Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Dica
Você sabia que pode experimentar os recursos do Microsoft Defender para Office 365 Plano 2 gratuitamente? Use a avaliação de 90 dias do Defender para Office 365 no hub de avaliações do portal do Microsoft Defender. Saiba mais sobre quem pode se inscrever e os termos de avaliação no Experimente o Microsoft Defender para Office 365.
Todas as organizações do Microsoft 365 com caixas de correio na nuvem incluem proteção anti-spam. Para obter mais informações, consulte Proteção antispam.
Porém, também há configurações anti-spam específicas que os administradores podem definir em caixas de correio individuais no Exchange Online:
Entregar mensagens à pasta Email Lixo com base em políticas antispam: Quando uma política antispam é configurada com a ação Mover mensagem para a pasta Email Lixo para um veredito de filtragem de spam, a mensagem é entregue na pasta Email Lixo da caixa de correio. Para obter mais informações sobre veredictos de filtragem de spam em políticas anti-spam, consulte Configurar políticas anti-spam. Da mesma forma, se o ZAP (limpeza automática de zero hora) determinar que uma mensagem entregue é spam ou phishing, a mensagem será movida para a pasta Lixo Eletrônico para as ações de veredicto do filtro de spam Mover mensagem para a pasta Lixo Eletrônico. Para obter mais informações sobre o ZAP, confira ZAP (limpeza automática zero hora) no Exchange Online.
Configurações de email indesejado que os próprios usuários configuram no Outlook ou no Outlook na Web: A coleção de listas seguras é composta pela lista de Remetentes Confiáveis, pela lista de Destinatários Confiáveis e pela lista de Remetentes Bloqueados em cada caixa de correio. As entradas nessas listas determinam se a mensagem é entregue na Caixa de Entrada ou na pasta Lixo Eletrônico de Email. Os usuários podem configurar a coleção de listas seguras para suas próprias caixas de correio no Outlook ou no Outlook na Web (anteriormente conhecido como Outlook Web App ou OWA). Os administradores podem configurar a coleção de listas seguras na caixa de correio de qualquer usuário.
O Microsoft 365 adiciona o cabeçalho X-Forefront-Antispam-Report: SFV:BLK às mensagens de entrada de remetentes na lista de Remetentes Bloqueados de um usuário, e todas as mensagens futuras desse remetente são classificadas como spam. A mensagem é entregue à pasta Lixo Eletrônico do usuário ou em quarentena com base na ação configurada na política antispam aplicável (nossa configuração de política antispam recomendada é Mover mensagem para a pasta Lixo Eletrônico).
Se o remetente estiver na lista de Remetentes Confiáveis do usuário, a mensagem será entregue na caixa de entrada dele.
Os administradores podem usar o PowerShell do Exchange Online para configurar entradas na coleção de listas seguras em caixas de correio (a lista de Remetentes Confiáveis, a lista de Destinatários Confiáveis e a lista de Remetentes Bloqueados).
Observação
Entradas nas listas de Remetentes Seguros para usuários são entradas para filtragem de spam, mas não determinam o veredito final. O malware, o phishing com alto grau de confiança e outras detecções têm prioridade. Para obter mais informações, consulte Proteger por predefinição no Office 365.
Para impedir que os usuários adicionem entradas às suas listas de Remetentes Seguros, use a Política de Grupo para definir as configurações de Filtro de Lixo Eletrônico do lado do cliente em Outlook.
O Microsoft 365 usa um agente de entrega de fluxo de emails para rotear mensagens para a pasta Lixo Email. Ele não usa a regra de email indesejado na caixa de correio. O parâmetro Enabled no cmdlet Set-MailboxJunkEmailConfiguration no PowerShell do Exchange Online não tem efeito sobre o fluxo de emails em caixas de correio na nuvem. O Microsoft 365 roteia mensagens com base nas ações definidas nas políticas anti-spam. A lista de Remetentes Confiáveis e a lista de Remetentes Bloqueados do usuário continuam funcionando normalmente.
Pré-requisitos
Você só pode usar o PowerShell do Exchange Online para executar os procedimentos neste artigo. Para se conectar ao PowerShell do Exchange Online, confira Conectar ao PowerShell do Exchange Online.
Você precisa receber permissões no Exchange Online antes de executar os procedimentos deste artigo. Especificamente, você precisa da função Destinatários de Email (que é atribuída aos grupos de funções Gerenciamento da Organização, Gerenciamento de Destinatários e Destinatários de Email Personalizado por padrão) ou da função Opções do Usuário (que é atribuída aos grupos de funções Gerenciamento da Organização e Suporte Técnico por padrão). Para adicionar usuários a grupos de função no Exchange Online, consulte Modificar grupos de função no Exchange Online. Os usuários com permissões padrão podem fazer esses mesmos procedimentos em suas próprias caixas de correio, desde que tenham acesso ao PowerShell do Exchange Online.
Em ambientes híbridos onde os recursos de segurança integrados para caixas de correio em nuvem protegem caixas de correio Exchange on-premiss, você precisa configurar regras de fluxo de e-mail do Exchange (regras de transporte) na sua organização local do Exchange para reconhecer os veredictos de filtragem de spam da nuvem. Para obter detalhes, consulte Enviar spam detectado na nuvem para a pasta Lixo Email em caixas de correio locais.
Depois de criar manualmente a regra no Microsoft 365 para corresponder à regra no Exchange local, a regra é replicada em ambientes híbridos.
Por padrão, os remetentes confiáveis para caixas de correio compartilhadas não são sincronizados com o Microsoft Entra ID ou o Microsoft 365.
Usar o PowerShell do Exchange Online para configurar a coleção de lista segura em uma caixa de correio
A coleção de listas de segurança de uma caixa de correio consiste na lista de Remetentes Seguros, na lista de Destinatários Seguros e na lista de Remetentes Bloqueados. Por padrão, os usuários podem configurar a coleção de listas seguras em suas próprias caixas de correio no Outlook ou no Outlook na Web. Os administradores podem usar os parâmetros correspondentes no cmdlet Set-MailboxJunkEmailConfiguration para configurar a coleção de lista segura na caixa de correio de um usuário. A tabela a seguir relaciona cada parâmetro Set-MailboxJunkEmailConfiguration à configuração correspondente de email indesejado no Outlook e no Outlook na Web.
Parâmetro em Set-MailboxJunkEmailConfiguration |
Opções de Lixo de Email no Outlook | Configurações de email de lixo eletrônico no Outlook na Web |
|---|---|---|
| Remetentes e domínios bloqueados | Guia Remetentes Bloqueados | Seção de Remetentes e domínios bloqueados |
| ContatosConfiáveis | Guia Remetentes confiáveis>Confiar também em emails dos meus Contatos | Filtra secções >Confiar no email dos meus contatos |
| TrustedListsOnly | > guia Somente Listas Confiáveis: somente e-mails de pessoas ou domínios na sua Lista de Remetentes Confiáveis ou na sua Lista de Destinatários Confiáveis serão entregues na sua Caixa de Entrada | Seção Filtros >Confiar somente em emails de endereços na minha lista de remetentes e domínios seguros e em listas de distribuição seguras |
| TrustedSendersAndDomains* | Guia Remetentes Seguros | Seção Remetentes e domínios seguros |
* Você não pode modificar diretamente a lista de Destinatários Confiáveis usando o cmdlet Set-MailboxJunkEmailConfiguration (o parâmetro TrustedRecipientsAndDomains não funciona). Você modifica a lista de remetentes confiáveis e essas alterações são sincronizadas com a lista de destinatários confiáveis.
- No Exchange Online, se as entradas na lista de remetentes confiáveis ou no parâmetro TrustedSendersAndDomains funcionam ou não depende do veredicto e da ação na política que identificou a mensagem:
- Mover mensagens para a pasta Lixo Eletrônico: as entradas de domínio e as entradas de endereço de email do remetente são respeitadas. As mensagens desses remetentes não são movidas para a pasta Lixo Email.
-
Quarentena: as entradas de domínio não são respeitadas (as mensagens desses remetentes são colocadas em quarentena). As entradas de endereços de email serão consideradas válidas (as mensagens desses remetentes não serão colocadas em quarentena) se qualquer uma das condições a seguir for verdadeira:
- A mensagem não é identificada como malware ou phishing de alta confiança (mensagens de phishing de malware e de alta confiança são colocadas em quarentena).
- O endereço de email, a URL ou o arquivo na mensagem de email não está em uma entrada de bloqueio em Permitir/Bloquear Locatário.
- Com a sincronização de diretório, as entradas de domínio não são sincronizadas por padrão, mas você pode habilitar a sincronização de domínios. Para obter mais informações, consulte Configurar a filtragem de conteúdo para usar dados de domínio seguros.
Para configurar a coleção de lista segura em uma caixa de correio, use a seguinte sintaxe:
Set-MailboxJunkEmailConfiguration <MailboxIdentity> -BlockedSendersAndDomains <EmailAddressesOrDomains | $null> -ContactsTrusted <$true | $false> -TrustedListsOnly <$true | $false> -TrustedSendersAndDomains <EmailAddresses | $null>
Para inserir vários valores e substituir quaisquer entradas existentes para os parâmetros BlockedSendersAndDomains e TrustedSendersAndDomains , use a seguinte sintaxe: "<Value1>","<Value2>".... Para adicionar ou remover um ou mais valores sem afetar outras entradas existentes, use a seguinte sintaxe: @{Add="<Value1>","<Value2>"... ; Remove="<Value3>","<Value4>...}
O exemplo a seguir define as seguintes configurações para a coleção de lista segura na caixa de correio de Ori Epstein:
- Adicione o valor
shopping@fabrikam.comà lista de Remetentes Bloqueados. - Remova o valor
chris@fourthcoffee.comdas listas de Remetentes Confiáveis e da lista de Destinatários Confiáveis. - Configure os contatos na pasta Contatos a serem tratados como remetentes confiáveis.
Set-MailboxJunkEmailConfiguration "Ori Epstein" -BlockedSendersAndDomains @{Add="shopping@fabrikam.com"} -TrustedSendersAndDomains @{Remove="chris@fourthcoffee.com"} -ContactsTrusted $true
Para remover um domínio bloqueado da lista de Remetentes Bloqueados de cada caixa de correio do usuário na organização, execute o seguinte comando de atualização em massa:
$All = Get-Mailbox -RecipientTypeDetails UserMailbox -ResultSize Unlimited; $All | foreach {Set-MailboxJunkEmailConfiguration $_.Name -BlockedSendersAndDomains @{Remove="contoso.com"}}
Para obter informações detalhadas sobre sintaxe e parâmetro, consulte Set-MailboxJunkEmailConfiguration.
Observação
O Filtro de Lixo de Email do Outlook tem mais configurações de coleção de listas seguras (por exemplo, adicionar automaticamente à lista de remetentes confiáveis as pessoas para as quais eu enviar emails). Para obter mais informações, consulte Usar Filtros de Lixo de Email para controlar quais mensagens você vê.
Como você sabe se configurou com êxito a coleção da lista segura em uma caixa de correio?
Para verificar se você configurou com êxito a coleção de lista segura em uma caixa de correio, use qualquer um dos seguintes procedimentos:
Substitua <MailboxIdentity> pelo nome, alias ou endereço de e-mail da caixa de correio e execute o seguinte comando para verificar os valores das propriedades:
Get-MailboxJunkEmailConfiguration -Identity "<MailboxIdentity>" | Format-List trusted*,contacts*,blocked*Se a lista de valores for muito longa, use esta sintaxe:
(Get-MailboxJunkEmailConfiguration -Identity <MailboxIdentity>).BlockedSendersAndDomains
Sobre configurações de lixo eletrônico do Outlook
Para habilitar, desabilitar e definir as configurações de Filtro de Lixo de Email do lado do cliente que estão disponíveis no Outlook, use a Política de Grupo. Para obter mais informações, consulte Arquivos de Modelo Administrativo (ADMX/ADML) e Ferramenta de Personalização do Office do Microsoft 365 Apps para Grandes Empresas, Office 2019 e Office 2016.
Quando o Filtro de Lixo Eletrônico do Outlook está definido com o valor padrão Sem filtragem automática em Página Inicial>>>Opções, o Outlook não tenta classificar as mensagens como spam, mas ainda usa a coleção de listas seguras (a lista de Remetentes Confiáveis, a lista de Destinatários Confiáveis e a lista de Remetentes Bloqueados) para mover mensagens para a pasta Lixo Eletrônico após a entrega. Para obter mais informações sobre essas configurações, consulte Visão geral do Filtro de Lixo Email.
Observação
Nas organizações do Microsoft 365, recomendamos que você deixe o Filtro de Lixo de Email no Outlook definido como Sem filtragem automática para evitar conflitos desnecessários (positivos e negativos) com os veredictos de filtragem de spam do Microsoft 365.
Quando o Filtro de Lixo de Email do Outlook está definido como baixo ou alto, o Filtro de Lixo de Email do Outlook usa sua própria tecnologia de filtro SmartScreen para identificar e mover spam para a pasta Lixo Eletrônico de Email. Essa classificação de spam é separada do veredito de filtragem de spam do Microsoft 365. Para obter mais informações sobre essas configurações, consulte Alterar o nível de proteção no Filtro de Lixo de Email.
O Outlook e o Outlook na Web dão suporte à coleção de lista segura. A coleção de listas seguras é salva na caixa de correio do Exchange Online para que as alterações na coleção de listas seguras no Outlook apareçam no Outlook na Web e vice-versa.
Limites das configurações de email indesejado
A coleção de listas seguras (a lista de Remetentes Confiáveis, a lista de Destinatários Confiáveis e a lista de Remetentes Bloqueados) armazenada na caixa de correio do usuário também é sincronizada com o Microsoft 365. Com a sincronização de diretório, a coleção da lista segura é sincronizada com o Microsoft Entra ID.
A coleção de listas seguras na caixa de correio do usuário tem um limite de 510 KB, que inclui todas as listas, além de outras configurações de filtro de lixo eletrônico. Se um usuário exceder esse limite, ele receberá um erro do Outlook semelhante à seguinte mensagem:
Não é possível adicionar às listas de email lixo do servidor. Você está acima do tamanho permitido no servidor. O filtro de Lixo Eletrônico no servidor é desabilitado até que suas listas de Lixo Eletrônico tenham sido reduzidas ao tamanho permitido pelo servidor.
Para obter mais informações sobre esse limite e como alterá-lo, consulte o limite de tamanho do filtro de lixo eletrônico em Exchange Online (KB2669081).
A coleção de listas seguras sincronizadas no Microsoft 365 tem os seguintes limites de sincronização:
65.535 entradas no total na lista de Remetentes Bloqueados e na lista de Domínios Bloqueados.
Observação
Somente as primeiras 500 entradas de remetentes bloqueadas têm seus hashes sincronizados com o Microsoft Entra ID. Essas 500 entradas sincronizadas determinam se as mensagens de remetentes bloqueados recebem um veredicto de bloqueio do usuário :
Remetentes bloqueados nas primeiras 500 entradas (hashes sincronizados): as mensagens são colocadas em quarentena com um veredicto Bloqueio de Usuários. Essas mensagens em quarentena têm as seguintes características:
- As mensagens ficam ocultas quando o filtro Não mostrar remetentes bloqueados está ativo na quarentena.
- As notificações de quarentena não são enviadas para essas mensagens.
- A propriedade Motivo da substituição do endereço do remetente tem o valor O remetente da mensagem está bloqueado pelas configurações do destinatário.
Remetentes bloqueados para além das primeiras 500 entradas (hashes não sincronizados): as mensagens não recebem um veredicto Bloqueio de Usuários. Se as mensagens estiverem em quarentena, elas terão as seguintes características:
- As mensagens ficam visíveis, mesmo que o filtro Não mostrar remetentes bloqueados esteja ativo na quarentena.
- As notificações de quarentena são enviadas para essas mensagens.
- A propriedade Motivo de substituição do endereço do remetente tem o valor None.
As mensagens desses remetentes que não sejam detectadas de outra forma como maliciosas são entregues na pasta Email de Lixo Eletrônico em vez de serem colocadas em quarentena.
Em outras palavras, duas mensagens de spam quase idênticas de dois remetentes bloqueados diferentes podem ter comportamento diferente na quarentena, ou uma mensagem pode nem mesmo ser colocada em quarentena.
Total de 1.024 entradas na lista de remetentes confiáveis, na lista de destinatários confiáveis e contatos externos se a opção Confiar em emails de meus contatos estiver habilitada.
- Quando o limite de 1.024 entradas é atingido, o seguinte acontece:
A lista deixa de aceitar entradas no PowerShell e no Outlook na Web, mas nenhum erro é exibido.
Os usuários do Outlook podem continuar adicionando mais de 1.024 entradas até atingirem o limite do Outlook de 510 KB. O Outlook pode usar essas entradas extras, desde que um filtro do Microsoft 365 não bloqueie a mensagem antes da entrega na caixa de correio (regras de fluxo de email, antifalsificação e assim por diante).
- Com a sincronização de diretório, as entradas são sincronizadas com o Microsoft Entra ID na seguinte ordem:
- Contatos de email se a opção Confiar em emails de meus contatos estiver habilitada.
- As listas de remetentes confiáveis e a lista de destinatários confiáveis são combinadas, desduplicadas e classificadas em ordem alfabética sempre que uma alteração é feita para as primeiras 1.024 entradas.
- As primeiras 1.024 entradas são usadas e as informações relevantes são carimbadas nos cabeçalhos das mensagens.
- Para entradas restantes acima de 1.024, o Outlook processa entradas não sincronizadas, mas nenhuma informação é carimbada nos cabeçalhos da mensagem. Esse comportamento não ocorre no Outlook na Web.
- Habilitar o email de confiança da configuração de meus contatos reduz o número de Remetentes Seguros e Destinatários Seguros que podem ser sincronizados. Se essa redução for uma preocupação, recomendamos usar a Política de Grupo para desativar esse recurso:
- Nome do arquivo: outlk16.opax
- Configuração de política: confiar em emails de contatos
- Quando o limite de 1.024 entradas é atingido, o seguinte acontece:
Importante
O botão a seguir ajuda a identificar e resolver problemas com a coleção de listas seguras nas caixas de correio do usuário (a lista de Remetentes Confiáveis e a lista de Remetentes Bloqueados), que inclui remetentes individuais e domínios: