Tính năng Phát hiện mã độc tống tiền sẽ thông báo cho bạn khi các tệp OneDrive của bạn bị tấn công, đồng thời, hướng dẫn bạn thực hiện quy trình khôi phục tệp của mình. Mã độc tống tiền là một loại phần mềm độc hại (phần mềm độc hại) được thiết kế để chặn quyền truy cập vào tệp của bạn cho đến khi bạn trả tiền.
Khi Microsoft 365 phát hiện ra cuộc tấn công bằng mã độc tống tiền, bạn sẽ nhận được thông báo trên thiết bị của mình và nhận email từ Microsoft 365. Nếu bạn không phải là người đăng ký, thông báo và khôi phục đầu tiên của bạn là miễn phí. Xem các gói sẵn có.
- Bấm vào liên kết trong thông báo hoặc trong email hoặc truy nhập website OneDrive và chúng tôi sẽ hướng dẫn bạn thực hiện quy trình khôi phục, bao gồm:
- Xác nhận rằng tệp của bạn đã bị nhiễm vi-rút.
- Dọn dẹp tất cả các thiết bị của bạn.
- Khôi phục OneDrive của bạn.
Dòng công việc phát hiện mã độc tống tiền và phục hồi trong OneDrive
Nếu Microsoft 365 phát hiện ra một cuộc tấn công bằng mã độc tống tiền, bạn sẽ thấy màn hình Dấu hiệu phát hiện phần mềm ransonware khi truy cập trang web OneDrive (bạn có thể cần đăng nhập trước). Chọn nút Bắt đầu để bắt đầu.
Bước 1: Xác định các tệp bị nhiễm ransomware trong OneDrive
Trên màn hình Những tệp này có trông đúng không?, chúng tôi sẽ hiển thị cho bạn một số tệp đáng ngờ. Nếu chúng có tên hoặc hậu tố sai, hoặc trông không đúng khi bạn mở chúng từ danh sách, chúng có thể đã bị xâm phạm bởi mã độc tống tiền.
- Chọn một tệp để mở nó trong trình xem trực tuyến. (Thao tác này sẽ không tải tệp xuống thiết bị của bạn.)
- Nếu không thấy tệp, bạn sẽ có tùy chọn tải tệp xuống thiết bị để có thể mở tệp.
- Lặp lại bước 1 và 2 cho bao nhiêu tệp tùy thích.
- Nếu tệp của bạn đã bị nhiễm vi-rút, hãy chọn Tệp của tôi bị nhiễm để chuyển sang bước tiếp theo trong quy trình khôi phục phần mềm tống tiền. Nếu không, nếu tệp của bạn trông vẫn ổn và bạn yakin rằng chúng không bị nhiễm mã độc tống tiền, hãy chọn Tệp của tôi vẫn ổn.
Nếu bạn chọn Tệp của tôi ổn, bạn sẽ thoát khỏi quá trình khôi phục mã độc tống tiền và sẽ quay lại sử dụng OneDrive như bình thường.
Bước 2: Dọn dẹp mã độc tống tiền khỏi các thiết bị được kết nối với OneDrive
Trên màn hình Dọn dẹp mọi thiết bị của bạn , bạn sẽ thấy hướng dẫn vệ sinh mọi thiết bị mà bạn sử dụng OneDrive. Trước khi khôi phục tệp của mình, điều quan trọng là phải sử dụng phần mềm anivirus để dọn sạch tất cả các thiết bị của bạn. Nếu không, tệp của bạn có thể được mã hóa lại khi bạn khôi phục chúng.
Chọn liên kết cho phiên bản Windows mà bạn đang sử dụng và làm theo hướng dẫn trong bài viết.
Lặp lại bước 1 cho tất cả các thiết bị khác mà bạn sử dụng OneDrive.
Sau khi hoàn tất các bước trong bài viết, hãy quay lại trang Dọn dẹp tất cả thiết bị của bạn trên website OneDrive và chọn một trong các nút sau:
- Tất cả các thiết bị của tôi đều sạch sẽ. Chọn nút này khi bạn đã hoàn tất việc dọn dẹp tất cả các thiết bị của mình và bạn đã sẵn sàng chuyển sang bước cuối cùng trong quá trình khôi phục, đó là khôi phục tệp từ OneDrive.
-
Antivirus không thể dọn dẹp tất cả thiết bị của tôi. Chọn nút này sau khi bạn đã cố gắng dọn dẹp thiết bị của mình và phát hiện ra rằng bạn không thể dọn dẹp tất cả các thiết bị của mình vì bất kỳ lý do gì. Bây giờ bạn sẽ được chuyển đến trang Đặt lại thiết bị , trang này liệt kê thông tin về cách đặt lại thiết bị của bạn.
Thực hiện theo các liên kết dựa trên hệ điều hành của bạn. Khi bạn đã dọn dẹp hoặc đặt lại tất cả các thiết bị của mình, hãy quay lại website OneDrive để quay lại trang Đặt lại thiết bị, chọn hộp Thiết bị của tôi đã sạch hoặc đặt lại, rồi chọn OK.
Bước 3: Khôi phục tệp từ OneDrive sau khi ransomware tấn công
Bước cuối cùng sau khi toàn bộ thiết bị của bạn sạch sẽ là khôi phục OneDrive.
Khi bạn đến bước này, ngày giờ phát hiện mã độc tống tiền sẽ tự động được chọn cho bạn.
Tìm hiểu thêm
Tìm tệp bị thất lạc hay bị thiếu trong OneDrive
Xem các phiên bản trước đó của tệp Office
Phần mềm có hại có thể lây nhiễm PC của bạn như thế nào
Tìm hiểu thêm về tính năng bảo vệ nâng cao của Microsoft 365
Bạn cần thêm trợ giúp?
Hỗ trợ tài khoản. Để được trợ giúp về tài khoản Microsoft và các đăng ký của bạn, hãy truy cập Trợ giúp Thanh toán & Tài khoản.
Hỗ trợ kỹ thuật. Để được hỗ trợ kỹ thuật, hãy chọn Liên hệ với bộ phận Hỗ trợ của Microsoft dưới đây, nhập sự cố của bạn và chọn Nhận trợ giúp.
Người dùng trên thiết bị di động có thể liên hệ Bộ phận hỗ trợ bằng cách mở ứng dụng OneDrive và lắc nhẹ thiết bị.
Hỗ trợ cộng đồng. Cộng đồng giúp bạn đặt câu hỏi, đưa ra phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú. Hỏi Cộng đồng Microsoft. Không tiết lộ thông tin cá nhân hoặc thông tin nhạy cảm trên các diễn đàn công cộng.