勒索軟體偵測和修復您的檔案

勒索軟體偵測會在您的 OneDrive 檔案遭到攻擊時通知您，並引導您完成還原檔案的程式。勒索軟體是一種惡意軟體 () 惡意軟體，專門用來封鎖您的檔案存取權，直到支付款項。

當 Microsoft 365 偵測到勒索軟體攻擊時，您會在您的裝置上收到通知，並從 Microsoft 365接收電子郵件。如果您不是訂閱者，您的第一份通知和恢復功能就是免費的。請參閱可用的方案。

Microsoft 的勒索軟體偵測電子郵件的螢幕擷取畫面

在 OneDrive 網站上進行勒索軟體偵測和復原程式的步驟

如果 Microsoft 365 偵測到勒索軟體攻擊，當您移至OneDrive 網站時，您會看到 [ ransonware 發現] 畫面上的 [登入] 畫面 (您可能需要先登入) 。選取 [ 開始使用] 按鈕即可開始。

OneDrive 網站上的 [勒索軟體檢測到] 畫面的螢幕擷取畫面

在 [ 執行這些檔案看起來正確嗎？ ] 畫面中，我們會顯示一些可疑的檔案。如果您的名稱或尾碼不正確，或當您從清單中開啟它們時看不到正確，則是勒索軟體可能已遭到破壞。

OneDrive 網站上的 [在螢幕上顯示這些檔案] 畫面的螢幕擷取畫面

選取檔案，以在線上檢視器中開啟檔案。 (這不會將檔案下載到您的裝置。 )
如果您沒有看到該檔案，您可以選擇將其下載至您的裝置，以便將它開啟。
重複步驟1和2，以查看所需的檔案數目。
如果您的檔案受到感染，請選取 [ 我的檔案已感染 ]，移至勒索軟體恢復程式中的下一個步驟。否則，如果您的檔案看起來很正常，且您確信這些檔案未受到勒索軟體的感染，請選取 [我的檔案]。

如果您選擇 [我的檔案] 是 [確定]，您將會結束勒索軟體復原程式，而您就會回到正常使用 OneDrive 。

在 [ 清理您的所有裝置 ] 畫面上，您會看到在所有裝置上使用 OneDrive的指示。在您還原檔案之前，請務必使用 anivirus 軟體來清理所有裝置。否則，您的檔案會在您還原時再次加密。

在 OneDrive 網站上清除 [所有裝置] 畫面的螢幕擷取畫面

針對您所使用的 Windows 版本選取連結，然後依照本文中的指示進行。
針對您使用 OneDrive的所有其他裝置，重複步驟1。
完成文章中的步驟之後，請回到OneDrive 網站上的 [清除所有裝置] 頁面，然後選擇下列其中一個按鈕：
- [我的所有裝置] 都是乾淨的。在您完成所有裝置的清理之後，請選取此按鈕，您就可以移至恢復程式中的最後一個步驟，那就是從 OneDrive還原您的檔案。
- 防毒軟體無法清除所有裝置。在您嘗試清理裝置之後，請選取此按鈕，併發現您無法清除任何裝置以取得任何原因。您現在會在 [ 重設裝置 ] 頁面上列出如何重設裝置的相關資訊。
  
  根據您的作業系統來追蹤連結。當您清潔或重設所有裝置之後，請回到 OneDrive 網站，返回 [ 重設裝置 ] 頁面，選取 [ 我的裝置全部是乾淨的或重設 ] 方塊，然後選取 [確定]。

所有裝置清除後的最後一個步驟是還原您的 OneDrive。

當您達到這個步驟時，會自動為您選取勒索軟體檢測到的時間與日期。

	取得線上協助查看更多 OneDrive 和公司或學校用 OneDrive 的支援頁面。如需 OneDrive 行動應用程式的相關資訊，請參閱 OneDrive 行動應用程式問題疑難排解。 OneDrive 系統管理員也可以檢視 OneDrive 技術社群、適用於 OneDrive 的說明。
	電子郵件支援如果您仍需要協助，請在 OneDrive 應用程式中時搖動您的行動裝置，或傳送電子郵件給 OneDrive 支援小組。若要從您的 PC 或 Mac 連絡 OneDrive 客戶支援，請選取通知區域或功能表列中的 OneDrive 圖示，然後選取 [其他] > [傳送意見反應] > [我覺得不滿意]。 OneDrive 系統管理員可以連絡 Microsoft 365 以取得商務支援。

	有任何意見反應嗎？ OneDrive您可以使用 UserVoice 針對您希望我們新增到 OneDrive 的功能提出建議。雖然我們無法保證會新增任何特定功能或新增的確切時間表，但我們會一一回覆投票數超過 500 票的每個建議。移至 OneDrive UserVoice。