Phát hiện phần mềm tống tiền và khôi phục tệp trong ứng dụng Drive cho máy tính

Các phiên bản hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Business Standard và Business Plus Enterprise Standard và Enterprise Plus; Education Standard và Education Plus. So sánh phiên bản của bạn

Trên ứng dụng Google Drive cho máy tính, bạn có thể cảnh báo người dùng về các cuộc tấn công có thể xảy ra bằng phần mềm tống tiền trước khi tất cả tệp của họ bị hỏng. Việc phát hiện sớm các cuộc tấn công giúp hạn chế thiệt hại tiềm ẩn và giúp bạn dễ dàng khôi phục tệp.

Giới thiệu về tính năng phát hiện phần mềm tống tiền

Khi tính năng phát hiện phần mềm tống tiền ở trạng thái bật, các tệp sẽ được quét để tìm phần mềm tống tiền khi được đồng bộ hoá từ máy tính sang Drive. Nếu phát hiện thấy các tệp bị phần mềm tống tiền mã hoá, thì tính năng đồng bộ hoá trên máy tính sẽ bị tạm dừng. Người dùng bị ảnh hưởng sẽ nhận được cảnh báo qua email và thông báo trong Drive, đồng thời một cảnh báo sẽ được tạo trong Bảng điều khiển dành cho quản trị viên của Google. Để biết thông tin chi tiết, hãy xem bài viết Khôi phục hàng loạt tệp bằng Google Drive.

Bật tính năng phát hiện phần mềm tống tiền

Trước khi bắt đầu: Tính năng phát hiện phần mềm tống tiền được bật theo mặc định.

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến phần Trình đơn sau đó Ứng dụng sau đó Google Workspace sau đó Drive và Tài liệu.

    Bạn phải có đặc quyền của quản trị viên trong phần Cài đặt dịch vụ.

  2. Nhấp vào Phần mềm độc hại và phần mềm tống tiền sau đó Phát hiện phần mềm tống tiền.
  3. Đối với Drive tự động theo dõi những thay đổi bất thường đối với tệp để xác định các trường hợp có khả năng bị phần mềm tống tiền làm hỏng, hãy chọn Bật.
  4. Nhấp vào Lưu.

Khôi phục các phiên bản cũ của tệp

Nếu có tệp nào bị hỏng do bị tấn công bằng phần mềm tống tiền hoặc được đồng bộ hoá với Drive từ thiết bị của người dùng, thì người dùng sẽ được thông báo về thời điểm bắt đầu xảy ra tình trạng hỏng tệp. Người dùng cũng sẽ nhận được email có hướng dẫn chi tiết về cách khôi phục tệp về phiên bản trước đó chưa bị hỏng.

Bạn có thể khôi phục tất cả các tệp đã được thay đổi (ví dụ: được tạo hoặc cập nhật) trong vòng 25 ngày qua. Các tệp này bao gồm tệp trong Drive của tôi và tệp trong thư mục Được chia sẻ với tôi, cũng như tệp trong bộ nhớ dùng chung nội bộ hoặc bên ngoài.

Bật tính năng khôi phục tệp trên Drive

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến phần Trình đơn sau đó Ứng dụng sau đó Google Workspace sau đó Drive và Tài liệu.

    Bạn phải có đặc quyền của quản trị viên trong phần Cài đặt dịch vụ.

  2. Nhấp vào Phần mềm độc hại và phần mềm tống tiền sau đó Phát hiện phần mềm tống tiền.
  3. Nhấp vào Khôi phục tệp trên Drive.
  4. Đối với chế độ Cho phép khôi phục nhiều phiên bản tệp, hãy chọn Bật.
  5. Nhấp vào Lưu.