วิธีตรวจหาแรนซัมแวร์และกู้คืนไฟล์โดยใช้ OneDrive

การตรวจหาแรนซัมแวร์จะแจ้งให้คุณทราบเมื่อไฟล์ OneDrive ของคุณถูกโจมตี และแนะนําคุณตลอดกระบวนการคืนค่าไฟล์ของคุณ แรนซัมแวร์เป็นซอฟต์แวร์ที่เป็นอันตราย (มัลแวร์) ชนิดหนึ่งที่ออกแบบมาเพื่อบล็อกการเข้าถึงไฟล์ของคุณจนกว่าคุณจะจ่ายเงิน

เมื่อ Microsoft 365 ตรวจพบการโจมตีของแรนซัมแวร์ คุณจะได้รับการแจ้งเตือนบนอุปกรณ์ของคุณและได้รับอีเมลจาก Microsoft 365 หากคุณไม่ใช่สมาชิก การแจ้งเตือนและการกู้คืนครั้งแรกของคุณจะฟรี ดูแผนที่มีอยู่

1. คลิกลิงก์ในการแจ้งเตือนหรือในอีเมล หรือไปที่ เว็บไซต์ OneDrive และเราจะแนะนําคุณเกี่ยวกับกระบวนการกู้คืน ซึ่งรวมถึง:
2. ตรวจสอบว่าไฟล์ของคุณติดไวรัส
3. ทําความสะอาดอุปกรณ์ทั้งหมดของคุณ
4. คืนค่า OneDrive ของคุณ

เวิร์กโฟลว์การตรวจหาแรนซัมแวร์และการกู้คืนใน OneDrive

ถ้า Microsoft 365 ตรวจพบการโจมตีของ Ransomware คุณจะเห็นหน้าจอตรวจ พบสัญญาณของแรนสันแวร์ เมื่อคุณไปที่ เว็บไซต์ OneDrive (คุณอาจต้องลงชื่อเข้าใช้ก่อน) เลือกปุ่ม เริ่มต้นใช้งาน เพื่อเริ่มต้น

ขั้นตอนที่ 1: ระบุไฟล์ที่ติด Ransomware ใน OneDrive

บนหน้าจอ ไฟล์เหล่านี้ดูถูกต้องหรือไม่ เราจะ แสดงไฟล์ที่น่าสงสัยให้คุณเห็น หากพวกเขามีชื่อหรือคําต่อท้ายไม่ถูกต้อง หรือดูไม่ถูกต้องเมื่อคุณเปิดจากรายการ พวกเขาอาจถูกโจมตีโดยแรนซัมแวร์

1. เลือกไฟล์เพื่อเปิดในโปรแกรมแสดงออนไลน์ (การดําเนินการนี้จะไม่ดาวน์โหลดไฟล์ลงในอุปกรณ์ของคุณ)
2. ถ้าคุณไม่เห็นไฟล์ คุณจะมีตัวเลือกให้ดาวน์โหลดลงในอุปกรณ์ของคุณเพื่อให้เปิดได้
3. ทําขั้นตอนที่ 1 และ 2 ซ้ําเพื่อเก็บไฟล์ได้มากเท่าที่คุณต้องการดู
4. หากไฟล์ของคุณติดไวรัส ให้เลือก ไฟล์ของฉันติดไวรัส เพื่อย้ายไปยังขั้นตอนถัดไปในกระบวนการกู้คืนแรนซัมแวร์ มิฉะนั้น ถ้าไฟล์ของคุณดูดีและคุณมั่นใจว่าไฟล์ไม่ได้ติด Ransomware ให้เลือก ไฟล์ของฉันเรียบร้อย
   ถ้าคุณเลือก ไฟล์ของฉันตกลง คุณจะออกจากกระบวนการกู้คืนแรนซัมแวร์และคุณจะกลับไปใช้ OneDrive ตามปกติ

ขั้นตอนที่ 2: ล้าง Ransomware ออกจากอุปกรณ์ที่เชื่อมต่อกับ OneDrive

บนหน้าจอ ล้างข้อมูลอุปกรณ์ทั้งหมดของคุณ คุณจะเห็นคําแนะนําสําหรับการล้างข้อมูลอุปกรณ์ทั้งหมดของคุณที่คุณใช้ OneDrive ก่อนที่คุณจะคืนค่าไฟล์ สิ่งสําคัญคือต้องใช้ซอฟต์แวร์ anivirus เพื่อทําความสะอาดอุปกรณ์ทั้งหมดของคุณ มิฉะนั้น ไฟล์ของคุณอาจได้รับการเข้ารหัสลับอีกครั้งเมื่อคุณคืนค่า

1. เลือกลิงก์สําหรับ Windows เวอร์ชันที่คุณกําลังใช้งาน และทําตามคําแนะนําในบทความ

2. ทําซ้ําขั้นตอนที่ 1 สําหรับอุปกรณ์อื่นๆ ทั้งหมดที่คุณใช้ OneDrive

3. หลังจากทําตามขั้นตอนในบทความเสร็จแล้ว ให้กลับไปที่หน้า ล้างข้อมูลอุปกรณ์ทั้งหมดของคุณ บนเว็บไซต์ OneDrive และเลือกปุ่มใดปุ่มหนึ่งต่อไปนี้:

   • อุปกรณ์ทั้งหมดของฉันสะอาด เลือกปุ่มนี้เมื่อคุณเสร็จสิ้นการทําความสะอาดอุปกรณ์ทั้งหมดของคุณ และคุณพร้อมที่จะย้ายไปยังขั้นตอนสุดท้ายในกระบวนการกู้คืน ซึ่งก็คือการคืนค่าไฟล์ของคุณจาก OneDrive
   • โปรแกรมป้องกันไวรัสไม่สามารถทําความสะอาดอุปกรณ์ทั้งหมดของฉัน เลือกปุ่มนี้หลังจากที่คุณพยายามทําความสะอาดอุปกรณ์ของคุณแล้ว และพบว่าคุณไม่สามารถทําความสะอาดอุปกรณ์ทั้งหมดของคุณไม่ว่าด้วยเหตุผลใดก็ตาม ตอนนี้คุณจะอยู่ในหน้า รีเซ็ตอุปกรณ์ ซึ่งแสดงข้อมูลเกี่ยวกับวิธีการรีเซ็ตอุปกรณ์ของคุณ
     
     ไปตามลิงก์ตามระบบปฏิบัติการของคุณ เมื่อคุณทําความสะอาดหรือรีเซ็ตอุปกรณ์ทั้งหมดของคุณแล้ว ให้ย้อนกลับไปที่เว็บไซต์ OneDrive เพื่อกลับไปที่หน้ารีเซ็ตอุปกรณ์ เลือกกล่อง อุปกรณ์ของฉันสะอาดหมดแล้วหรือรีเซ็ต จากนั้นเลือก ตกลง

ขั้นตอนที่ 3: คืนค่าไฟล์จาก OneDrive หลังจากการโจมตีของ Ransomware

ขั้นตอนสุดท้ายหลังจากล้างข้อมูลอุปกรณ์ทั้งหมดคือการคืนค่า OneDrive ของคุณ

เมื่อคุณมาถึงขั้นตอนนี้ เวลาและวันที่ที่ตรวจพบแรนซัมแวร์จะถูกเลือกให้คุณโดยอัตโนมัติ

เรียนรู้เพิ่มเติม

ค้นหาไฟล์ที่สูญหายหรือขาดหายไปใน OneDrive

ดูไฟล์ Office เวอร์ชันก่อนหน้า

วิธีที่มัลแวร์สามารถทำอันตรายต่อพีซีของคุณ

เรียนรู้เพิ่มเติมเกี่ยวกับการป้องกันขั้นสูงของ Microsoft 365