Автомобили · Инструкция
Что отправляет Automatic sample submission в Microsoft Defender
Эта настройка отличается от обычной передачи метаданных. Defender сначала может отправить хэши и технические признаки, а уже затем, если облаку недостаточно данных, запросить образец файла.
Короткий ответ
Automatic sample submission управляет отправкой подозрительных файлов, которые Defender запрашивает для облачного анализа. По умолчанию безопасные типы образцов могут отправляться автоматически, а для потенциально чувствительных файлов система может запросить согласие.
Где искать причину
Microsoft перечисляет режимы Send safe samples automatically, Always Prompt, Send all samples automatically и Do not send. В режиме безопасных образцов исполняемые типы, которые обычно не содержат персональные данные, отправляются автоматически, а файл с вероятными персональными данными вызывает запрос. Даже при запрете samples метаданные для обнаружений могут продолжать отправляться.
Совет: Метаданные и сам файл — не одно и то же: Defender использует их на разных этапах анализа.
Что сделать последовательно
- Шаг 1: Откройте Windows Security → Virus & threat protection → Manage settings и найдите Automatic sample submission. На корпоративном ПК значение может задаваться политикой.
- Шаг 2: Если вы не хотите автоматической отправки любых образцов, не делайте вывод по одному переключателю: расширенные варианты политики доступны администраторам через Defender/Intune/PowerShell.
- Шаг 3: При появлении запроса прочитайте имя и путь файла. Документ из рабочей папки с чувствительными данными требует более осторожного решения, чем типовой исполняемый образец.
- Шаг 4: Если файл заблокирован, не восстанавливайте его только ради того, чтобы «посмотреть содержимое». Сначала проверьте источник и цифровую подпись, если она есть.
- Шаг 5: После изменения политики проверьте настройки облачной защиты: sample submission тесно связан с cloud protection и Block at First Sight.
Предупреждение: Режим Do not send может отключить часть механизмов Block at First Sight.
Диагностическая таблица
- Send safe samples automatically. Безопасные типы — автоматически; чувствительные могут запросить согласие
- Always Prompt. Запрос перед отправкой образца
- Send all samples automatically. Автоматическая отправка всех запрошенных samples
- Do not send. Образцы не отправляются; часть облачного анализа ограничивается
Как отличить варианты
Отключение sample submission уменьшает объём передаваемых образцов, но не означает нулевой обмен телеметрией и метаданными в рамках Defender. И наоборот, включение не означает безусловную отправку каждого пользовательского документа. Для управляемой организации точное поведение определяется установленной политикой, а не только домашним интерфейсом Windows Security.
Как убедиться, что проблема решена
После настройки сохраните осмысленный баланс: для домашнего ПК стандартный режим обычно даёт хорошую защиту без ручной работы; для рабочих данных решение должен принимать администратор в рамках политики организации.
Безопасность
Если вы работаете с конфиденциальными файлами, не меняйте корпоративную политику самостоятельно. У организации могут быть отдельные требования к телеметрии, DLP и обработке образцов. Не делайте вывод по одному случайному запуску: для «что отправляет automatic sample submission в microsoft defender» важна повторяемость наблюдения после конкретного изменения настройки или условий. Для запроса «Что отправляет Automatic sample submission в Microsoft Defender» полезно фиксировать исходное состояние до первого изменения: это позволяет сравнить результат и не принять совпадение за исправление. Если симптом «что отправляет automatic sample submission в microsoft defender» повторяется после базовой проверки, запишите модель устройства, точный режим и последовательность действий — эти данные сокращают дальнейшую диагностику.
Важно: На управляемом ПК политика организации важнее локального переключателя.
Что учитывать
Если вы работаете с конфиденциальными файлами, не меняйте корпоративную политику самостоятельно. У организации могут быть отдельные требования к телеметрии, DLP и обработке образцов. Не делайте вывод по одному случайному запуску: для «что отправляет automatic sample submission в microsoft defender» важна повторяемость наблюдения после конкретного изменения настройки или условий. Для запроса «Что отправляет Automatic sample submission в Microsoft Defender» полезно фиксировать исходное состояние…
Источники и проверка
Фактическая часть сверена по первичным источникам (в т.ч. Cloud protection and sample submission at Microsoft Defender Antivirus). Пример и формулировки — редакция N1RO на 2026-09-22.