勒索软件检测与恢复文件

当 OneDrive 文件受到攻击时，勒索软件检测会通知你，并指导你完成还原文件的过程。勒索软件是一种恶意软件， (恶意软件) 旨在阻止对文件的访问，直到支付费用。

当 Microsoft 365 检测到勒索软件攻击时，你将在设备上收到通知，并收到来自 Microsoft 365 的电子邮件。如果你不是订阅者，则你的第一个通知和恢复是免费的。请参阅可用计划。

Microsoft 发送的勒索软件检测电子邮件的屏幕截图

OneDrive 网站上的勒索软件检测和恢复过程的步骤

如果 Microsoft 365 检测到勒索软件攻击，则转到 OneDrive 网站时，你会看到“检测到恶意攻击的迹象”屏幕， (可能需要先登录) 。选择“ 开始 ”按钮开始。

OneDrive 网站上的“检测到勒索软件的迹象”屏幕的屏幕截图

在 “这些文件是否看起来正确？” 屏幕上，我们将向你显示一些可疑文件。如果它们的名称或后缀不正确，或者当你从列表中打开它们时看起来不对，则它们很可能受到勒索软件的威胁。

OneDrive 网站上的“查看这些文件”屏幕的屏幕截图

选择一个文件以在联机查看器中打开它。 (此操作不会将文件下载到 device。)
如果未看到该文件，可以选择将其下载到设备，以便打开它。
对任意数量的文件重复步骤 1 和 2。
如果文件受感染，请选择“ 我的文件已感染 ”，转到勒索软件恢复过程的下一步。否则，如果你的文件看起来很好，并且你确信它们没有感染勒索软件，请选择 “我的文件正常”。

如果选择“ 我的文件正常”，则会退出勒索软件恢复过程，并像往常一样返回到使用 OneDrive 。

在 “清理所有设备 ”屏幕上，你将看到有关清理使用 OneDrive 的所有设备的说明。在还原文件之前，请务必使用 anivirus 软件来清理所有设备。否则，还原文件时，文件可能会再次加密。

OneDrive 网站上的“清理所有设备”屏幕的屏幕截图

选择你正在使用的 Windows 版本的链接，并按照文章中的说明进行操作。
对使用 OneDrive 的所有其他设备重复步骤 1。
完成文章中的步骤后，返回到 OneDrive 网站上的“清理所有设备”页，然后选择以下按钮之一：
- 我的所有设备都干净。清理完所有设备后，选择此按钮即可转到恢复过程中的最后一步，即从 OneDrive 还原文件。
- 防病毒无法清理我的所有设备。尝试清理设备并发现出于任何原因无法清理所有设备后，请选择此按钮。现在，你将访问 “重置设备 ”页面，其中列出了有关如何重置设备的信息。
  
  按照基于操作系统的链接进行操作。清理或重置所有设备后，请返回到 OneDrive 网站以返回到 “重置设备 ”页，选择“ 我的设备全部清理或重置 ”框，然后选择“ 确定”。