[科普] 使用 Windows 安全中心向微软上报可疑文件

很多读者都用过 VirusTotal 或者 MetaDefender 这样的在线病毒扫描和检测服务。而实际上，Windows 11 或 Windows 10 本身就提供了类似的服务，这一直以来少有人知。

在 Win11/Win10 上开启 “自动提交样本”

我们进入 Windows 安全中心 – 病毒和威胁防护 – 病毒和威胁防护设置，找到 “自动提交样本” 选项。自动提交样本开关建议保持开启。

微软如此描述该功能：

向微软发送示例文件，以帮助你和其他人免受潜在威胁的侵害。如果我们需要的文件可能包含个人信息，我们将对你进行提示。

某些时候，Windows 安全中心上传样本之前，会就部分文件征询用户的同意，如下图。

向微软手动提交样本文件

此外，用户还可在 Windows 安全中心中点击 “手动提交样本” 来向微软手动上报可疑的文件或可能被误报的文件。

微软安全研究人员分析可疑文件以确定它们是威胁、不需要的应用程序还是正常文件。提交您认为是恶意软件的文件或您认为被错误归类为恶意软件的文件。

“手动提交样本” 将启动浏览器，在微软官网 Microsoft Security Intelligence 页面提交样本文件。

提交文件时，用户需简单提交描述信息，并上传存疑的文件。

提交完毕后，用户可访问 “提交历史记录” 页面来查询微软返回的检测和分析结果。

• 已提交 – 已接收文件
• 正在进行 – 分析员已开始检查文件
• 已关闭 – 分析员已作出最终决定