打开 Office 365 ATP SharePoint、 OneDrive 和 Microsoft 团队

注意:  我们希望能够尽快以你的语言为你提供最新的帮助内容。 本页面是自动翻译的,可能包含语法错误或不准确之处。我们的目的是使此内容能对你有所帮助。可以在本页面底部告诉我们此信息是否对你有帮助吗? 请在此处查看本文的 英文版本 以便参考。

为 SharePoint、 OneDrive 和 Microsoft 小组的 office 365 ATP防止您的组织不小心共享恶意文件。检测到的恶意文件时,该文件被阻止,以便没有人可以打开、 复制、 移动或组织的安全团队采取进一步的操作,直到共享它。阅读本文可为 SharePoint 启用 ATP,OneDrive 和团队,设置通知,通知有关检测到的文件,并执行后续步骤。

提示: 为了执行本文中所述的任务,您必须具有必要的Office 365 安全和合规性中心中分配权限

本文内容

为 SharePoint、 OneDrive 和 Microsoft 小组启用 ATP

之前开始此过程,请确保审核日志记录您的 Office 365 环境已开启。这通常是具有分配在 Exchange Online 的审核日志角色的人。有关详细信息,请参阅启用 Office 365 审核日志搜索打开或关闭

  1. 作为安全管理员或全局管理员,转到https://protection.office.com,,然后使用您的工作或学校帐户登录。

  2. 在Office 365 安全和合规性中心,在左侧的导航窗格中的威胁管理下,,选择策略>安全的附件

    在安全和合规性中心中,选择威胁管理 > 策略

  3. 选择启用 ATP for SharePoint、 OneDrive 和 Microsoft 小组

    打开高级的威胁保护的 SharePoint Online,OneDrive for Business 和 Microsoft 团队

  4. 单击“保存”。

  5. 查看 (和,根据需要编辑,) 您所在组织的安全附件策略链接的安全策略

  6. (推荐)作为全局管理员或 SharePoint Online 管理员,运行设置 SPOTenant cmdlet DisallowInfectedFileDownload参数设置为true。下表描述此参数如何影响单击已检测到为恶意文件时用户看到的内容:

    如果设置 SPOTenant cmdlet 具有 DisallowInfectedFileDownload 参数设置为:

    true(推荐) 发生这种情况:

    false,发生这种情况:

    • 阻止所有操作,删除除检测到的文件。

    • 用户无法打开、 移动、 复制或共享检测到的文件。

    • 用户看到指示该文件已被标识为恶意视觉提示。没有人可以下载文件。

    • 阻止所有操作,删除和下载,除非检测到的文件。

    • 用户无法打开、 移动、 复制或共享检测到的文件。

    • 用户看到的视觉提示指示文件已被标识为恶意,但也可以选择接受风险和仍然下载文件。

  7. 允许多达 30 分钟才能传播到所有Office 365数据中心更改。

  8. (推荐)继续设置检测到的文件的通知。

提示: 

设置检测到的文件的通知

若要在SharePoint Online、 OneDrive for Business或Microsoft Teams文件已被标识为恶意时收到通知,您可以设置警报。

  1. 在Office 365 安全和合规性中心中,选择通知>管理通知

  2. 选择新建通知策略

  3. 指定警报的名称。例如,您可以键入恶意库中的文件

  4. 键入警报的说明。例如,您可以键入在 SharePoint Online、 OneDrive 或 Microsoft 小组中检测到恶意文件时的通知管理员

  5. 发送此通知时...部分中,请执行下列操作:

    • 活动列表中,选择文件中的检测到恶意软件

    • 用户字段留空。

  6. 发送到此通知...部分中,选择一个或多个全局管理员、 安全管理员或安全读者检测到的恶意文件时,应收到通知。

  7. 单击“保存”。

提示: 若要了解有关通知的详细信息,请参阅在 Office 365 安全和合规性中心中的创建活动通知

后续步骤

相关主题

Office 365 高级威胁保护
查看 Office 365 高级威胁保护报告
Office 365 安全和合规性中心中的权限

扩展你的 Office 技能
了解培训
抢先获得新功能
加入 Office 预览体验计划

此信息是否有帮助?

谢谢您的反馈!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×