如何使用 OneDrive 检测勒索软件并恢复文件

勒索软件检测功能会在 OneDrive 文件受到攻击时通知你，并指导你完成文件恢复过程。 勒索软件是一种恶意软件 (恶意软件) 旨在阻止对文件的访问，直到您付款。

当 Microsoft 365 检测到勒索软件攻击时，你将在设备上收到通知，并收到来自 Microsoft 365 的电子邮件。 如果你不是订阅者，你的第一个通知和恢复功能是免费的。 查看可用计划。

1. 单击通知或电子邮件中的链接，或者转到 OneDrive 网站，我们将引导你完成恢复过程，其中包括：
2. 确认文件已被感染。
3. 清理所有设备。
4. 还原 OneDrive。

OneDrive 中的勒索软件检测和恢复工作流

如果 Microsoft 365 检测到勒索软件攻击，则在转到 OneDrive 网站时会看到“检测到勒索软件迹象”屏幕， (可能需要先登录) 。 选择“ 开始” 按钮开始。

步骤 1：标识 OneDrive 中受勒索软件感染的文件

在“ 这些文件是否正确？” 屏幕上，我们将显示一些可疑文件。 如果它们的名称或后缀有误，或者从列表中打开时看起来不正确，则它们很可能已被勒索软件入侵。

1. 选择一个文件以在联机查看器中打开它。 (此操作不会将文件下载到设备上。)
2. 如果您没有看到该文件，可以选择将其下载到您的设备以便打开它。
3. 对要查看的任意数量的文件重复步骤 1 和 2。
4. 如果文件受到感染，请选择“ 我的文件受到感染 ”以转到勒索软件恢复过程中的下一步。 否则，如果文件看起来正常，并且确信它们没有感染勒索软件，请选择“ 我的文件正常”。
   如果选择 “我的文件正常”，你将退出勒索软件恢复过程，并返回到照常使用 OneDrive。

步骤 2：从连接到 OneDrive 的设备中清除勒索软件

在 “清理所有设备” 屏幕上，你将看到有关清理使用 OneDrive 的所有设备的说明。 在还原文件之前，请务必使用 anivirus 软件清理所有设备。 否则，文件可能会在还原时再次加密。

1. 选择你正在使用的 Windows 版本的链接，然后按照文章中的说明进行操作。

2. 对使用 OneDrive 的所有其他设备重复步骤 1。

3. 完成文章中的步骤后，返回到 OneDrive 网站上的“清理所有设备”页面，然后选择以下按钮之一：

   • 我的所有设备都干净。 清理完所有设备，并准备进入恢复过程的最后一步，即从 OneDrive 还原文件时，请选择此按钮。
   • 防病毒无法清理我的所有设备。 尝试清理设备并发现由于任何原因无法清理所有设备后，请选择此按钮。 现在，你将进入 “重置设备 ”页面，其中列出了有关如何重置设备的信息。
     
     按照操作系统访问链接。 清理或重置所有设备后，请返回到 OneDrive 网站 以返回 到“重置设备 ”页面，选择“ 我的设备全部清理或重置 ”框，然后选择“ 确定”。

步骤 3：在勒索软件攻击后从 OneDrive 还原文件

所有设备清理干净后的最后一步是 还原 OneDrive。

到达此步骤时，将自动为您选择检测到勒索软件的时间和日期。

了解详细信息

在 OneDrive 中查找丢失或缺失的文件

查看 Office 文件的先前版本

恶意软件如何感染你的电脑

详细了解 Microsoft 365 高级防护