勒索软件检测功能概述
已更新 Mar 26, 2024
勒索软件检测功能适用于已购买安全附加功能的 Dropbox Standard 或 Business 团队，以及使用 Dropbox Plus、Advanced 或 Enterprise 的团队。
勒索软件检测功能提醒管理员及早发现潜在的可疑活动，有助于防止恶意勒索软件的传播。此外，它还能识别正在进行的勒索软件攻击，并向管理员发送通知。
在检测到勒索软件时应如何采取行动
在检测到可疑的勒索软件时，您将会收到电子邮件通知。单击打开警报，即可前往警报详情页面。从安全警告选项卡中，您可以看到以下内容：
- 发生了什么：关于检测到的活动的简要描述。
- 有什么风险：您的帐户或数据可能面临的任何风险。
- 勒索软件扩展名：检测到的可疑恶意软件的扩展名。
- 勒索软件类型：检测到的可疑恶意软件的类型。
- 受影响的成员：您团队中的哪些成员可能会受到影响。
- 受影响的文件数量：您的 Dropbox 帐户中可能会受影响的文件数量。
- 可能会受影响的文件：您的 Dropbox 帐户中可能会受影响的文件列表。
您可以针对勒索软件警报采取以下操作：
- 采取行动：查看您可以针对该警报采取的一系列建议行动，包括确定警报的有效性、恢复内容和暂停成员帐户。
- 暂停成员帐户：暂停文件受可疑勒索软件影响的成员的帐户。暂停该成员的帐户可防止恶意活动的进一步传播。
- 排除/包括扩展名：排除或包括警报中检测到的可疑勒索软件的扩展名类型。您可以在警报政策中管理排除的扩展名。
- 联系支持人员：提交帮助请求，以获取与帐户有关的更多帮助。
- 管理此政策：调整针对所有勒索软件检测警报的设置，包括管理电子邮件通知。
如何管理勒索软件检测政策
要管理勒索软件检测政策，请执行以下操作：
- 使用管理员凭据登录 dropbox.com。
- 单击管理员控制台。
- 单击安全。
- 注意：只有特定类型的管理员才有权访问安全页面。
- 单击管理员警告。
- 单击监测到的可疑勒索软件旁边的“...”（省略号）。
- 单击编辑。
- 在一般信息部分，您可以将勒索软件警报切换为开或者关。
- 在扩展名部分，您可以输入扩展名名称，为勒索软件警报添加要排除的扩展名。如需将某个扩展名从排除部分中移除，只需单击该扩展名名称旁边的 X 即可。
- 在通知部分，您可以选中或取消选中发送电子邮件通知旁边的复选框，以接收或不再接收电子邮件通知。您还可以在发送通知给部分下指定接收通知的管理员。
- 单击页面底部的保存，即可保存您对勒索软件检测政策所做的更改。
观看此视频，详细了解勒索软件检测功能。
