι κανόνες δημοσιεύονται στο παγκόσμιο δίκτυο κάθε 2 ώρες για να παρέχουν στον οργανισμό σας ένα επιπλέον στρώμα προστασίας από επιθέσεις.
- Γρήγορη ανάπτυξη ορισμού αντι-μαλλιού: Η ομάδα αντι-μαλλιού διατηρεί στενές σχέσεις με συνεργάτες που αναπτύσσουν κινητήρες αντι-κακού. Ως αποτέλεσμα, η υπηρεσία μπορεί να λάβει και να ενσωματώσει ορισμούς κακόβουλου λογισμικού και μπαλώματα πριν κυκλοφορήσει δημόσια. Η σύνδεσή μας με αυτούς τους εταίρους μας επιτρέπει συχνά να αναπτύξουμε και τις δικές μας διορθωτικά μέτρα. Οι έλεγχοι της υπηρεσίας για ενημερωμένους ορισμούς για όλους τους κινητήρες κατά των μαλλιών κάθε ώρα.
Στο EOP, μηνύματα που βρέθηκαν να περιέχουν κακόβουλο λογισμικό όποιος Τα συνημμένα είναι καραντίνα. Το αν οι παραλήπτες μπορούν να προβάλουν ή να αλληλεπιδρούν με άλλο τρόπο με τα μηνύματα με καραντίνα ελέγχεται από πολιτικές καραντίνας. Από προεπιλογή, τα μηνύματα που έχουν καραντίια λόγω κακόβουλου λογισμικού μπορούν να προβληθούν και να κυκλοφορήσουν μόνο από τους διαχειριστές. Για περισσότερες πληροφορίες, ανατρέξτε στα ακόλουθα θέματα:
- Ανατομία πολιτικής καραντίνας
- Ρυθμίσεις πολιτικής EOP Anti-Malware
- Διαχειριστείτε μηνύματα και αρχεία καραντίνα ως διαχειριστή στο EOP.
Όπως εξηγείται στην επόμενη ενότητα, οι πολιτικές αντι-μαλλιού περιέχουν επίσης ένα Φίλτρο κοινών συνημμένων. Μήνυμα που περιέχουν τους καθορισμένους τύπους αρχείων είναι αυτομάτως αναγνωρίζεται ως κακόβουλο λογισμικό. Μπορείτε να επιλέξετε αν σε καραντίνα ή να απορρίψετε τα μηνύματα.
Για περισσότερες πληροφορίες σχετικά με την προστασία κατά του κακού λογισμικού, ανατρέξτε στις ερωτήσεις προστασίας κατά του μαλλιού.
Για να διαμορφώσετε τις πολιτικές αντι-μαλλιού, ανατρέξτε στην ενότητα Διαμόρφωση διαμορφώνουν πολιτικές αντι-μαλλιού.
Πολιτικές κατά του κακού λογισμικού
Οι πολιτικές αντι-μαλλιών ελέγχουν τις ρυθμίσεις και τις επιλογές ειδοποίησης για ανιχνεύσεις κακόβουλου λογισμικού. Οι σημαντικές ρυθμίσεις στις πολιτικές αντι-μαλλιού είναι:
- Φίλτρα παραλήπτη: Για τις προσαρμοσμένες πολιτικές αντι-μαλλιού, μπορείτε να καθορίσετε τις συνθήκες και τις εξαιρέσεις παραλήπτη που καθορίζουν ποια είναι η πολιτική. Μπορείτε να χρησιμοποιήσετε αυτές τις ιδιότητες για συνθήκες και εξαιρέσεις:
- Χρήστες
- Ομάδες
- Τομέας
- Χρήστες: [email protected]
- Ομάδες: Στελέχη
- Ανταλλαγή online προστασία
- Microsoft Defender για το Office 365 Plan 1 και Plan 2
- Microsoft 365 Defender
- Ιοί που μολύνουν άλλα προγράμματα και δεδομένα και εξαπλώνονται μέσω του υπολογιστή σας ή του δικτύου που αναζητούν προγράμματα για μόλυνση.
- Λογισμικό spyware που συγκεντρώνει τα προσωπικά σας στοιχεία, όπως πληροφορίες σύνδεσης και προσωπικά δεδομένα, και τα στέλνει πίσω στον συγγραφέα του.
- Ransomware που κρυπτογραφεί τα δεδομένα σας και απαιτεί πληρωμή για να τα αποκρυπτογραφήσει. Το λογισμικό Anti-Malware δεν σας βοηθά να αποκρυπτογραφήσετε κρυπτογραφημένα αρχεία, αλλά μπορεί να ανιχνεύσει το ωφέλιμο φορτίο κακόβουλου λογισμικού που σχετίζεται με το ransomware.
- Στρωμένες άμυνες έναντι κακόβουλου λογισμικού: Οι πολλαπλοί κινητήρες ανίχνευσης αντι-μαλλιών βοηθούν στην προστασία από τις γνωστές και άγνωστες απειλές. Αυτοί οι κινητήρες περιλαμβάνουν ισχυρή ευρετική ανίχνευση για την προστασία ακόμη και κατά τα πρώτα στάδια μιας επιδημίας κακόβουλου λογισμικού. Αυτή η προσέγγιση πολλαπλών κινητήρων έχει αποδειχθεί ότι παρέχει σημαντικά μεγαλύτερη προστασία από τη χρήση μόνο ενός κινητήρα αντι-μαλλιού.
- Αντίδραση απειλής σε πραγματικό χρόνο: Κατά τη διάρκεια ορισμένων εστιατορίων, η ομάδα αντι-μαλλιού μπορεί να έχει αρκετές πληροφορίες σχετικά με έναν ιό ή άλλη μορφή κακόβουλου λογισμικού για να γράψει εξελιγμένους κανόνες πολιτικής που ανιχνεύουν την απειλή, ακόμη και πριν ο ορισμός είναι διαθέσιμος από οποιονδήποτε από τους κινητήρες σάρωσης που χρησιμοποιείται από την υπηρεσία. Αυτοί οι κανόνες δημοσιεύονται στο παγκόσμιο δίκτυο κάθε 2 ώρες για να παρέχουν στον οργανισμό σας ένα επιπλέον στρώμα προστασίας από επιθέσεις.
- Γρήγορη ανάπτυξη ορισμού αντι-μαλλιού: Η ομάδα αντι-μαλλιού διατηρεί στενές σχέσεις με εταίρους που αναπτύσσουν κινητήρες αντι-μαστίγας. Ως αποτέλεσμα, η υπηρεσία μπορεί να λάβει και να ενσωματώσει ορισμούς κακόβουλου λογισμικού και μπαλώματα πριν κυκλοφορήσει δημόσια. Η σύνδεσή μας με αυτούς τους εταίρους μας επιτρέπει συχνά να αναπτύξουμε και τις δικές μας διορθωτικά μέτρα. Οι έλεγχοι της υπηρεσίας για ενημερωμένους ορισμούς για όλους τους κινητήρες κατά των μαλλιών κάθε ώρα.
- Ανατομία πολιτικής καραντίνας
- Ρυθμίσεις πολιτικής EOP Anti-Malware
- Διαχειριστείτε μηνύματα και αρχεία καραντίνα ως διαχειριστή στο EOP.
- Παραλήπτης: Για τις προσαρμοσμένες πολιτικές αντι-μαλλιού, μπορείτε να καθορίσετε τις συνθήκες και τις εξαιρέσεις παραλήπτη που καθορίζουν ποια είναι η πολιτική. Μπορείτε να χρησιμοποιήσετε αυτές τις ιδιότητες για συνθήκες και εξαιρέσεις:
- Χρήστες
- Ομάδες
- Τομέας
Μπορείτε να χρησιμοποιήσετε μόνο μια κατάσταση ή εξαίρεση μία φορά, αλλά η κατάσταση ή η εξαίρεση μπορεί να περιέχει πολλαπλές τιμές. Πολλαπλές τιμές της ίδιας κατάστασης ή χρήσης εξαίρεσης ή λογικής (για παράδειγμα, ή). Διαφορετικές συνθήκες ή εξαιρέσεις χρησιμοποιούν και λογική (για παράδειγμα, και).
Πολλοί διαφορετικοί τύποι συνθηκών ή εξαιρέσεων δεν είναι πρόσθετες. είναι αποκλειστικά. Εφαρμόζεται η πολιτική μόνο σε εκείνους τους παραλήπτες που ταιριάζουν όλα των συγκεκριμένων φίλτρων παραλήπτη. Για παράδειγμα, ρυθμίζετε μια κατάσταση φίλτρου παραλήπτη στην πολιτική με τις ακόλουθες τιμές:
- Χρήστες: [email protected]
- Ομάδες: Στελέχη
Η πολιτική εφαρμόζεται στο [email protected] μόνο Εάν είναι επίσης μέλος της ομάδας στελεχών. Εάν δεν είναι μέλος της ομάδας, τότε η πολιτική δεν εφαρμόζεται σε αυτόν.
Ομοίως, εάν χρησιμοποιείτε το ίδιο φίλτρο παραλήπτη ως εξαίρεση από την πολιτική, η πολιτική δεν εφαρμόζεται στο [email protected] μόνο Εάν είναι επίσης μέλος της ομάδας στελεχών. Εάν δεν είναι μέλος της ομάδας, τότε η πολιτική εξακολουθεί να ισχύει για αυτόν.
- Οι προεπιλεγμένοι τύποι αρχείων: ACE, APK, APP, APPX, ANI, ARJ, BAT, CAB, CMD, COM, DEB, DEX, DLL, DOCM, ELF, EXE, HTA, IMG, ISO, JAR, JNLP, KEXT, LHA, LIB, LIBRICE, LNK, LZH, MACHO, MSC, MSI, MSI, MST, T, SYS, UIF, VB, VBE, VBS, VXD, WSC, WSF, WSH, XLL, XZ, Z .
- Πρόσθετοι προκαθορισμένοι τύποι αρχείων από τους οποίους μπορείτε να επιλέξετε από την πύλη Defender Microsoft 365 *: 7Z, 7ZIP, A, ACCDB, ACCDE, ACTION, ADE, ADP, APPXBUNDLE, ASF, ASP, ASPX, AVI, BIN, BUNDER, BZ, BZ2, BZIP2, CAB, CER, CHM, CORM, CPL, CST, CSH, DER , DOT, DOTM, DTOX, Dylib, γραμματοσειρά, GZ, GZIP, HLP, HTM, HTML, IMP, INS, IPA, ISP, ITS, JNLP, JS, JSE, KSH, LQY, MAD, MAF, MAG, MAM, MAQ, MAS, MAS, MAW, MAW, MDA, MDB, MD, MD, MD , MHTML, MSComPress, MSH, MSH1, MSH1XML, MSH2, MSH2XML, MSHXML, MSIXBUNDLE, O, OBJ, ODP, ODS, ODT, ONENOTE, OPS, PACK, PAGES, PBIX, PDB, PDF, PKG, PRP, PPS, PPS, PPS PRG, PS1, PS1XML, PS2, PS2XML, PSC1, PSC2, PST, PUB, PY, RAR, RPM, RTF, SCPT, SERVICE, SH, SHB, SHTM, SHX, SO, TARZ, TARZ, TGZ, TAL, TALL, VHD, VSD, VSD, VSD, VSTX, VSW,Workflow, WS, XHTML, XLA, XLAM, XLS, XLSB, XLSM, XLSX, XLT, XLTM, XLTX, ZI, ZIP, ZIPX . * Μπορείτε να εισαγάγετε οποιαδήποτε τιμή κειμένου στην πύλη Defender ή χρησιμοποιώντας το Τύποι αρχείων Παράμετρος στο New-MalwareFilterPolicy ή στο Set-MalwareFilterPolicy CMDLETs in Exchange Online PowerShell.
Το φίλτρο κοινών συνημμένων χρησιμοποιεί την καλύτερη προσπάθεια true-typing για την ανίχνευση του τύπου αρχείου ανεξάρτητα από την επέκταση ονόματος αρχείου. Εάν η πραγματική μορφή αποτύχει ή δεν υποστηρίζεται για τον καθορισμένο τύπο αρχείου, τότε χρησιμοποιείται η απλή αντιστοίχιση επέκτασης.
- Όταν εντοπιστούν αυτοί οι τύποι αρχείων: Όταν τα αρχεία εντοπίζονται από το φίλτρο κοινών συνημμένων, μπορείτε να επιλέξετε Απορρίψτε το μήνυμα με αναφορά μη παράδοσης (NDR) ή Καραντίνα το μήνυμα.
Σημείωση Οι ειδοποιήσεις διαχειριστή αποστέλλονται μόνο για συνημμένα που ταξινομούνται ως κακόβουλο λογισμικό. Η πολιτική καραντίνας που έχει εκχωρηθεί στην πολιτική κατά του κακού λογισμικού καθορίζει εάν οι παραλήπτες λαμβάνουν ειδοποιήσεις ηλεκτρονικού ταχυδρομείου για μηνύματα που έχουν καθιερωθεί ως κακόβουλο λογισμικό.
Προεπιλεγμένη πολιτική αντι-μαλλιού
Κάθε οργανισμός διαθέτει ενσωματωμένη πολιτική αντι-κακόβουλο λογισμικό που ονομάζεται προεπιλογή που έχει αυτές τις ιδιότητες:
- Η πολιτική είναι η προεπιλεγμένη πολιτική (η Αδιόρθωτος η ιδιότητα έχει την τιμή TRUE) και δεν μπορείτε να διαγράψετε την προεπιλεγμένη πολιτική.
- Η πολιτική εφαρμόζεται αυτόματα σε όλους τους παραλήπτες του οργανισμού και δεν μπορείτε να την απενεργοποιήσετε.
- Η πολιτική εφαρμόζεται πάντα τελευταία (το Προτεραιότητα Η αξία είναι Χαμηλότερο Και δεν μπορείτε να το αλλάξετε. Οποιεσδήποτε προσαρμοσμένες πολιτικές αντι-μαλλιού που δημιουργείτε εφαρμόζονται πάντα πριν από την προεπιλεγμένη πολιτική (οι προσαρμοσμένες πολιτικές αντι-μαλλιού έχουν πάντα μεγαλύτερη προτεραιότητα από την προεπιλεγμένη πολιτική).
Ανατροφοδότηση
Υποβάλετε και προβάλετε σχόλια για
Προχωρημένη προοπτική.COM Security για συνδρομητές της Microsoft 365
Όλες οι προοπτικές.Οι χρήστες COM επωφελούνται από το φιλτράρισμα ανεπιθύμητων σχέσεων και κακόβουλου λογισμικού. Για τους προσωπικούς συνδρομητές της Microsoft 365 Family και Microsoft 365, Outlook.Το COM εκτελεί επιπλέον έλεγχο των συνημμένων και των συνδέσμων στα μηνύματα που λαμβάνετε.
Συνημμένα
Όταν λαμβάνετε μηνύματα με συνημμένα, προοπτική.Το COM σαρώνει τα συνημμένα για ιούς και κακόβουλο λογισμικό χρησιμοποιώντας προηγμένες τεχνικές ανίχνευσης που παρέχουν υψηλότερο επίπεδο προστασίας από την ελεύθερη έκδοση του Outlook.com. Εάν προοπτική.Το COM ανιχνεύει ένα επικίνδυνο αρχείο, θα αφαιρεθεί έτσι ώστε να μην κάνετε’να το ανοίξω τυχαία.
SafeLinks
Όταν λαμβάνετε μηνύματα με συνδέσμους σε ιστοσελίδες, Outlook.Το COM ελέγχει εάν οι σύνδεσμοι σχετίζονται με απάτες ηλεκτρονικού “ψαρέματος” ή είναι πιθανό να κατεβάσουν ιούς ή κακόβουλο λογισμικό στον υπολογιστή σας. Εάν κάνετε κλικ σε έναν σύνδεσμο που είναι ύποπτος, θα μεταφερθείτε σε μια σελίδα προειδοποίησης όπως αυτή παρακάτω.
Δεν συνιστούμε να κάνετε κλικ σε οποιεσδήποτε ιστοσελίδες που ενεργοποιούν την εμφάνιση της σελίδας προειδοποίησης.
Η προστασία είναι αυτόματη. Αυτά τα χαρακτηριστικά ασφαλείας Premium ενεργοποιούνται αυτόματα για τους προσωπικούς συνδρομητές Microsoft 365 Family και Microsoft 365 που έχουν λογαριασμούς ηλεκτρονικού ταχυδρομείου που τελειώνουν στο @outlook.com, @hotmail.com, @live.com και @MSN.com.
Αυτά τα χαρακτηριστικά ασφαλείας λειτουργούν ανεξάρτητα από τον τρόπο πρόσβασης στις προοπτικές σας.com email. Αποψη.Το COM εφαρμόζει αυτά τα χαρακτηριστικά ασφαλείας στο σύννεφο, οπότε θα προστατεύετε είτε έχετε πρόσβαση στις προοπτικές σας.com email στον ιστό, το τηλέφωνό σας, την εφαρμογή αλληλογραφίας στα Windows 10 ή σε οποιοδήποτε άλλο πελάτη email.
Η προστασία ισχύει για το Outlook.Μόνο γραμματοκιβώτια Com. Αυτά τα προηγμένα χαρακτηριστικά ασφαλείας δεν ισχύουν για λογαριασμούς ηλεκτρονικού ταχυδρομείου τρίτων όπως το Gmail και το Yahoo Mail που συγχρονίζονται σε προοπτική.λογαριασμός COM.
Συχνές ερωτήσεις
Πρόσβαση στον λογαριασμό μου στο Gmail μέσω της λειτουργίας Connected Accounts στο Outlook.com. Θα λειτουργούν τα προηγμένα χαρακτηριστικά ασφαλείας για μένα?
Οχι. Οι λογαριασμοί ηλεκτρονικού ταχυδρομείου τρίτου μέρους όπως το Gmail και το Yahoo Mail δεν καλύπτονται από τις προηγμένες λειτουργίες ασφαλείας.
Πρόσβαση στον λογαριασμό μου στο Gmail χρησιμοποιώντας την εφαρμογή Outlook για iOS ή Android, Mail για Windows 10 ή Outlook 2016 για PC ή MAC. Θα λειτουργούν τα προηγμένα χαρακτηριστικά ασφαλείας για μένα?
Οχι. Οι λογαριασμοί ηλεκτρονικού ταχυδρομείου τρίτου μέρους όπως το Gmail και το Yahoo Mail δεν καλύπτονται από τις προηγμένες λειτουργίες ασφαλείας.
Μπορώ να μοιραστώ τα χαρακτηριστικά ασφαλείας με άλλους ως μέρος της οικογενειακής συνδρομής Microsoft 365?
Ναί. Με μια οικογενειακή συνδρομή Microsoft 365, μπορείτε να μοιραστείτε τα οφέλη με έως και 5 άλλους. Εάν τα άτομα με τα οποία μοιράζεστε έχουν προοπτικές.com γραμματοκιβώτια, αυτοί’θα λάβετε αυτόματα τα οφέλη. Μάθετε για την ανταλλαγή παροχών συνδρομής.
Γιατί οι σύνδεσμοι στα μηνύματά μου φαίνονται διαφορετικοί?
Αφού ενεργοποιήσετε τις προηγμένες λειτουργίες ασφαλείας, οι σύνδεσμοι στο email σας ενδέχεται να φαίνονται διαφορετικοί. Για παράδειγμα, σε ορισμένους συνδέσμους μηνυμάτων ενδέχεται να εμφανίζονται περισσότερο από το συνηθισμένο και να περιλαμβάνουν κείμενο όπως “NA01.SafeLinks.ΠΡΟΣΤΑΣΙΑ.άποψη.com.”Αυτό σχετίζεται με τους ελέγχους που εκτελούμε για να σας προστατεύσουμε από επιθέσεις ηλεκτρονικού” ψαρέματος.
Μπορώ να απενεργοποιήσω το SafeLinks?
Για να παρέχετε την καλύτερη προστασία για τον λογαριασμό σας, οι SafeLinks είναι ενεργοποιημένες από προεπιλογή. Μπορείτε να τα απενεργοποιήσετε με την εγγραφή σας στο https: // outlook.ζω.com. Στη συνέχεια, επιλέξτε Ρυθμίσεις > Ασφάλιστρο > Ασφάλεια. Υπάρχει μια εναλλαγή υπό προηγμένη ασφάλεια που μπορείτε να χρησιμοποιήσετε για να απενεργοποιήσετε το SafeLinks. Σημειώστε ότι η απενεργοποίηση του SafeLinks θα επηρεάσει μόνο τα μελλοντικά μηνύματα που λαμβάνετε. Δεν θα αλλάξει τη μορφή συνδέσμου σε μηνύματα που έχετε ήδη λάβει.
Ακόμα χρειάζονται βοήθεια?
Για να λάβετε υποστήριξη στο Outlook.com, κάντε κλικ εδώ ή επιλέξτε στη γραμμή μενού και εισαγάγετε το ερώτημά σας. Εάν η αυτοβοήθεια δεν λύσει το πρόβλημά σας, μετακινηθείτε προς τα κάτω Ακόμα χρειάζονται βοήθεια? και επιλέξτε Ναί.
Για να επικοινωνήσετε μαζί μας στο Outlook.com, θα πρέπει να συνδεθείτε. Εάν δεν μπορείτε να συνδεθείτε, κάντε κλικ εδώ.
Για άλλη βοήθεια με τον λογαριασμό και τις συνδρομές της Microsoft, επισκεφθείτε τη βοήθεια λογαριασμού και χρέωσης.
Για να λάβετε βοήθεια και αντιμετώπιση άλλων προϊόντων και υπηρεσιών της Microsoft, εισαγάγετε το πρόβλημά σας εδώ.
Δημοσιεύστε ερωτήσεις, ακολουθήστε τις συζητήσεις και μοιραστείτε τις γνώσεις σας στο Outlook.COM κοινότητα.
Προστασία κακόβουλου λογισμικού και ransomware στο Microsoft 365
Το κακόβουλο λογισμικό αποτελείται από ιούς, spyware και άλλο κακόβουλο λογισμικό. Το Microsoft 365 περιλαμβάνει μηχανισμούς προστασίας για την πρόληψη της εισαγωγής του κακόβουλου λογισμικού στο Microsoft 365 από έναν πελάτη ή από έναν διακομιστή Microsoft 365. Η χρήση του λογισμικού Anti-Malware είναι ένας κύριος μηχανισμός για την προστασία των περιουσιακών στοιχείων της Microsoft 365 από κακόβουλο λογισμικό. Το λογισμικό Anti-Malware ανιχνεύει και εμποδίζει τους ιούς των υπολογιστών, το κακόβουλο λογισμικό, τα rootkits, τα σκουλήκια και άλλο κακόβουλο λογισμικό από την εισαγωγή σε οποιαδήποτε συστήματα υπηρεσιών. Το λογισμικό Anti-Malware παρέχει τόσο προληπτικό όσο και έλεγχο ντετέκτιβ πάνω από κακόβουλο λογισμικό.
Κάθε λύση αντι-malware στη θέση του παρακολουθεί την έκδοση του λογισμικού και ποιες υπογραφές εκτελούνται. Η αυτόματη λήψη και η εφαρμογή των ενημερώσεων υπογραφής τουλάχιστον καθημερινά από τον ιστότοπο ορισμού του ιού του πωλητή διοικείται κεντρικά από το κατάλληλο εργαλείο αντι-μαλλιού για κάθε ομάδα υπηρεσιών. Οι ακόλουθες λειτουργίες διαχειρίζονται κεντρικά από το κατάλληλο εργαλείο κατά του κακού σε κάθε τελικό σημείο για κάθε ομάδα υπηρεσιών:
- Αυτόματες σαρώσεις του περιβάλλοντος
- Περιοδικές σαρώσεις του συστήματος αρχείων (τουλάχιστον εβδομαδιαία)
- Σαρώσεις αρχείων σε πραγματικό χρόνο καθώς μεταφορτώνονται, ανοίγουν ή εκτελούνται
- Αυτόματη λήψη και εφαρμογή ενημερώσεων υπογραφής τουλάχιστον καθημερινά από τον ιστότοπο ορισμού του ιού του πωλητή
- Προειδοποίηση, καθαρισμός και μετριασμός του ανιχνευμένου κακόβουλου λογισμικού
Όταν τα εργαλεία Anti-Malware ανιχνεύουν κακόβουλο λογισμικό, εμποδίζουν το κακόβουλο λογισμικό και δημιουργούν μια ειδοποίηση για το προσωπικό της Microsoft 365 Service Team, την Microsoft 365 Security και/ή την ομάδα ασφάλειας και συμμόρφωσης του οργανισμού της Microsoft που λειτουργεί τα datacenters μας. Το προσωπικό λήψης ξεκινά τη διαδικασία απόκρισης περιστατικών. Τα περιστατικά παρακολουθούνται και επιλύονται και πραγματοποιείται η μεταθανάτια ανάλυση.
Ανταλλαγή online προστασίας από κακόβουλο λογισμικό
Όλα τα μηνύματα ηλεκτρονικού ταχυδρομείου για το Exchange Online Travel μέσω Exchange Online Protection (EOP), τα οποία καραντίνες και σαρώσεις σε πραγματικό χρόνο όλα τα ηλεκτρονικά και τα συνημμένα ηλεκτρονικού ταχυδρομείου που εισέρχονται και εξέρχονται από το σύστημα για ιούς και άλλα κακόβουλα προγράμματα. Οι διαχειριστές δεν χρειάζεται να δημιουργήσουν ή να διατηρούν τις τεχνολογίες φιλτραρίσματος. Ενεργοποιούνται από προεπιλογή. Ωστόσο, οι διαχειριστές μπορούν να κάνουν προσαρμογές φιλτραρίσματος ειδικών εταιρειών χρησιμοποιώντας το κέντρο διαχείρισης ανταλλαγής.
Χρησιμοποιώντας πολλαπλούς κινητήρες κατά των μαλλιών, η EOP προσφέρει πολυεπίπεδη προστασία που έχει σχεδιαστεί για να πιάσει όλα τα γνωστά κακόβουλα προγράμματα. Τα μηνύματα που μεταφέρονται μέσω της υπηρεσίας σαρώνονται για κακόβουλο λογισμικό (συμπεριλαμβανομένων των ιών και του spyware). Εάν εντοπιστεί κακόβουλο λογισμικό, το μήνυμα διαγράφεται. Οι ειδοποιήσεις μπορούν επίσης να σταλούν σε αποστολείς ή διαχειριστές όταν διαγράφεται και δεν παραδίδεται ένα μολυσμένο μήνυμα. Μπορείτε επίσης να επιλέξετε να αντικαταστήσετε τα μολυσμένα συνημμένα είτε με προεπιλεγμένα ή προσαρμοσμένα μηνύματα που ειδοποιούν τους παραλήπτες της ανίχνευσης κακόβουλου λογισμικού.
Τα παρακάτω βοηθούν στην παροχή προστασίας κατά του κακού λογισμικού:
- Στρωμένες άμυνες έναντι κακόβουλου λογισμικού – Πολλαπλοί κινητήρες σάρωσης αντι-μαλλιών που χρησιμοποιούνται στην EOP βοηθούν στην προστασία από τις γνωστές και άγνωστες απειλές. Αυτοί οι κινητήρες περιλαμβάνουν ισχυρή ευρετική ανίχνευση για την προστασία ακόμη και κατά τα πρώτα στάδια μιας επιδημίας κακόβουλου λογισμικού. Αυτή η προσέγγιση πολλαπλών κινητήρων έχει αποδειχθεί ότι παρέχει σημαντικά μεγαλύτερη προστασία από τη χρήση μόνο ενός κινητήρα αντι-μαλλιού.
- Αντίδραση απειλής σε πραγματικό χρόνο – Κατά τη διάρκεια ορισμένων εστιατορίων, η ομάδα αντι-μαλλιού μπορεί να έχει αρκετές πληροφορίες σχετικά με έναν ιό ή άλλη μορφή κακόβουλου λογισμικού για να γράψει εξελιγμένους κανόνες πολιτικής που ανιχνεύουν την απειλή ακόμη και πριν ο ορισμός είναι διαθέσιμος από οποιονδήποτε από τους κινητήρες που χρησιμοποιούν η υπηρεσία. Αυτοί οι κανόνες δημοσιεύονται στο παγκόσμιο δίκτυο κάθε 2 ώρες για να παρέχουν στον οργανισμό σας ένα επιπλέον στρώμα προστασίας από επιθέσεις.
- Γρήγορη ανάπτυξη ορισμού αντι-μαλλιού – Η ομάδα αντι-μαλλιού διατηρεί στενές σχέσεις με συνεργάτες που αναπτύσσουν κινητήρες αντι-κακού. Ως αποτέλεσμα, η υπηρεσία μπορεί να λάβει και να ενσωματώσει ορισμούς κακόβουλου λογισμικού και μπαλώματα πριν κυκλοφορήσει δημόσια. Η σύνδεσή μας με αυτούς τους εταίρους μας επιτρέπει συχνά να αναπτύξουμε και τις δικές μας διορθωτικά μέτρα. Οι έλεγχοι της υπηρεσίας για ενημερωμένους ορισμούς για όλους τους κινητήρες κατά των μαλλιών κάθε ώρα.
Microsoft Defender για το Office 365
Η Microsoft Defender για το Office 365 είναι μια υπηρεσία φιλτραρίσματος ηλεκτρονικού ταχυδρομείου που παρέχει πρόσθετη προστασία έναντι συγκεκριμένων τύπων προχωρημένων απειλών, συμπεριλαμβανομένου του κακόβουλου λογισμικού και των ιών. Η Exchange Online Protection χρησιμοποιεί σήμερα μια ισχυρή και στρωματοποιημένη προστασία από ιούς που τροφοδοτείται από πολλαπλούς κινητήρες έναντι γνωστού κακόβουλου λογισμικού και ιών. Ο Microsoft Defender για το Office 365 επεκτείνει αυτή την προστασία μέσω ενός χαρακτηριστικού που ονομάζεται Safe Attactments, η οποία προστατεύει από άγνωστα κακόβουλα προγράμματα και ιούς, και παρέχει καλύτερη προστασία μηδενικής ημέρας για τη διασφάλιση του συστήματος ανταλλαγής μηνυμάτων σας. Όλα τα μηνύματα και τα συνημμένα που δεν διαθέτουν γνωστή υπογραφή ιών/κακόβουλου λογισμικού δρομολογούνται σε ένα ειδικό περιβάλλον hypervisor, όπου πραγματοποιείται ανάλυση συμπεριφοράς χρησιμοποιώντας μια ποικιλία τεχνικών μηχανικής μάθησης και ανάλυσης για την ανίχνευση κακόβουλων προθέσεων. Εάν δεν εντοπιστεί ύποπτη δραστηριότητα, το μήνυμα κυκλοφορεί για παράδοση στο γραμματοκιβώτιο.
Exchange Online Προστασία επίσης σαρώνει κάθε μήνυμα σε μεταφορά στο Microsoft 365 και παρέχει χρόνο προστασίας από την παράδοση, εμποδίζοντας τυχόν κακόβουλες υπερσυνδέσεις σε ένα μήνυμα. Οι επιτιθέμενοι μερικές φορές προσπαθούν να κρύψουν κακόβουλες διευθύνσεις URL με φαινομενικά ασφαλείς δεσμούς που ανακατευθύνονται σε μη ασφαλείς ιστότοπους με υπηρεσία προώθησης μετά την παραλαβή του μηνύματος. Οι ασφαλείς σύνδεσμοι προστατεύουν προληπτικά τους χρήστες σας εάν επιλέξουν έναν τέτοιο σύνδεσμο. Αυτή η προστασία παραμένει κάθε φορά που επιλέγουν τον σύνδεσμο και οι κακόβουλοι σύνδεσμοι είναι δυναμικά αποκλεισμένοι, ενώ οι καλοί σύνδεσμοι είναι προσβάσιμοι.
Η Microsoft Defender για το Office 365 προσφέρει επίσης πλούσιες δυνατότητες αναφοράς και παρακολούθησης, ώστε να μπορείτε να αποκτήσετε κρίσιμες γνώσεις για το ποιος στοχεύει στον οργανισμό σας και στην κατηγορία των επιθέσεων που αντιμετωπίζετε. Η αναφορά και η ανίχνευση μηνυμάτων σας επιτρέπουν να διερευνήσετε μηνύματα που έχουν αποκλειστεί λόγω άγνωστου ιού ή κακόβουλου λογισμικού, ενώ η ικανότητα ιχνοστοιχείων URL σας επιτρέπει να παρακολουθείτε μεμονωμένους κακόβουλους συνδέσμους στα μηνύματα που έχουν κλικ.
Για περισσότερες πληροφορίες σχετικά με το Microsoft Defender για το Office 365, ανατρέξτε στην ενότητα Exchange Online Protection και Microsoft Defender για το Office 365.
SharePoint Online και OneDrive for Business Protection έναντι ransomware
Υπάρχουν πολλές μορφές επιθέσεων ransomware, αλλά μία από τις πιο συνηθισμένες μορφές είναι εκεί όπου ένα κακόβουλο άτομο κρυπτογραφεί τα σημαντικά αρχεία ενός χρήστη και στη συνέχεια απαιτεί κάτι από το χρήστη, όπως χρήματα ή πληροφορίες, σε αντάλλαγμα για το κλειδί για να τους αποκρυπτογραφήσει. Οι επιθέσεις ransomware αυξάνονται, ιδιαίτερα εκείνες που κρυπτογραφούν αρχεία που αποθηκεύονται στην αποθήκευση σύννεφων του χρήστη. Για περισσότερες πληροφορίες σχετικά με το ransomware, ανατρέξτε στον ιστότοπο Intelligence Security Security της Microsoft Defender.
Η έκδοση βοηθά στην προστασία των ηλεκτρονικών λιστών του SharePoint και στο SharePoint Online και στο OneDrive για επιχειρηματικές βιβλιοθήκες από μερικούς, αλλά όχι όλους, από αυτούς τους τύπους επιθέσεων ransomware. Η έκδοση είναι ενεργοποιημένη από προεπιλογή στο OneDrive for Business και SharePoint Online. Δεδομένου ότι η έκδοση είναι ενεργοποιημένη στις λίστες ιστότοπων του SharePoint Online, μπορείτε να δείτε προηγούμενες εκδόσεις και να τις ανακτήσετε, εάν είναι απαραίτητο. Αυτό σας δίνει τη δυνατότητα να ανακτήσετε εκδόσεις αντικειμένων που προ-χρονολογούν την κρυπτογράφηση τους από το ransomware. Ορισμένοι οργανισμοί διατηρούν επίσης πολλαπλές εκδόσεις των αντικειμένων στις λίστες τους για νομικούς λόγους ή για σκοπούς ελέγχου.
SharePoint Online και OneDrive for Business Recycle Bins
Οι διαχειριστές του SharePoint Online μπορούν να αποκαταστήσουν μια διαγραμμένη συλλογή ιστότοπων χρησιμοποιώντας το κέντρο διαχειριστή του SharePoint Online. Οι χρήστες του SharePoint Online διαθέτουν κάδο ανακύκλωσης όπου αποθηκεύεται διαγραμμένο περιεχόμενο. Μπορούν να έχουν πρόσβαση στον κάδο ανακύκλωσης για να ανακτήσουν διαγραμμένα έγγραφα και λίστες, αν χρειαστεί. Τα αντικείμενα στον κάδο ανακύκλωσης διατηρούνται για 93 ημέρες. Οι ακόλουθοι τύποι δεδομένων καταγράφονται από τον κάδο ανακύκλωσης:
- Συλλογές τοποθεσίας
- Τόπο
- Κονίστρα
- Βιβλιοθήκες
- Φακέλων
- Στοιχεία λίστας
- Εγγραφα
- Σελίδες μέρους ιστού
Οι προσαρμογές τοποθεσίας που έγιναν μέσω του σχεδιαστή του SharePoint δεν έχουν συλληφθεί από τον κάδο ανακύκλωσης. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Επαναφορά διαγραμμένων στοιχείων RESTORE από τον κάδο ανακύκλωσης συλλογής ιστότοπου. Δείτε επίσης, επαναφέρετε μια διαγραμμένη συλλογή ιστότοπων.
Η έκδοση δεν προστατεύει από επιθέσεις ransomware που αντιγράφουν αρχεία, κρυπτογραφούν και, στη συνέχεια, διαγράψτε τα αρχικά αρχεία. Ωστόσο, οι τελικοί χρήστες μπορούν να εκμεταλλευτούν τον κάδο ανακύκλωσης για να ανακάμψουν το OneDrive για επιχειρηματικά αρχεία μετά από μια επίθεση ransomware.
Η επόμενη ενότητα πηγαίνει σε περισσότερες λεπτομέρειες σχετικά με τις άμυνες και ελέγχει ότι η Microsoft χρησιμοποιεί για να μετριάσει τον κίνδυνο του Cyberattack έναντι του οργανισμού σας και των περιουσιακών του στοιχείων.
Πώς η Microsoft μετριάζει τους κινδύνους από μια επίθεση ransomware
Η Microsoft έχει ενσωματώσει άμυνες και ελέγχους που χρησιμοποιεί για να μετριάσει τους κινδύνους μιας επίθεσης ransomware εναντίον του οργανισμού σας και των περιουσιακών του στοιχείων. Τα περιουσιακά στοιχεία μπορούν να οργανωθούν με τομέα με κάθε τομέα να έχει το δικό του σύνολο μετριασμών κινδύνου.
Τομέας 1: Έλεγχοι επιπέδου ενοικιαστή
Ο πρώτος τομέας είναι οι άνθρωποι που συνθέτουν τον οργανισμό σας και την υποδομή και τις υπηρεσίες που ανήκουν και ελέγχονται από τον οργανισμό σας. Οι ακόλουθες λειτουργίες στο Microsoft 365 είναι από προεπιλογή ή μπορούν να ρυθμιστούν, για να βοηθήσουν στην άμβλυνση του κινδύνου και την ανάκτηση από έναν επιτυχημένο συμβιβασμό των περιουσιακών στοιχείων σε αυτόν τον τομέα.
Ανταλλαγή online
- Με την ανάκτηση ενός στοιχείου και τη διατήρηση του γραμματοκιβωτίου, οι πελάτες μπορούν να ανακτήσουν αντικείμενα σε ένα γραμματοκιβώτιο κατά ακούσια ή κακόβουλη πρόωρη διαγραφή. Οι πελάτες μπορούν να μεταφέρουν μηνύματα αλληλογραφίας που διαγράφονται εντός 14 ημερών από προεπιλογή, διαμορφώσιμα έως και 30 ημέρες.
- Πρόσθετες διαμορφώσεις πελατών αυτών των πολιτικών διατήρησης στο πλαίσιο της υπηρεσίας Exchange Online επιτρέπουν:
- Διαμορφώσιμη διατήρηση (1 έτος/10 έτος+)
- Αντιγράψτε την προστασία εγγραφής που θα εφαρμοστεί
- Η ικανότητα της πολιτικής διατήρησης να είναι κλειδωμένη έτσι ώστε να μπορεί να επιτευχθεί αμετάβλητη
SharePoint Online και OneDrive for Business Protection
Το SharePoint Online και το OneDrive for Business Protection έχουν κατασκευάσει χαρακτηριστικά που βοηθούν στην προστασία από επιθέσεις ransomware.
Εκδοχή: Καθώς η έκδοση διατηρεί τουλάχιστον 500 εκδόσεις ενός αρχείου από προεπιλογή και μπορεί να ρυθμιστεί ώστε να διατηρεί περισσότερα, εάν οι επεξεργασίες ransomware και κρυπτογραφούν ένα αρχείο, μπορεί να ανακτηθεί μια προηγούμενη έκδοση του αρχείου.
Κάδος ανακύκλωσης: Εάν το ransomware δημιουργήσει ένα νέο κρυπτογραφημένο αντίγραφο του αρχείου και διαγράφει το παλιό αρχείο, οι πελάτες έχουν 93 ημέρες για να το αποκαταστήσουν από τον κάδο ανακύκλωσης.
Βιβλιοθήκη διατήρησης: Τα αρχεία που είναι αποθηκευμένα σε τοποθεσίες SharePoint ή OneDrive μπορούν να διατηρηθούν εφαρμόζοντας ρυθμίσεις διατήρησης. Όταν ένα έγγραφο με εκδόσεις υπόκειται σε ρυθμίσεις διατήρησης, οι εκδόσεις αντιγράφονται στη βιβλιοθήκη διατήρησης και υπάρχουν ως ξεχωριστό αντικείμενο. Εάν ένας χρήστης υποπτεύεται ότι τα αρχεία του έχουν παραβιαστεί, μπορούν να διερευνήσουν τις αλλαγές αρχείων, εξετάζοντας το αντίγραφο διατήρησης. Η επαναφορά αρχείων μπορεί στη συνέχεια να χρησιμοποιηθεί για την ανάκτηση αρχείων εντός των τελευταίων 30 ημερών.
Της ομάδας
Οι συνομιλίες των ομάδων αποθηκεύονται στα γραμματοκιβώτια και τα αρχεία του Exchange Online αποθηκεύονται είτε στο SharePoint Online είτε στο OneDrive για επιχειρήσεις. Τα δεδομένα της Microsoft Teams προστατεύονται από τους μηχανισμούς ελέγχου και αποκατάστασης που διατίθενται σε αυτές τις υπηρεσίες.
Τομέας 2: Έλεγχοι επιπέδου υπηρεσίας
Ο δεύτερος τομέας είναι οι άνθρωποι που αποτελούν τη Microsoft τον οργανισμό και η εταιρική υποδομή που ανήκει και ελέγχεται από τη Microsoft για να εκτελέσει τις οργανωτικές λειτουργίες μιας επιχείρησης.
Η προσέγγιση της Microsoft για την εξασφάλιση της εταιρικής περιουσίας της είναι η μηδενική εμπιστοσύνη, η οποία εφαρμόζεται χρησιμοποιώντας τα δικά μας προϊόντα και υπηρεσίες με άμυνες σε όλη την ψηφιακή μας περιουσία. Μπορείτε να βρείτε περισσότερες λεπτομέρειες σχετικά με τις αρχές της μηδενικής εμπιστοσύνης εδώ: αρχιτεκτονική μηδενικής εμπιστοσύνης.
Πρόσθετα χαρακτηριστικά στο Microsoft 365 επεκτείνουν τις μετριασμούς κινδύνου που διατίθενται στον τομέα 1 για να προστατεύσουν περαιτέρω τα περιουσιακά στοιχεία σε αυτόν τον τομέα.
SharePoint Online και OneDrive for Business Protection
Εκδοχή: Εάν το ransomware κρυπτογραφήσει ένα αρχείο στη θέση του, ως επεξεργασία, το αρχείο μπορεί να ανακτηθεί μέχρι την αρχική ημερομηνία δημιουργίας αρχείων χρησιμοποιώντας τις δυνατότητες ιστορικού έκδοσης που διαχειρίζεται η Microsoft.
Κάδος ανακύκλωσης: Εάν το ransomware δημιούργησε ένα νέο κρυπτογραφημένο αντίγραφο του αρχείου και διαγράφει το παλιό αρχείο, οι πελάτες έχουν 93 ημέρες για να το αποκαταστήσουν από τον κάδο ανακύκλωσης. Μετά από 93 ημέρες, υπάρχει ένα παράθυρο 14 ημερών όπου η Microsoft μπορεί ακόμα να ανακτήσει τα δεδομένα. Μετά από αυτό το παράθυρο, τα δεδομένα διαγράφονται μόνιμα.
Της ομάδας
Οι μετριασμοί κινδύνου για τις ομάδες που περιγράφονται στον τομέα 1 ισχύουν επίσης για τον τομέα 2.
Τομέας 3: Υπηρεσίες και υποδομή υπηρεσιών
Ο τρίτος τομέας είναι οι άνθρωποι που αναπτύσσουν και λειτουργούν την υπηρεσία Microsoft 365, τον κώδικα και την υποδομή που παραδίδει την υπηρεσία και την αποθήκευση και επεξεργασία των δεδομένων σας.
Οι Microsoft Investments που εξασφαλίζουν την πλατφόρμα Microsoft 365 και μετριάζουν τους κινδύνους σε αυτόν τον τομέα εστιάζουν σε αυτούς τους τομείς:
- Συνεχής αξιολόγηση και επικύρωση της στάσης ασφαλείας της υπηρεσίας
- Εργαλεία οικοδόμησης και αρχιτεκτονική που προστατεύουν την υπηρεσία από συμβιβασμό
- Την οικοδόμηση της ικανότητας ανίχνευσης και ανταποκρινόμενων σε απειλές εάν συμβεί μια επίθεση
Συνεχής αξιολόγηση και επικύρωση της στάσης ασφαλείας
- Η Microsoft μετριάζει τους κινδύνους που σχετίζονται με τους ανθρώπους που αναπτύσσουν και λειτουργούν την υπηρεσία Microsoft 365 χρησιμοποιώντας την αρχή του λιγότερο προνόμιο. Αυτό σημαίνει ότι η πρόσβαση και τα δικαιώματα σε πόρους περιορίζονται μόνο σε ό, τι είναι απαραίτητο για την εκτέλεση μιας απαραίτητης εργασίας.
- Χρησιμοποιείται ένα μοντέλο Just-in-Time (JIT), μόνο πιο δυνατή πρόσβαση (JEA) για την παροχή προσωρινών προνόμια της Microsoft με προσωρινά προνόμια.
- Οι μηχανικοί πρέπει να υποβάλουν αίτημα για συγκεκριμένη εργασία για την απόκτηση ανυψωμένων προνομίων.
- Τα αιτήματα διαχειρίζονται μέσω του Lockbox, το οποίο χρησιμοποιεί το Azure Prole-Based Access Control (RBAC) για να περιορίσει τους τύπους των αιτήσεων ανύψωσης JIT που μπορούν να κάνουν οι μηχανικοί.
Εργαλεία και αρχιτεκτονική που προστατεύουν την υπηρεσία
- Ο κύκλος ζωής της Microsoft Security Development (SDL) επικεντρώνεται στην ανάπτυξη ασφαλούς λογισμικού για τη βελτίωση της ασφάλειας των εφαρμογών και τη μείωση των τρωτών σημείων. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Επισκόπηση ανάπτυξης ασφάλειας και ασφάλειας και ασφάλειας.
- Η Microsoft 365 περιορίζει την επικοινωνία μεταξύ διαφορετικών τμημάτων της υποδομής υπηρεσιών μόνο σε ό, τι είναι απαραίτητο για τη λειτουργία.
- Η κυκλοφορία δικτύου είναι εξασφαλισμένη χρησιμοποιώντας επιπλέον τείχη προστασίας δικτύου σε σημεία ορίων για να βοηθήσει στην ανίχνευση, πρόληψη και άμβλυνση των επιθέσεων δικτύου.
- Οι υπηρεσίες Microsoft 365 είναι αρχιτεκτονικές για να λειτουργούν χωρίς μηχανικούς που απαιτούν πρόσβαση στα δεδομένα των πελατών, εκτός εάν ζητηθούν ρητά και εγκρίθηκαν από τον πελάτη. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Πώς συλλέγεται η Microsoft και επεξεργάζεται τα δεδομένα πελατών.
Δυνατότητες ανίχνευσης και απόκρισης
- Η Microsoft 365 ασχολείται με τη συνεχή παρακολούθηση της ασφάλειας των συστημάτων της για να ανιχνεύσει και να ανταποκριθεί σε απειλές προς τις υπηρεσίες Microsoft 365.
- Η κεντρική καταγραφή συλλέγει και αναλύει τα συμβάντα καταγραφής για δραστηριότητες που μπορεί να υποδηλώνουν ένα περιστατικό ασφαλείας. Τα δεδομένα καταγραφής αναλύονται καθώς μεταφορτώνεται στο σύστημα προειδοποίησης μας και παράγει ειδοποιήσεις σε κοντινό χρόνο.
- Τα εργαλεία που βασίζονται σε σύννεφο μας επιτρέπουν να ανταποκριθούμε γρήγορα σε ανιχνευόμενες απειλές. Αυτά τα εργαλεία επιτρέπουν την αποκατάσταση χρησιμοποιώντας αυτόματα ενεργοποιημένες ενέργειες.
- Όταν η αυτόματη αποκατάσταση δεν είναι δυνατή, οι ειδοποιήσεις αποστέλλονται στους κατάλληλους μηχανικούς, οι οποίοι είναι εξοπλισμένοι με ένα σύνολο εργαλείων που τους επιτρέπουν να ενεργούν σε πραγματικό χρόνο για να μετριάσουν τις ανιχνευόμενες απειλές.
Ανακτήστε από επίθεση ransomware
Για να ανακάμψουν τα βήματα από μια επίθεση ransomware στο Microsoft 365, δείτε την ανάκτηση από μια επίθεση ransomware στο Microsoft 365.
Πρόσθετοι πόροι ransomware
Βασικές πληροφορίες από τη Microsoft
- Η αυξανόμενη απειλή του Ransomware, Microsoft για την ανάρτηση ιστολογίου των ζητημάτων στις 20 Ιουλίου 2021
- Ransomware που λειτουργούν με ανθρώπους
- Προστατεύστε γρήγορα από ransomware και εκβιασμούς
- Η τελευταία έκθεση Intelligence Microsoft Security (βλ. Σελίδες 22-24)
- Ransomware: μια διαδεδομένη και συνεχιζόμενη απειλή αναφορά στο Αναλύσεις απειλών Κόμβος της πύλης Defender Microsoft 365 (δείτε αυτές τις απαιτήσεις αδειοδότησης)
Microsoft 365
- Αναπτύξτε την προστασία ransomware για τον μισθωτή σας Microsoft 365
- Ανακτήστε από επίθεση ransomware
- Προστατέψτε το PC των Windows 10 από το ransomware
- Χειρισμός ransomware στο SharePoint online
Microsoft 365 Defender
Microsoft Azure
- Azure άμυνες για επίθεση ransomware
- Σχέδιο δημιουργίας αντιγράφων ασφαλείας και αποκατάστασης για την προστασία από το ransomware
- Βοηθήστε στην προστασία από το ransomware με το Microsoft Azure Backup (βίντεο 26 λεπτών)
- Ανάκτηση από συμβιβασμό συστηματικής ταυτότητας
- Προηγμένη ανίχνευση επίθεσης πολλαπλών σταδίων στο Microsoft Sentinel
- Ανίχνευση σύντηξης για ransomware στο Microsoft Sentinel
- Προστασία ransomware στο Azure
- Προετοιμαστείτε για επίθεση ransomware
- Εντοπίστε και απαντήστε σε επιθέσεις ransomware
- Azure Χαρακτηριστικά και πόροι που σας βοηθούν να προστατεύσετε, να ανιχνεύσετε και να απαντήσετε
- Azure backup και restore σχέδιο για την προστασία από ransomware
Microsoft Defender για εφαρμογές σύννεφων
Δημοσιεύσεις ιστολογίου της Microsoft Security Team
- 3 βήματα για την πρόληψη και την ανάκτηση από το ransomware (Σεπτέμβριος 2021)
- Γίνοντας ανθεκτικό με την κατανόηση των κινδύνων για την ασφάλεια στον κυβερνοχώρο: Μέρος 4 – Ενεργοποιώντας τις τρέχουσες απειλές (Μάιος 2021) Δείτε το Ransomware Ενότητα.
- Οι επιθέσεις ransomware που λειτουργούν με ανθρώπινα: μια καταστροφή που μπορεί να προληφθεί (Μάρτιος 2020) περιλαμβάνει αναλύσεις αλυσίδας επίθεσης των πραγματικών επιθέσεων.
- Απάντηση ransomware – να πληρώσει ή να μην πληρώσει? (Δεκέμβριος 2019)
- Το Norsk Hydro ανταποκρίνεται στην επίθεση ransomware με διαφάνεια (Δεκέμβριος 2019)
Ανατροφοδότηση
Υποβάλετε και προβάλετε σχόλια για
Το Outlook μπλοκάρει την πρόσβαση στα ακόλουθα δυνητικά ανασφαλείς συνημμένα
Στο Microsoft Outlook, όταν λαμβάνετε ένα e-mail που περιέχει ένα συνημμένο, λαμβάνετε αυτό το μήνυμα ειδοποίησης πάνω από το μήνυμα ή στο παράθυρο ανάγνωσης:
Το Outlook αποκλείστηκε πρόσβαση στα ακόλουθα δυνητικά ανασφαλείς συνημμένα: []
Όλες οι εκδόσεις του Outlook από το Outlook 2000 Service Release 1 (SR1) περιλαμβάνουν ένα χαρακτηριστικό ασφαλείας που εμποδίζει τα συνημμένα που θέτουν σε κίνδυνο ιούς ή άλλες απειλές. Το Outlook αποκλείει την πρόσβαση στο συνημμένο, αλλά το συνημμένο υπάρχει στο μήνυμα ηλεκτρονικού ταχυδρομείου.
Αυτό το άρθρο περιγράφει τον τρόπο ανοίγματος ενός αποκλεισμένου συνημμένου και ποιοι τύποι συνημμένων προοπτικών ενδέχεται να μπλοκάρουν.
Περισσότερες πληροφορίες
Όταν το Outlook αποκλείει ένα συνημμένο, δεν μπορείτε να αποθηκεύσετε, να διαγράψετε, να ανοίξετε, να εκτυπώσετε ή να εργαστείτε με άλλο τρόπο με το συνημμένο στο Outlook. Χρησιμοποιήστε μία από τις μεθόδους που περιγράφονται παρακάτω για να αποκτήσετε πρόσβαση με ασφάλεια στο συνημμένο:
Οι πρώτες τέσσερις μέθοδοι έχουν σχεδιαστεί για αρχάριους σε ενδιάμεσους χρήστες υπολογιστών. Εάν αυτές οι μέθοδοι δεν λειτουργούν για εσάς και αν είστε άνετοι με προχωρημένη αντιμετώπιση προβλημάτων, χρησιμοποιήστε τις μεθόδους που περιγράφονται στην ενότητα “Προχωρημένη αντιμετώπιση προβλημάτων”.
Ορισμένες μέθοδοι απαιτούν την επανεκκίνηση του υπολογιστή σας. Μπορεί να θέλετε να εκτυπώσετε πρώτα αυτό το άρθρο εάν επιλέξετε μία από αυτές τις μεθόδους.
Γενική αντιμετώπιση προβλημάτων
Μέθοδος 1: Χρησιμοποιήστε ένα μερίδιο αρχείου για πρόσβαση στο συνημμένο
Μπορεί να θέλετε να ζητήσετε από τον αποστολέα να αποθηκεύσετε το συνημμένο σε διακομιστή ή ιστότοπο FTP που μπορείτε να έχετε πρόσβαση. Ζητήστε από τον αποστολέα να σας στείλει έναν σύνδεσμο στο συνημμένο στον ιστότοπο διακομιστή ή FTP. Μπορείτε να κάνετε κλικ στο σύνδεσμο για να αποκτήσετε πρόσβαση στο συνημμένο και να το αποθηκεύσετε στον υπολογιστή σας.
Εάν χρειάζεστε βοήθεια χρησιμοποιώντας τον ιστότοπο διακομιστή ή FTP, μπορείτε να ζητήσετε βοήθεια από τον αποστολέα ή μπορείτε να επικοινωνήσετε με τον διαχειριστή διακομιστή για περισσότερες πληροφορίες.
Μέθοδος 2: Χρησιμοποιήστε ένα βοηθητικό πρόγραμμα συμπίεσης αρχείων για να αλλάξετε την επέκταση ονόματος αρχείου
Εάν δεν υπάρχει διαθέσιμος διακομιστής ή ιστότοπος FTP, μπορείτε να ζητήσετε από τον αποστολέα να χρησιμοποιήσει ένα βοηθητικό πρόγραμμα συμπίεσης αρχείων, όπως το Winzip, για να συμπιέσετε το αρχείο. Αυτό δημιουργεί ένα συμπιεσμένο αρχείο αρχείου που έχει διαφορετική επέκταση ονόματος αρχείου. Το Outlook δεν αναγνωρίζει αυτές τις επεκτάσεις ονόματος αρχείου ως πιθανές απειλές. Επομένως, δεν εμποδίζει το νέο συνημμένο.
Όταν ο αποστολέας ξαναρχίσει το νέο συνημμένο σε εσάς, μπορείτε να το αποθηκεύσετε στον υπολογιστή σας και στη συνέχεια μπορείτε να χρησιμοποιήσετε το λογισμικό συμπίεσης αρχείων τρίτου μέρους για να εξαγάγετε το συνημμένο. Εάν χρειάζεστε βοήθεια χρησιμοποιώντας το λογισμικό συμπίεσης αρχείων τρίτου μέρους, ανατρέξτε στην τεκμηρίωση του προϊόντος σας.
Μέθοδος 3: Μετονομάστε το αρχείο για να έχετε διαφορετική επέκταση ονόματος αρχείου
Εάν το λογισμικό συμπίεσης αρχείων τρίτου μέρους δεν είναι διαθέσιμο σε εσάς, ίσως θελήσετε να ζητήσετε από τον αποστολέα να μετονομάσει το συνημμένο για να χρησιμοποιήσει μια επέκταση ονόματος αρχείου που το Outlook δεν αναγνωρίζει ως απειλή. Για παράδειγμα, ένα εκτελέσιμο αρχείο που έχει την επέκταση ονόματος αρχείου .Το exe θα μπορούσε να μετονομαστεί ως αρχείο Word 97 που έχει .Επέκταση ονόματος αρχείου έγγραφο.
Ζητήστε από τον αποστολέα να επαναλάβει το μετονομασμένο προσκόλλημα σε εσάς. Αφού λάβετε το μετονομασμένο συνημμένο, μπορείτε να το αποθηκεύσετε στον υπολογιστή σας και να μετονομάσετε ξανά το αρχείο για να χρησιμοποιήσετε την αρχική επέκταση ονόματος αρχείου.
Ακολουθήστε αυτά τα βήματα για να αποθηκεύσετε το συνημμένο και να το μετονομάσετε για να χρησιμοποιήσετε την αρχική επέκταση ονόματος αρχείου:
- Εντοπίστε το συνημμένο στο e-mail.
- Κάντε δεξί κλικ στο συνημμένο και, στη συνέχεια, κάντε κλικ στο κουμπί αντίγραφο.
- Κάντε δεξί κλικ στην επιφάνεια εργασίας και, στη συνέχεια, κάντε κλικ στο κουμπί Επικόλληση.
- Κάντε δεξί κλικ στο αρχείο επικολλημένου και, στη συνέχεια, κάντε κλικ στο κουμπί Μετονομάζω.
- Μετονομάστε το αρχείο για να χρησιμοποιήσετε την αρχική επέκταση ονόματος αρχείου, όπως .exe.
Μέθοδος 4: Ζητήστε από τον διαχειριστή του διακομιστή Exchange να αλλάξει τις ρυθμίσεις ασφαλείας
Εάν χρησιμοποιείτε το Outlook με διακομιστή ανταλλαγής Microsoft και ο διαχειριστής έχει ρυθμίσει τις ρυθμίσεις ασφαλείας του Outlook, ο διαχειριστής ενδέχεται να σας βοηθήσει. Ζητήστε από τον διαχειριστή να προσαρμόσει τις ρυθμίσεις ασφαλείας στο γραμματοκιβώτιό σας για να δεχτεί συνημμένα όπως αυτό που μπλοκάρει το Outlook.
Εάν αυτές οι μέθοδοι δεν λειτουργούσαν για εσάς και είστε άνετοι με προχωρημένη αντιμετώπιση προβλημάτων, δοκιμάστε τα βήματα στην ενότητα “Προηγμένη αντιμετώπιση προβλημάτων”.
Εάν δεν είστε άνετοι με προχωρημένη αντιμετώπιση προβλημάτων, δυστυχώς αυτό το περιεχόμενο δεν είναι σε θέση να σας βοηθήσει πια. Για τα επόμενα βήματα, ίσως θελήσετε να ζητήσετε βοήθεια από κάποιον ή ίσως θελήσετε να επικοινωνήσετε με την υποστήριξη. Για πληροφορίες σχετικά με τον τρόπο επικοινωνίας, επισκεφθείτε την ακόλουθη ιστοσελίδα της Microsoft:
Προηγμένη αντιμετώπιση προβλημάτων
Εάν δεν χρησιμοποιείτε το Outlook με διακομιστή ανταλλαγής ή εάν ο διαχειριστής του διακομιστή Exchange επιτρέπει στους χρήστες να αλλάξουν τη συμπεριφορά ασφαλείας συνημμένων Outlook, χρησιμοποιήστε τη μέθοδο 1: “Προσαρμογή της συμπεριφοράς ασφαλείας προσκόλλησης.«
Εάν χρησιμοποιείτε το Outlook με διακομιστή ανταλλαγής και ο διαχειριστής του διακομιστή Exchange έχει απαγορεύσει τις αλλαγές στη συμπεριφορά ασφαλείας του συνημμένου προοπτικού, χρησιμοποιήστε τη μέθοδο 2: “Ρύθμιση προοπτικών σε περιβάλλον ανταλλαγής.«
Μέθοδος 1: Προσαρμογή συμπεριφοράς ασφαλείας προσκόλλησης
Σημαντικό Αυτή η ενότητα, η μέθοδος ή η εργασία περιέχουν βήματα που σας λένε πώς να τροποποιήσετε το μητρώο. Ωστόσο, μπορεί να προκύψουν σοβαρά προβλήματα εάν τροποποιήσετε εσφαλμένα το μητρώο. Επομένως, βεβαιωθείτε ότι ακολουθείτε προσεκτικά αυτά τα βήματα. Για πρόσθετη προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου προτού το τροποποιήσετε. Στη συνέχεια, μπορείτε να επαναφέρετε το μητρώο εάν παρουσιαστεί πρόβλημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον ακόλουθο αριθμό άρθρου για να δείτε το άρθρο στη βάση γνώσεων της Microsoft:
322756 Πώς να δημιουργήσετε αντίγραφα ασφαλείας και αποκατάστασης του μητρώου στα Windows
Σημαντικό πριν μπορέσετε να προσαρμόσετε τη συμπεριφορά ασφαλείας συνημμένων στο Outlook 2000 SR1 και στο Microsoft Outlook 2000 SR1A.
Ακολουθήστε αυτά τα βήματα για να τροποποιήσετε το μητρώο και να αλλάξετε τη συμπεριφορά ασφαλείας του προοπτικού.
- Έξοδος από το Outlook εάν λειτουργεί.
- Κάντε κλικ Αρχή, και μετά κάντε κλικ Τρέξιμο. Αντιγράψτε και επικολλήστε (ή πληκτρολογήστε) την ακόλουθη εντολή στο Ανοιξε κουτί και, στη συνέχεια, πατήστε Enter: Regedit
- Βεβαιωθείτε ότι υπάρχει το ακόλουθο κλειδί μητρώου για την έκδοση του Outlook.
Microsoft Office Outlook 2016 HKEY_CURRENT_USER \ Software \ Microsoft \ Office \ 16.0 \ Outlook \ Security Το Microsoft Office Outlook 2013 HKEY_CURRENT_USER \ Software \ Microsoft \ Office \ 15.0 \ Outlook \ Security Το Microsoft Office Outlook 2010 HKEY_CURRENT_USER \ Software \ Microsoft \ Office \ 14.0 \ Outlook \ Security Microsoft Office Outlook 2007 HKEY_CURRENT_USER \ Software \ Microsoft \ Office \ 12.0 \ Outlook \ Security Το Microsoft Office Outlook 2003 HKEY_CURRENT_USER \ Software \ Microsoft \ Office \ 11.0 \ Outlook \ Security Microsoft Outlook 2002 HKEY_CURRENT_USER \ Software \ Microsoft \ Office \ 10.0 \ Outlook \ Security Microsoft Outlook 2000 HKEY_CURRENT_USER \ Software \ Microsoft \ Office \ 9.0 \ Outlook \ Security Εάν υπάρχει το κλειδί μητρώου, μεταβείτε στο βήμα 5.
- Εντοπίστε και, στη συνέχεια, κάντε κλικ στο παρακάτω πλήκτρο μητρώου: HKEY_CURRENT_USER \ Software \ Microsoft
- Κάτω από Επεξεργασία, Κάντε κλικ Νέος, και μετά κάντε κλικ Κλειδί.
- Πληκτρολογήστε γραφείο και, στη συνέχεια, πατήστε Enter.
- Κάτω από Επεξεργασία, Κάντε κλικ Νέος, και μετά κάντε κλικ Κλειδί.
- Για το Outlook 2016, Τύπος 16.0, και στη συνέχεια πατήστε Enter.
Για το Outlook 2013, Τύπος 15.0, και στη συνέχεια πατήστε Enter.
Για το Outlook 2010, Τύπος 14.0, και στη συνέχεια πατήστε Enter.
Για το Outlook 2007, Τύπος 12.0, και στη συνέχεια πατήστε Enter.
Για το Outlook 2003, ο τύπος 11.0, και στη συνέχεια πατήστε Enter.
Για το Outlook 2002, τύπος 10.0, και στη συνέχεια πατήστε Enter.
Σημείωση Πρέπει να καθορίσετε την επέκταση χωρίς την κουκίδα/περίοδο όπως το exe ή το exe, com στις εκδόσεις του Microsoft 365 του Outlook πριν 16.0.12923.10000. Από αυτήν την έκδοση, το Outlook υποστηρίζει τους τύπους αρχείων με ή χωρίς την κουκκίδα/περίοδο στην επέκταση.
- Κάντε κλικ Εντάξει.
- Έξοδος εγγραφής μητρώου.
- Επανεκκινήστε τον υπολογιστή σας.
Όταν ξεκινάτε το Outlook, ανοίξτε τους τύπους αρχείων που καθορίσατε στο μητρώο.
Σημείωση σας συνιστούμε να ενεργοποιήσετε μόνο τους τύπους αρχείων που πρέπει να έχετε. Εάν σπάνια λάβετε έναν συγκεκριμένο τύπο αρχείου, σας συνιστούμε να δώσετε προσωρινή πρόσβαση στο Outlook στον τύπο αρχείου που είναι υπό αμφισβήτηση. Στη συνέχεια, επαναπροσδιορίστε το Outlook για να εμποδίσετε τον τύπο αρχείου ανατρέποντας τις αλλαγές στο μητρώο. Για περισσότερες πληροφορίες σχετικά με τον τρόπο με τον οποίο μπορείτε να διαμορφώσετε το Outlook για να αποκλείσετε τις επεκτάσεις ονόματος του αρχείου συνημμένου αρχείου ότι το Outlook δεν μπλοκάρει από προεπιλογή, κάντε κλικ στον ακόλουθο αριθμό άρθρου για να δείτε το άρθρο στη βάση γνώσεων της Microsoft:
837388 Πώς να διαμορφώσετε το Outlook για να αποκλείσετε πρόσθετες επεκτάσεις ονόματος αρχείου συνημμένων
Μέθοδος 2: Ρύθμιση προοπτικών σε περιβάλλον ανταλλαγής
Εάν εκτελέσετε το Outlook σε ένα περιβάλλον ανταλλαγής, ο διαχειριστής διακομιστή Exchange μπορεί να αλλάξει την προεπιλεγμένη συμπεριφορά ασφαλείας συνημμένων.
Συμπεριφορά προσκόλλησης
Τα συνημμένα χωρίζονται σε τρεις ομάδες με βάση την επέκταση του ονόματος αρχείου ή τον τύπο αρχείου τους. Το Outlook χειρίζεται κάθε ομάδα με συγκεκριμένο τρόπο.
Επίπεδο 1 (μη ασφαλές)
Η μη ασφαλής κατηγορία αντιπροσωπεύει οποιαδήποτε επέκταση ονόματος αρχείου που μπορεί να έχει σενάριο ή κώδικα που σχετίζεται με αυτήν. Δεν μπορείτε να ανοίξετε κανένα συνημμένο που έχει μια μη ασφαλή επέκταση ονόματος αρχείου. Για μια λίστα με τις επεκτάσεις μη ασφαλούς ονόματος αρχείου, δείτε αυτήν τη σελίδα υποστήριξης γραφείου. Η ακόλουθη λίστα περιγράφει τον τρόπο συμπεριφοράς του Outlook όταν λαμβάνετε ή στέλνετε ένα μη ασφαλές συνημμένο αρχείο:
- Δεν μπορείτε να αποθηκεύσετε, να διαγράψετε, να ανοίξετε, να εκτυπώσετε ή να εργαστείτε με άλλο τρόπο με μη ασφαλή αρχεία. Ένα μήνυμα στο επάνω μέρος του μηνύματος ηλεκτρονικού ταχυδρομείου υποδεικνύει ότι το Outlook έχει εμποδίσει την πρόσβαση στο μη ασφαλές συνημμένο. Το συνημμένο είναι απρόσιτο από το Outlook. Ωστόσο, το συνημμένο δεν αφαιρείται στην πραγματικότητα από το μήνυμα ηλεκτρονικού ταχυδρομείου.
- Εάν προωθήσετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που έχει ένα μη ασφαλές συνημμένο, το συνημμένο δεν περιλαμβάνεται στο μήνυμα ηλεκτρονικού ταχυδρομείου που διαβιβάστηκε.
- Εάν στείλετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που περιέχει ένα μη ασφαλές συνημμένο, λαμβάνετε ένα προειδοποιητικό μήνυμα που δηλώνει ότι άλλοι παραλήπτες του Outlook ενδέχεται να μην μπορούν να αποκτήσουν πρόσβαση στο συνημμένο που προσπαθείτε να στείλετε. Μπορείτε να αγνοήσετε με ασφάλεια το προειδοποιητικό μήνυμα και να στείλετε το μήνυμα ηλεκτρονικού ταχυδρομείου ή μπορείτε να αποφασίσετε να μην στείλετε το μήνυμα ηλεκτρονικού ταχυδρομείου.
- Στο Outlook 2003, εάν αποθηκεύσετε ή κλείσετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που περιέχει ένα μη ασφαλές συνημμένο, λαμβάνετε ένα προειδοποιητικό μήνυμα που δηλώνει ότι δεν θα μπορέσετε να ανοίξετε το συνημμένο. Μπορείτε να παρακάμψετε το προειδοποιητικό μήνυμα και να αποθηκεύσετε το μήνυμα ηλεκτρονικού ταχυδρομείου.
- Δεν μπορείτε να χρησιμοποιήσετε την εντολή Object Object για να ανοίξετε αντικείμενα που εισάγονται σε μηνύματα ηλεκτρονικού ταχυδρομείου Microsoft Outlook. Βλέπετε μια οπτική αναπαράσταση του αντικειμένου. Ωστόσο, δεν μπορείτε να ανοίξετε ή να ενεργοποιήσετε το αντικείμενο στο μήνυμα ηλεκτρονικού ταχυδρομείου.
- Δεν μπορείτε να ανοίξετε μη ασφαλή αρχεία που αποθηκεύονται σε προοπτική ή φάκελο ανταλλαγής. Παρόλο που αυτά τα αρχεία δεν συνδέονται σε ένα στοιχείο του Outlook, εξακολουθούν να θεωρούνται ανασφαλείς. Όταν προσπαθείτε να ανοίξετε το μη ασφαλές αρχείο, λαμβάνετε το ακόλουθο μήνυμα σφάλματος:
Δεν μπορώ να ανοίξω το αντικείμενο. Το Outlook αποκλείστηκε πρόσβαση σε αυτό το δυνητικά ανασφαλές αντικείμενο.
Επίπεδο 2
Τα αρχεία επιπέδου 2 δεν είναι ανασφαλές. Ωστόσο, χρειάζονται περισσότερη ασφάλεια από άλλα συνημμένα. Όταν λαμβάνετε ένα συνημμένο επίπεδο 2, το Outlook σας ζητά να αποθηκεύσετε το συνημμένο σε δίσκο. Δεν μπορείτε να ανοίξετε το συνημμένο στο μήνυμα ηλεκτρονικού ταχυδρομείου. Από προεπιλογή, οι επεκτάσεις ονόματος αρχείου δεν σχετίζονται με αυτήν την ομάδα. Ωστόσο, εάν χρησιμοποιείτε το Outlook με διακομιστή ανταλλαγής και το ταχυδρομείο σας παραδίδεται σε γραμματοκιβώτιο Exchange, ο διαχειριστής του Exchange Server μπορεί να προσθέσει επεκτάσεις ονόματος αρχείου στη λίστα Επίπεδο 2.
Άλλα συνημμένα
Όταν προσπαθείτε να ανοίξετε ένα συνημμένο που έχει μια επέκταση ονόματος αρχείου εκτός από εκείνες του επιπέδου 1 ή της λίστας επιπέδου 2, το Outlook σας ζητά να ανοίξετε το αρχείο απευθείας ή να το αποθηκεύσετε σε δίσκο. Μπορείτε να απενεργοποιήσετε τις μελλοντικές προτροπές για αυτήν την επέκταση ονόματος αρχείου εάν διαγράψετε το Πάντα ρωτήστε πριν ανοίξετε αυτόν τον τύπο αρχείου πλαίσιο ελέγχου.
Σημείωση Εάν ένα πρόγραμμα συνδέεται με μια νέα επέκταση ονόματος αρχείου, το Outlook αντιμετωπίζει την επέκταση ονόματος αρχείου ως ασφαλής μέχρι να προσθέσετε την επέκταση ονόματος αρχείου στη λίστα των επεκτάσεων ονόματος αρχείου επιπέδου 1 ή επιπέδου 2.
Για παράδειγμα, εάν εγκαταστήσετε ένα πρόγραμμα στον υπολογιστή σας που χρησιμοποιεί αρχεία που έχουν .επέκταση ονόματος αρχείου xyz, όταν ανοίγετε ένα συνημμένο που έχει .XYZ Όνομα αρχείου επέκταση, το πρόγραμμα ανοίγει και εκτελεί το συνημμένο. Από προεπιλογή, το .Η επέκταση ονόματος αρχείου XYZ δεν εμφανίζεται στο επίπεδο 1 ή στη λίστα επιπέδου 2. Επομένως, το Outlook το αντιμετωπίζει ως ασφαλή επέκταση ονόματος αρχείου. Εάν θέλετε το Outlook να αντιμετωπίζει τα συνημμένα που έχουν .XYZ Όνομα αρχείου επέκταση ως ανασφαλής, πρέπει να προσθέσετε το .XYZ Όνομα αρχείου επέκταση στη λίστα των επεκτάσεων ονόματος αρχείου επιπέδου 1.
βιβλιογραφικές αναφορές
Για περισσότερες πληροφορίες σχετικά με τα μπλοκαρισμένα συνημμένα στο Outlook, επισκεφθείτε αυτήν την ιστοσελίδα του Microsoft Office Online:
926512 Πληροφορίες για διαχειριστές σχετικά με τις ρυθμίσεις ασφαλείας ηλεκτρονικού ταχυδρομείου στο Outlook 2007
Το ψάρεμα και την ύποπτη συμπεριφορά
Ένα μήνυμα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού “ψαρέματος” είναι ένα μήνυμα ηλεκτρονικού ταχυδρομείου που φαίνεται νόμιμο, αλλά είναι στην πραγματικότητα μια προσπάθεια να πάρετε τα προσωπικά σας στοιχεία ή να κλέψετε τα χρήματά σας. Ακολουθούν μερικοί τρόποι αντιμετώπισης των απάτες ηλεκτρονικού “ψαρέματος” phishing και spoofing στο Outlook.com.
SPOOF Intelligence από το Microsoft 365 Advanced Threat Protection and Exchange Online Protection Βοηθήστε να εμποδίσετε τα μηνύματα του ηλεκτρονικού ψαρέματος. Το Outlook επαληθεύει ότι ο αποστολέας είναι ποιος λένε ότι είναι και σηματοδοτεί κακόβουλα μηνύματα ως μηνύματα ηλεκτρονικού ταχυδρομείου. Εάν το μήνυμα είναι ύποπτο, αλλά δεν θεωρείται κακόβουλο, ο αποστολέας θα επισημανθεί ως μη επαληθευμένος για να ειδοποιήσει τον δέκτη ότι ο αποστολέας μπορεί να μην είναι αυτός που φαίνεται να είναι.
Πώς να εντοπίσετε ένα email phishing
Εδώ είναι μερικοί από τους πιο συνηθισμένους τύπους απάτες ηλεκτρονικού ψαρέματος:
- Στείλτε email που υπόσχονται ανταμοιβή. “Κάντε κλικ σε αυτόν τον σύνδεσμο για να λάβετε την επιστροφή φόρου!”
- Ένα έγγραφο που φαίνεται να προέρχεται από έναν φίλο, τράπεζα ή άλλο αξιόπιστο οργανισμό. Το μήνυμα είναι κάτι σαν “Το έγγραφό σας φιλοξενείται από έναν πάροχο αποθήκευσης στο διαδίκτυο και πρέπει να εισαγάγετε τη διεύθυνση email και τον κωδικό πρόσβασής σας για να το ανοίξετε.”
- Ένα τιμολόγιο από έναν ηλεκτρονικό λιανοπωλητή ή προμηθευτή για αγορά ή παραγγελία που δεν κάνατε. Το συνημμένο φαίνεται να είναι προστατευμένο ή κλειδωμένο έγγραφο και πρέπει να εισαγάγετε τη διεύθυνση email και τον κωδικό πρόσβασής σας για να το ανοίξετε.
- Διαβάστε περισσότερα στο Μάθετε να εντοπίζετε ένα email ηλεκτρονικού “ψαρέματος”.
- Εάν νομίζετε ότι κάποιος έχει πρόσβαση στις προοπτικές σας.λογαριασμός com ή λάβατε ένα email επιβεβαίωσης για αλλαγή κωδικού πρόσβασης που δεν κάνατε’Εκτιμώ, διαβάστε τις προοπτικές μου.Ο λογαριασμός COM έχει παραβιαστεί.
Αναφέρετε ένα μήνυμα ως phishing στο Outlook.com
- Στη λίστα μηνυμάτων, επιλέξτε το μήνυμα ή τα μηνύματα που θέλετε να αναφέρετε.
- Πάνω από το παράθυρο ανάγνωσης, επιλέξτε Σκουπίδι >Ψαρέισμα >Κανω ΑΝΑΦΟΡΑ Για να αναφέρετε τον αποστολέα μηνυμάτων.
Σημείωση: Όταν σηματοδοτείτε ένα μήνυμα ως phishing, αναφέρει τον αποστολέα, αλλά δεν τους εμποδίζει να σας στείλει μηνύματα στο μέλλον. Για να μπλοκάρει τον αποστολέα, πρέπει να τα προσθέσετε στη λίστα του μπλοκαρισμένου αποστολέα σας. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Αποστολείς μπλοκ ή σημειώστε το ηλεκτρονικό ταχυδρομείο ως σκουπίδια στο Outlook.com.
Πώς μπορώ να εντοπίσω ένα ύποπτο μήνυμα στα εισερχόμενά μου?
Το Outlook δείχνει δείκτες όταν ο αποστολέας ενός μηνύματος δεν επαληθεύεται και είτε δεν μπορεί να εντοπιστεί μέσω πρωτοκόλλων ελέγχου ταυτότητας ηλεκτρονικού ταχυδρομείου ή η ταυτότητά τους είναι διαφορετική από αυτό που βλέπετε στη διεύθυνση από τη διεύθυνση.
- Βλέπετε ένα ‘?«Στην εικόνα του αποστολέα Όταν το Outlook δεν μπορεί να επαληθεύσει την ταυτότητα του αποστολέα χρησιμοποιώντας τεχνικές ελέγχου ταυτότητας ηλεκτρονικού ταχυδρομείου, εμφανίζει ένα ‘?«Στη φωτογραφία αποστολέα.
- Όχι κάθε μήνυμα που αποτυγχάνει να πιστοποιήσει είναι κακόβουλο. Ωστόσο, θα πρέπει να είστε προσεκτικοί σχετικά με την αλληλεπίδραση με μηνύματα που δεν πιστοποιούν εάν δεν αναγνωρίζετε τον αποστολέα. Ή, αν αναγνωρίσετε έναν αποστολέα που κανονικά δεν έχει “?«Στην εικόνα του αποστολέα, αλλά ξαφνικά αρχίζετε να το βλέπετε, αυτό θα μπορούσε να είναι ένα σημάδι που ο αποστολέας είναι πλαστογραφημένος. Μπορείτε να μάθετε περισσότερα σχετικά με το Spoof Intelligence από το Microsoft 365 Advanced Threat Protection και Exchange Online Προστασία στα σχετικά θέματα παρακάτω.
- Η διεύθυνση του αποστολέα είναι διαφορετική από αυτή που εμφανίζεται στη διεύθυνση από τη διεύθυνση Συχνά, η διεύθυνση ηλεκτρονικού ταχυδρομείου που βλέπετε σε ένα μήνυμα είναι διαφορετική από αυτό που βλέπετε στη διεύθυνση από τη διεύθυνση. Μερικές φορές οι Phishers προσπαθούν να σας εξαπατήσουν να σκεφτείτε ότι ο αποστολέας είναι κάποιος άλλος από ποιοι είναι πραγματικά. Όταν το Outlook ανιχνεύει μια διαφορά μεταξύ της πραγματικής διεύθυνσης του αποστολέα και της διεύθυνσης στη διεύθυνση από τη διεύθυνση, δείχνει τον πραγματικό αποστολέα χρησιμοποιώντας την ετικέτα VIA, η οποία θα υπογραμμιστεί. Σε αυτό το παράδειγμα, ο τομέας αποστολής “ύποπτος.com “είναι πιστοποιημένο, αλλά ο αποστολέας έβαλε” άγνωστο@contoso.com “στη διεύθυνση. Δεν είναι κάθε μήνυμα με μια ετικέτα Via είναι ύποπτο. Ωστόσο, εάν δεν αναγνωρίζετε ένα μήνυμα με μια ετικέτα Via, θα πρέπει να είστε προσεκτικοί σχετικά με την αλληλεπίδραση με αυτό. Στο Outlook και στις νέες προοπτικές στον ιστό, μπορείτε να τοποθετήσετε τον δρομέα σας πάνω από το όνομα ή τη διεύθυνση ενός αποστολέα στη λίστα μηνυμάτων για να δείτε τη διεύθυνση ηλεκτρονικού ταχυδρομείου τους, χωρίς να χρειάζεται να ανοίξετε το μήνυμα.
Σημείωση: Αυτή η λειτουργία είναι διαθέσιμη μόνο εάν συνδεθείτε με έναν λογαριασμό εργασίας ή σχολείου.
Μπορείτε να χρησιμοποιήσετε μόνο μια κατάσταση ή εξαίρεση μία φορά, αλλά η κατάσταση ή η εξαίρεση μπορεί να περιέχει πολλαπλές τιμές. Πολλαπλές τιμές της ίδιας κατάστασης ή χρήσης εξαίρεσης ή λογικής (για παράδειγμα, ή). Διαφορετικές συνθήκες ή εξαιρέσεις χρησιμοποιούν και λογική (για παράδειγμα, και).
Πολλοί διαφορετικοί τύποι συνθηκών ή εξαιρέσεων δεν είναι πρόσθετες. είναι αποκλειστικά. Εφαρμόζεται η πολιτική μόνο σε εκείνους τους παραλήπτες που ταιριάζουν όλα των συγκεκριμένων φίλτρων παραλήπτη. Για παράδειγμα, ρυθμίζετε μια κατάσταση φίλτρου παραλήπτη στην πολιτική με τις ακόλουθες τιμές:
Η πολιτική εφαρμόζεται στο [email protected] μόνο Εάν είναι επίσης μέλος της ομάδας στελεχών. Εάν δεν είναι μέλος της ομάδας, τότε η πολιτική δεν εφαρμόζεται σε αυτόν.
Ομοίως, εάν χρησιμοποιείτε το ίδιο φίλτρο παραλήπτη με ένα
Προηγμένη ασφάλεια για συνδρομητές της Microsoft 365
Κάθε λύση αντι-malware στη θέση του παρακολουθεί την έκδοση του λογισμικού και ποιες υπογραφές εκτελούνται. Η αυτόματη λήψη και η εφαρμογή των ενημερώσεων υπογραφής τουλάχιστον καθημερινά από τον ιστότοπο ορισμού του ιού του πωλητή διοικείται κεντρικά από το κατάλληλο εργαλείο αντι-μαλλιού για κάθε ομάδα υπηρεσιών. Οι ακόλουθες λειτουργίες διαχειρίζονται κεντρικά από το κατάλληλο εργαλείο κατά του κακού σε κάθε τελικό σημείο για κάθε ομάδα υπηρεσιών:
Προστασία κατά του μικρού λογισμικού στο EOP
Γνωρίζατε ότι μπορείτε να δοκιμάσετε τα χαρακτηριστικά στο Microsoft 365 Defender για το Office 365 Plan 2 δωρεάν? Χρησιμοποιήστε τον αμυντικό 90 ημερών για τη δοκιμή Office 365 στο Microsoft 365 Defender Portal Trials Hub. Μάθετε ποιος μπορεί να εγγραφεί και να δοκιμάσετε όρους εδώ.
Εφαρμόζεται σε
Στους οργανισμούς Microsoft 365 με γραμματοκιβώτια σε αντάλλαγμα online ή αυτόματη ανταλλαγή online προστασίας (EOP) χωρίς online γραμματοκιβώτια, τα μηνύματα ηλεκτρονικού ταχυδρομείου προστατεύονται αυτόματα έναντι κακόβουλου λογισμικού από το EOP. Ορισμένες από τις μεγάλες κατηγορίες κακόβουλου λογισμικού είναι:
Το EOP προσφέρει προστασία κακόβουλου λογισμικού πολλαπλών στρωμάτων που έχει σχεδιαστεί για να πιάσει όλα τα γνωστά κακόβουλα προγράμματα σε Windows, Linux και Mac που ταξιδεύει μέσα ή έξω από τον οργανισμό σας. Οι ακόλουθες επιλογές βοηθούν στην παροχή προστασίας κατά του κακού λογισμικού:
Στο EOP, μηνύματα που βρέθηκαν να περιέχουν κακόβουλο λογισμικό όποιος Τα συνημμένα είναι καραντίνα. Το αν οι παραλήπτες μπορούν να προβάλουν ή να αλληλεπιδρούν με άλλο τρόπο με τα μηνύματα με καραντίνα ελέγχεται από πολιτικές καραντίνας. Από προεπιλογή, τα μηνύματα που έχουν καραντίια λόγω κακόβουλου λογισμικού μπορούν να προβληθούν και να κυκλοφορήσουν μόνο από τους διαχειριστές. Για περισσότερες πληροφορίες, ανατρέξτε στα ακόλουθα θέματα:
Όπως εξηγείται στην επόμενη ενότητα, οι πολιτικές αντι-μαλλιού περιέχουν επίσης ένα Φίλτρο κοινών συνημμένων. Μήνυμα που περιέχουν τους καθορισμένους τύπους αρχείων είναι αυτομάτως αναγνωρίζεται ως κακόβουλο λογισμικό. Μπορείτε να επιλέξετε αν σε καραντίνα ή να απορρίψετε τα μηνύματα.
Για περισσότερες πληροφορίες σχετικά με την προστασία κατά του κακού λογισμικού, ανατρέξτε στις ερωτήσεις προστασίας κατά του μαλλιού.
Για να διαμορφώσετε τις πολιτικές αντι-μαλλιού, ανατρέξτε στην ενότητα Διαμόρφωση διαμορφώνουν πολιτικές αντι-μαλλιού.
Πολιτικές κατά του κακού λογισμικού
Οι πολιτικές αντι-μαλλιών ελέγχουν τις ρυθμίσεις και τις επιλογές ειδοποίησης για ανιχνεύσεις κακόβουλου λογισμικού. Οι σημαντικές ρυθμίσεις στις πολιτικές αντι-μαλλιού είναι:
Σε αυτό το παράδειγμα, ο τομέας αποστολής “ύποπτος.com “είναι πιστοποιημένο, αλλά ο αποστολέας έβαλε” άγνωστο@contoso.com “στη διεύθυνση. Δεν είναι κάθε μήνυμα με μια ετικέτα Via είναι ύποπτο. Ωστόσο, εάν δεν αναγνωρίζετε ένα μήνυμα με μια ετικέτα Via, θα πρέπει να είστε προσεκτικοί σχετικά με την αλληλεπίδραση με αυτό. Στο Outlook και στις νέες προοπτικές στον ιστό, μπορείτε να τοποθετήσετε τον δρομέα σας πάνω από το όνομα ή τη διεύθυνση ενός αποστολέα στη λίστα μηνυμάτων για να δείτε τη διεύθυνση ηλεκτρονικού ταχυδρομείου τους, χωρίς να χρειάζεται να ανοίξετε το μήνυμα. 