收到要求启用宏的邮件附件应如何安全处理
先看答案 / QUICK ANSWER
当邮件附件要求启用宏时，先判断其异常，切勿直接启用，使用已知渠道核实发送者身份，并立即向安全团队报告，确保未执行宏代码。
识别宏请求的钓鱼特征
来源指出，钓鱼邮件常在附件或正文中要求收件人启用宏、调整安全设置或安装程序。正常企业邮件绝不会出现此类请求，这一异常行为是识别钓鱼的关键标志。因此，一旦看到此类提示，应立即怀疑邮件的真实性。
收到宏请求时的安全处理步骤
收到此类邮件时，第一步是绝不点击‘启用宏’或任何安装链接；随后使用公司内部通讯录或官方网站提供的已知联系方式，直接联系发件人核实身份。如无法确认，立即将邮件标记为可疑并保持附件关闭状态，避免在本机执行任何宏代码。
报告与后续检查
依据来源，立即使用 Outlook.com 或 Outlook 桌面客户端的‘报告钓鱼’功能，将邮件提交给公司安全运营团队；在 Microsoft 365 Defender 中也可通过提交门户上报。安全团队随后会在沙箱环境中分析附件，确认未执行恶意宏后方可进行后续处理。