【安全资讯】谷歌云端硬盘勒索软件检测功能现已默认开启，为付费用户提供主动防护

概要：

随着勒索软件攻击日益猖獗，云端存储服务已成为保护企业数据的关键防线。谷歌近日宣布，其基于人工智能的Google Drive勒索软件检测功能已全面上线，并默认对所有付费用户开启。这一举措标志着云端安全防护进入主动预警和快速响应新阶段，旨在第一时间阻断攻击，最大限度减少数据损失。

主要内容：

谷歌宣布，其AI驱动的Google Drive勒索软件检测功能已达到普遍可用状态，并默认对所有付费用户开启。该功能于2025年9月首次公布，并于10月初开始向全球Google Workspace客户推出测试版。当检测到勒索软件攻击时，Google Drive会立即暂停文件同步，并向用户和IT管理员发出警报，从而大幅减少此类事件的影响。

其核心技术在于实时扫描从桌面计算机同步到Drive的文件。一旦发现被勒索软件加密的文件，桌面同步进程将被暂停。受影响用户会收到电子邮件和Drive内通知，同时Google管理控制台也会生成警报。谷歌表示，相比测试阶段，新版AI模型现在能够检测更多类型的勒索软件加密，且速度更快，检测到的感染数量增加了14倍。

此功能默认适用于拥有商业、企业、教育和一线许可证的所有组织用户。文件恢复功能则对所有Google Workspace客户、个人订阅者以及拥有个人谷歌账户的用户开放。管理员可以在管理控制台中为整个组织关闭此功能。为确保检测警报生效，管理员需在所有终端上安装最新版Google Drive桌面客户端。

该功能的推出，意味着即使本地计算机文件被加密，存储在Google Drive中的文档也能受到保护，并在恶意软件感染解决后快速恢复。用户还可利用Drive恢复工具，按照详细说明还原受损文件。此举与微软OneDrive、Dropbox等云服务商提供的类似防护功能共同构成了企业数据安全的云端屏障。