Dela via

Konfigurera principer för skräppostskydd i EOP

Tips

Visste du att du kan prova funktionerna i Microsoft Defender XDR för Office 365 plan 2 kostnadsfritt? Använd den 90 dagar långa Defender för Office 365 utvärderingsversionen på Microsoft Defender portalens utvärderingshubb. Lär dig mer om vem som kan registrera dig och utvärderingsvillkor på Try Microsoft Defender för Office 365.

I Microsoft 365-organisationer med postlådor i Exchange Online eller fristående Exchange Online Protection-organisationer (EOP) utan Exchange Online-postlådor skyddas automatiskt inkommande e-postmeddelanden mot skräppost av EOP. EOP använder principer för skräppostskydd (kallas även för principer för skräppostfilter eller principer för innehållsfilter) som en del av organisationens övergripande försvar mot skräppost. Mer information finns i Skydd mot skräppost.

Tips

Vi rekommenderar att du aktiverar och lägger till alla användare i standard- och/eller strikt förinställda säkerhetsprinciper. Mer information finns i Konfigurera skyddsprinciper.

Standardprincipen för skräppostskydd gäller automatiskt för alla mottagare i organisationen. För större kornighet kan du också skapa anpassade principer för skräppostskydd som gäller för specifika användare, grupper eller domäner.

Du kan konfigurera principer för skräppostskydd i Microsoft Defender-portalen eller i PowerShell (Exchange Online PowerShell för Microsoft 365-organisationer med postlådor i Exchange Online; fristående EOP PowerShell för organisationer utan Exchange Online postlådor).

Tips

Som ett komplement till den här artikeln kan du läsa vår installationsguide för Security Analyzer för att granska metodtips och lära dig att stärka skydd, förbättra efterlevnaden och navigera i cybersäkerhetslandskapet med tillförsikt. För en anpassad upplevelse baserat på din miljö kan du komma åt den automatiserade installationsguiden för Security Analyzer i Administrationscenter för Microsoft 365.

Vad behöver jag veta innan jag börjar?

  • Du öppnar Microsoft Defender-portalen på https://security.microsoft.com. Om du vill gå direkt till sidan Principer för skräppostskydd använder du https://security.microsoft.com/antispam.

  • Information om hur du använder Windows PowerShell för att ansluta till Exchange Online finns i artikeln om att ansluta till Exchange Online PowerShell. Information om hur du ansluter till fristående EOP PowerShell finns i Anslut till Exchange Online Protection PowerShell.

  • Du måste tilldelas behörigheter innan du kan utföra procedurerna i den här artikeln. Du har även följande alternativ:

    • Microsoft Defender XDR Enhetlig rollbaserad åtkomstkontroll (RBAC) (Om Email & samarbete>Defender för Office 365 behörigheter är Aktiva. Påverkar endast Defender-portalen, inte PowerShell): Auktorisering och inställningar/Säkerhetsinställningar/Kärnsäkerhetsinställningar (hantera) eller auktorisering och inställningar/Säkerhetsinställningar/Kärnsäkerhetsinställningar (läs).

    • Exchange Online behörigheter:

      • Lägg till, ändra och ta bort principer: Medlemskap i rollgrupperna Organisationshantering eller Säkerhetsadministratör .
      • Skrivskyddad åtkomst till principer: Medlemskap i rollgrupperna Global läsare, Säkerhetsläsare eller Visa endast organisationshantering .

    • Microsoft Entra behörigheter: Medlemskap i rollerna Global administratör*, Säkerhetsadministratör, Global läsare eller Säkerhetsläsare ger användarna de behörigheter och behörigheter som krävs för andra funktioner i Microsoft 365.

      Viktigt

      * Microsoft rekommenderar att du använder roller med minst behörighet. Genom att använda konton med lägre behörighet kan du förbättra säkerheten för din organisation. Global administratör är en mycket privilegierad roll som bör begränsas till nödsituationsscenarier när du inte kan använda en befintlig roll.

  • De rekommenderade inställningarna för principer för skräppostskydd finns i avsnittet om Inställningar för EOP-principer för skräppostskydd.

    Tips

    Inställningar i standardprinciperna eller anpassade principer för skräppostskydd ignoreras om en mottagare också ingår i standard- eller strikt förinställda säkerhetsprinciper. Mer information finns i Ordning och prioritet för e-postskydd.

  • Du kan inte helt inaktivera skräppostfiltrering, men du kan använda exchange-e-postflödesregler (kallas även transportregler) för att kringgå de flesta skräppostfiltreringar på inkommande meddelanden (till exempel om du dirigerar e-post via en skyddstjänst från tredje part eller enhet före leverans till Microsoft 365). Mer information finns i Använda e-postflödesregler för att ange konfidensnivå för skräppost (SCL) i meddelanden.

  • Skräppostmeddelanden för slutanvändare i principer för skräppostskydd ersätts av karantänmeddelanden i karantänprinciper. Karantänaviseringar innehåller information om meddelanden i karantän för alla skyddsfunktioner som stöds (inte bara principer för skräppostskydd och principbedömningar mot nätfiske). Mer information finns i Anatomi för en karantänprincip.

Använd Microsoft Defender-portalen för att skapa principer för skräppostskydd

  1. I Microsoft Defender-portalen på https://security.microsoft.comgår du till Email & Samarbetsprinciper>& Regler>Hotprinciper>Mot skräppost i avsnittet Principer. Om du vill gå direkt till sidan Principer för skräppostskydd använder du https://security.microsoft.com/antispam.

  2. På sidan Principer för skräppostskydd väljer du Skapaskapa princip och sedan Inkommande i listrutan för att starta den nya guiden för principer för skräppostskydd.

  3. På sidan Namnge din princip konfigurerar du följande inställningar:

    • Namn: Ange ett unikt, beskrivande namn på principen.
    • Beskrivning: Ange en valfri beskrivning av principen.

    När du är klar på sidan Namnge principen väljer du Nästa.

  4. På sidan Användare, grupper och domäner identifierar du de interna mottagare som principen gäller för (mottagarvillkor):

    • Användare: Angivna postlådor, e-postanvändare, e-postkontakter eller e-postaktiverade gemensamma mappar.
    • Grupper:
      • Medlemmar i de angivna distributionsgrupperna eller e-postaktiverade säkerhetsgrupperna (dynamiska distributionsgrupper stöds inte).
      • Den angivna Microsoft 365-grupper.
    • Domäner: Alla mottagare i organisationen med en primär e-postadress i den angivna godkända domänen.

    Klicka i lämplig ruta, börja skriva in ett värde och välj sedan det värde du vill använda i resultatet. Upprepa det här steget så många gånger som det behövs. Om du vill ta bort ett befintligt värde väljer du bredvid värdet.

    För användare eller grupper kan du använda de flesta identifierare (namn, visningsnamn, alias, e-postadress, kontonamn osv.), men motsvarande visningsnamn visas i resultatet. För användare eller grupper anger du en asterisk (*) för att se alla tillgängliga värden.

    Du kan bara använda ett villkor en gång, men villkoret kan innehålla flera värden:

    • Flera värden för samma villkor använder OR-logik (till exempel <mottagare1> eller <mottagare2>). Om mottagaren matchar något av de angivna värdena tillämpas principen på dem.

    • Olika typer av villkor använder AND-logik. Mottagaren måste matcha alla angivna villkor för att principen ska gälla för dem. Du kan till exempel konfigurera ett villkor med följande värden:

      • Användare: romain@contoso.com
      • Grupper: Chefer

      Principen tillämpas romain@contoso.comendast på om han också är medlem i gruppen Chefer. Annars tillämpas inte policyn på honom.

    • Exkludera dessa användare, grupper och domäner: Om du vill lägga till undantag för de interna mottagarna som principen gäller för (mottagarundantag), väljer du det här alternativet och konfigurerar undantagen.

      Du kan bara använda ett undantag en gång, men undantaget kan innehålla flera värden:

      • Flera värden för samma undantag använder OR-logik (till exempel <mottagare1> eller <mottagare2>). Om mottagaren matchar något av de angivna värdena tillämpas inte principen på dem.
      • Olika typer av undantag använder OR-logik (till exempel <mottagare1> eller <medlem i grupp1> eller <medlem i domän1>). Om mottagaren matchar något av de angivna undantagsvärdena tillämpas inte principen på dem.

    När du är klar på sidan Användare, grupper och domäner väljer du Nästa.

  5. På sidan Massutskickströskel & egenskaper för skräppost konfigurerar du följande inställningar:

    • Tröskelvärde för massutskick : Skjutreglaget anger massklagomålsnivån (BCL) för ett meddelande som måste ha uppfyllts eller överskridits för att utlösa den angivna åtgärden för den masskompatibla nivån (BCL) som uppfylls eller överskrider utfallet för skräppostfiltrering som du konfigurerar på nästa sida. Ett högre värde innebär att meddelandet är mindre önskvärt (mer troligt att det liknar skräppost). Mer information om BCL finns i Massklagomålsnivå (BCL) i EOP.

    • Avsnittet Egenskaper för skräppost:

      • Öka skräppostpoäng, Markera som skräppost* och Testläge: ASF-inställningar (Advanced Spam Filter) som är inaktiverade som standard.

        Mer information om inställningarna finns i artikeln om inställningar för avancerat skräppostfilter (ASF) i EOP.

        * Inställningarna Innehåller specifika språk och Från dessa länder ingår inte i ASF.

      • Innehåller specifika språk: Välj På eller Av i listrutan. Om du aktiverar den visas en ruta. Börja skriva namnet på språket i rutan. En filtrerad lista över språk som stöds visas. När du hittar det språk du letar efter väljer du det. Upprepa det här steget så många gånger det behövs. Om du vill ta bort ett befintligt värde väljer du bredvid värdet.

      • Från dessa länder: Välj På eller Av i listrutan. Om du aktiverar den visas en ruta. Börja skriva namnet på ett land/en region i rutan. En filtrerad lista över länder/regioner som stöds visas. När du hittar det land/den region som du letar efter väljer du det. Upprepa det här steget så många gånger det behövs. Om du vill ta bort ett befintligt värde väljer du bredvid värdet.

      När du är klar med tröskelvärdet för massutskick & egenskaper för skräppost väljer du Nästa.

  6. På sidan Åtgärder konfigurerar du följande inställningar:

    • Avsnittet Meddelandeåtgärder : Granska eller välj den åtgärd som ska vidtas för meddelanden baserat på utfallet för skräppostfiltrering:

      • Skräppost
      • Skräppost med hög konfidens
      • Nätfiske
      • Nätfiske med hög konfidens
      • Gruppkompatibel nivå (BCL) uppfyllde eller överskreds

      Tillgängliga åtgärder för utfallet av skräppostfiltrering beskrivs i Åtgärder i principer för skräppostskydd.

      Tips

      Om utfallet för skräppostfiltrering placerar meddelanden i karantän som standard (Karantänmeddelande är redan markerat när du kommer till sidan) visas standardprincipnamnet för karantän i rutan Välj karantänprincip . Om du ändrar åtgärden för en utfall av skräppostfiltrering till Karantänmeddelande är rutan Välj karantänprincip tom som standard. Ett tomt värde innebär att standardprincipen för karantän för den domen används. När du senare visar eller redigerar principinställningarna för skräppostskydd visas namnet på karantänprincipen. Mer information om karantänprinciperna som används som standard för utvärderingar av skräppostfilter finns i Principinställningar för EOP-skydd mot skräppost.

      För nätfiske med hög konfidens är åtgärden Flytta meddelande till skräppost Email mapp i praktiken inaktuell. Även om du kanske kan välja åtgärden Flytta meddelande till skräppost Email mapp, placeras nätfiskemeddelanden med hög konfidens alltid i karantän (vilket motsvarar att välja Karantänmeddelande).

      Användare kan inte släppa sina egna meddelanden som satts i karantän som nätfiske med hög konfidens, oavsett hur karantänprincipen konfigureras. Om principen tillåter användare att släppa sina egna meddelanden i karantän får användarna i stället begära att deras nätfiskemeddelanden med hög konfidens i karantän släpps.

    • Intra-Organisatoriska meddelanden att vidta åtgärder på: Styr om skräppostfiltrering och motsvarande bedömningsåtgärder tillämpas på interna meddelanden (meddelanden som skickas mellan användare inom organisationen). De tillgängliga värdena är:

      • Standard: Detta är standardvärdet. Det här värdet är detsamma som att välja nätfiskemeddelanden med hög konfidens.
      • Ingen
      • Nätfiskemeddelanden med hög konfidens
      • Nätfiske och nätfiskemeddelanden med hög konfidens
      • Alla nätfiske- och skräppostmeddelanden med hög konfidens
      • Alla nätfiske- och skräppostmeddelanden

    • Behåll skräppost i karantän för så här många dagar: Anger hur lång tid meddelandet ska behållas i karantän om du har valt Sätt meddelandet i karantän som åtgärd för en bedömning av skräppostfiltreringen. När tidsperioden har gått ut tas meddelandet bort och kan inte återställas. Giltiga värden är 1 till 30 dagar.

      Tips

      Standardvärdet är 15 dagar i principer för skräppostskydd som du skapar i PowerShell. Standardvärdet är 30 dagar i principer för skräppostskydd som du skapar i Microsoft Defender-portalen.

      Den här inställningen styr också hur länge meddelanden som satts i karantän bevaras av principer för skydd mot nätfiske. Mer information finns i Kvarhållning av karantän.

    • Lägg till följande X-sidhuvudtext: Den här rutan krävs och är endast tillgänglig om du har valt Lägg till X-rubrik som åtgärd för ett utfall av skräppostfiltreringen. Värdet du anger är namnet på huvudfältet som läggs till i meddelandehuvudet. Huvudfältets värde är alltid This message appears to be spam (Det här meddelandet verkar vara skräppost).

      Den maximala längden är 255 tecken och värdet får inte innehålla blanksteg eller kolon (:).

      Om du till exempel anger värdet X-This-is-my-custom-header är X-huvudet som läggs till i meddelandet X-This-is-my-custom-header: This message appears to be spam.

      Om du anger ett värde som innehåller blanksteg eller kolon (:) ignoreras det värde du anger och standardtexten för X-huvudet läggs till i meddelandet (X-This-Is-Spam: This message appears to be spam.).

    • Lägg till den här texten i ämnesraden: Den här rutan krävs och är endast tillgänglig om du har valt Lägg till text i ämnesraden som åtgärd för ett utfall av skräppostfiltreringen. Skriv texten som ska läggas till i början av meddelandets ämnesrad.

    • Omdirigera till den här e-postadressen: Den här rutan krävs och är endast tillgänglig om du har valt Omdirigera meddelandet till e-postadressen som åtgärd för ett utfall av skräppostfiltreringen. Ange den e-postadress dit du vill leverera meddelandet. Du kan ange flera värden avgränsade med semikolon (;).

    • Avsnittet Säkerhetstips : Aktivera säkerhetstips är valt som standard, men du kan inaktivera Säkerhetstips genom att avmarkera kryssrutan.

    • Avsnitt om automatisk rensning på nolltimmar (ZAP ):

    När du är klar på sidan Åtgärder väljer du Nästa.

  7. På sidan Tillåt & blockeringslista kan du konfigurera meddelandeavsändare per e-postadress eller e-postdomän som får hoppa över skräppostfiltrering.

    I avsnittet Tillåten kan du konfigurera tillåtna avsändare och tillåtna domäner. I avsnittet Blockerade kan du lägga till blockerade avsändare och blockerade domäner.

    Den maximala gränsen för dessa listor är cirka 1 000 poster, men du kan bara ange 30 poster i Defender-portalen. Använd Exchange Online PowerShell för att lägga till fler än 30 poster.

    Viktigt

    Funktionerna i de här listorna har till stor del ersatts av listan över tillåtna/blockerade klientorganisationer. Viktig information finns i Tillåt och blockera lista i principer för skräppostskydd.

    Stegen för att lägga till poster i en av listorna är desamma:

    1. Välj länken för listan som du vill konfigurera:

      • Tillåten>Avsändare: Välj Hantera (nn) avsändare.
      • Tillåten>Domäner: Välj Tillåt domäner.
      • Blockerad>Avsändare: Välj Hantera (nn) avsändare.
      • Blockerad>Domäner: Välj Blockera domäner.

    2. Gör följande i den utfällbara menyn som öppnas:

      1. Välj Lägg till avsändare eller Lägg till domäner.
      2. I den utfällbara menyn Lägg till avsändare eller Lägg till domäner som öppnas anger du avsändarens e-postadress i rutan Avsändare eller domänen i rutan Domän . Medan du skriver visas värdet under rutan. När du är klar med att skriva värdet väljer du värdet under rutan.
      3. Upprepa föregående steg så många gånger det behövs. Om du vill ta bort ett befintligt värde väljer du bredvid värdet.

      När du är klar med den utfällbara menyn Lägg till avsändare eller Lägg till domäner väljer du Lägg till avsändare eller Lägg till domäner.

      Tillbaka på den första utfällbara menyn visas avsändare eller domäner som du har lagt till.

      Om du vill ändra listan över poster från normalt till kompakt avstånd väljer du Ändra listavstånd till komprimerat eller normalt och väljer sedan Komprimera lista.

      Använd sökrutan för att hitta poster i den utfällbara menyn.

      Om du vill lägga till poster väljer du Lägg till avsändare eller Lägg till domäner och upprepar föregående steg.

      Gör något av följande steg för att ta bort poster:

      • Markera en eller flera poster genom att markera den runda kryssrutan som visas i det tomma området bredvid avsändaren eller domänvärdet.
      • Markera alla poster samtidigt genom att markera den runda kryssrutan som visas i det tomma området bredvid kolumnrubriken.

      När du är klar med den utfällbara menyn väljer du Klar för att återgå till sidan Tillåt & blockeringslista .

    När du är klar på sidan Tillåt & blockering väljer du Nästa.

  8. Granska inställningarna på sidan Granska . Du kan välja Redigera i varje avsnitt om du vill ändra inställningarna i avsnittet. Eller så kan du välja Tillbaka eller den specifika sidan i guiden.

    När du är klar på sidan Granska väljer du Skapa.

  9. På sidan Ny princip för skräppostskydd som skapats kan du välja länkarna för att visa principen, visa principer för skräppostskydd och lära dig mer om principer för skräppostskydd.

    När du är klar på sidan Ny princip för skräppostskydd som skapats väljer du Klar.

    Tillbaka på sidan Principer för skräppostskydd visas den nya principen.

Använd Microsoft Defender-portalen för att visa information om principer för skräppostskydd

I Microsoft Defender-portalen på https://security.microsoft.comgår du till E-post & Samarbetsprinciper>& Regler>Hotprinciper>Mot skräppost i avsnittet Principer . Om du vill gå direkt till sidan Principer för skräppostskydd använder du https://security.microsoft.com/antispam.

På sidan Principer för skräppostskydd visas följande egenskaper i listan över principer:

  • Namn
  • Status: Värden är:
    • Alltid på för standardprincipen för skräppostskydd (till exempel principen för inkommande skräppostskydd (standard)).
    • På eller av för andra principer för skräppostskydd.
  • Prioritet: Mer information finns i avsnittet Ange prioritet för anpassade principer för skräppostskydd .
  • Typ: Ett av följande värden för principer för skräppostskydd:
    • Skyddsmallar för principer för skräppostskydd som är associerade med standard- och strikt förinställda säkerhetsprinciper.
    • Anpassad princip för skräppostskydd
    • Tomt för standardprincipen för skräppostskydd (till exempel principen för inkommande skräppost (standard).)

Om du vill ändra listan över principer från normalt till kompakt avstånd väljer du Ändra listavstånd till kompakt eller normal och väljer sedan Komprimera lista.

Använd sökrutan och ett motsvarande värde för att hitta specifika principer.

Välj en princip för skräppostskydd genom att klicka någonstans på raden förutom kryssrutan bredvid namnet för att öppna den utfällbara menyn med information för principen.

Tips

Om du vill se information om andra principer för skräppostskydd utan att lämna informationen utfälld använder du Föregående objekt och Nästa objekt överst i den utfällbara menyn.

Använda Microsoft Defender-portalen för att vidta åtgärder mot skräppostprinciper

I Microsoft Defender-portalen på https://security.microsoft.comgår du till E-post & Samarbetsprinciper>& Regler>Hotprinciper>Mot skräppost i avsnittet Principer . Om du vill gå direkt till sidan Principer för skräppostskydd använder du https://security.microsoft.com/antispam.

På sidan Principer för skräppostskydd väljer du principen för skräppostskydd i listan genom att klicka någon annanstans på raden än kryssrutan bredvid namnet. Vissa eller alla följande åtgärder är tillgängliga i den utfällbara menyn med information som öppnas:

  • Ändra principinställningar genom att klicka på Redigera i varje avsnitt (anpassade principer eller standardprincipen)
  • Aktivera eller inaktivera (endast anpassade principer)
  • Öka prioritet eller Minska prioritet (endast anpassade principer)
  • Ta bort princip (endast anpassade principer)

Utfällbara information om en anpassad princip för skräppostskydd.

Åtgärderna beskrivs i följande underavsnitt.

Använda Microsoft Defender-portalen för att ändra principer för skräppostskydd

När du har valt standardprincipen för skräppostskydd eller en anpassad princip genom att klicka var som helst på raden, förutom kryssrutan bredvid namnet, visas principinställningarna i den utfällbara menyn med information som öppnas. Välj Redigera i varje avsnitt för att ändra inställningarna i avsnittet. Mer information om inställningarna finns i avsnittet Skapa principer för skräppostskydd tidigare i den här artikeln.

För standardprincipen kan du inte ändra namnet på principen och det finns inga mottagarfilter att konfigurera (principen gäller för alla mottagare). Men du kan ändra alla andra inställningar i principen.

För principer för skräppostskydd med namnet StandardFörinställningssäkerhetsprincip och Strikt förinställd säkerhetsprincip som är associerade med förinställda säkerhetsprinciper kan du inte ändra principinställningarna i den utfällbara menyn med information. I stället väljer du Visa förinställda säkerhetsprinciper i den utfällbara menyn information för att gå till sidan Förinställda säkerhetsprinciper för https://security.microsoft.com/presetSecurityPolicies att ändra de förinställda säkerhetsprinciperna.

Tips

Insikterna om massavsändare är för närvarande i förhandsversion, är inte tillgängliga i alla organisationer och kan komma att ändras.

Om du väljer Redigera tröskelvärde för skräppost och egenskaper längst ned i tröskelvärdet för massutskick & avsnittet egenskaper för skräppost i utfällbara informationsutfällningen av standardprincipen för skräppostskydd eller en anpassad princip för skräppostskydd, innehåller avsnittet Tröskelvärde för massutskick av massutskick insikt: information om antalet meddelanden som har identifierats som massutskick på alla BCL-nivåer av alla principer för skräppostskydd under de senaste 60 dagarna.

  • Som standard visar insikterna för massutskick det antal meddelanden som levererades och identifierades som massutskick vid det aktuella BCL-tröskelvärdet för principen för skräppostskydd.

    Massutskicksinsikten i avsnittet Tröskelvärde för massutskick i en princip för skräppostskydd som visar de meddelanden som identifieras som massutskick på den aktuella BCL-nivån.

  • Om du minskar tröskelvärdet för massutskick av e-post ändras insikten för massutskick för att visa hur många färre meddelanden som skulle levereras och hur många fler meddelanden som skulle identifieras som massutskick. Insikten visar också hur många massmeddelandeidentifieringar som sannolikt är falska positiva identifieringar (bra e-post identifieras som dålig).

    Massutskicksinsikten i avsnittet Tröskelvärde för massutskick i en princip för skräppostskydd som visar de meddelanden som identifieras som massutskick när du har minskat den aktuella BCL-nivån.

  • Om du ökar tröskelvärdet för massutskick av e-post ändras insikten för massutskick för att visa hur många fler meddelanden som skulle levereras och hur många färre meddelanden som skulle identifieras som massutskick. Insikten visar också hur många massmeddelandeidentifieringar som sannolikt är falska negativa (felaktig e-post levereras).

    Massutskicksinsikten i avsnittet Tröskelvärde för massutskick i en princip för skräppostskydd som visar de meddelanden som identifieras som massutskick när du har ökat den aktuella BCL-nivån.

Om du väljer Visa insikter om massavsändare kommer du till huvudsidan för massavsändarinsikter . Mer information finns i Massavsändare i Exchange Online Protection.

Använd Microsoft Defender-portalen för att aktivera eller inaktivera principer för skräppostskydd

Du kan inte inaktivera standardprincipen för skräppostskydd (den är alltid aktiverad).

Du kan inte aktivera eller inaktivera de principer för skräppostskydd som är associerade med standard- och strikt förinställda säkerhetsprinciper. Du aktiverar eller inaktiverar standard- eller strikt förinställda säkerhetsprinciper på sidan Förinställda säkerhetsprinciper på https://security.microsoft.com/presetSecurityPolicies.

När du har valt en aktiverad anpassad princip för skräppostskydd ( statusvärdet är På) genom att klicka någon annanstans på raden än kryssrutan bredvid namnet väljer du Inaktivera överst i den utfällbara menyn med principinformation.

När du har valt en inaktiverad anpassad princip för skräppostskydd ( statusvärdet är Av) genom att klicka någon annanstans på raden än kryssrutan bredvid namnet väljer du Aktivera överst i den utfällbara menyn med principinformation.

När du är klar med den utfällbara menyn principinformation väljer du Stäng.

På sidan Principer för skräppostskydd är statusvärdet för principen nu På eller Av.

Använd Microsoft Defender-portalen för att ange prioriteten för anpassade principer för skräppostskydd

Principer för skräppostskydd bearbetas i den ordning de visas på sidan Principer för skräppostskydd :

  • Principen för skräppostskydd med namnet Strikt förinställd säkerhetsprincip som är associerad med den strikta förinställda säkerhetsprincipen tillämpas alltid först (om den strikta förinställda säkerhetsprincipen är aktiverad).
  • Principen för skräppostskydd med namnet Standard Preset Security Policy som är associerad med standardförinställningens säkerhetsprincip tillämpas alltid härnäst (om standardförinställningens säkerhetsprincip är aktiverad).
  • Anpassade principer för skräppostskydd tillämpas härnäst i prioritetsordning (om de är aktiverade):
    • Ett lägre prioritetsvärde anger en högre prioritet (0 är den högsta).
    • Som standard skapas en ny princip för skräppostskydd med en prioritet som är lägre än den lägsta befintliga anpassade principen för skräppostskydd (den första är 0, nästa är 1 osv.).
    • Inga två principer för skräppostskydd kan ha samma prioritetsvärde.
  • Standardprincipen för skräppostskydd har alltid prioritetsvärdet Lägsta och du kan inte ändra det.

Skydd mot skräppost stoppas för en mottagare när den första principen har tillämpats (den högsta prioritetsprincipen för mottagaren). Mer information finns i Ordning och prioritet för e-postskydd.

När du har valt den anpassade principen för skräppostskydd genom att klicka någon annanstans på raden än kryssrutan bredvid namnet kan du öka eller minska prioriteten för principen i den utfällbara menyn med information som öppnas:

  • Den anpassade principen med prioritetsvärdet0 på sidan Principer för skräppostskydd har åtgärden Minska prioritet överst i den utfällbara menyn med information.
  • Den anpassade principen med lägst prioritet (högsta prioritetsvärde, till exempel 3) har åtgärden Öka prioritet överst i den utfällbara menyn med information.
  • Om du har tre eller flera principer har principerna mellan Prioritet 0 och den lägsta prioriteten både åtgärderna Öka prioritet och Minska prioritet högst upp i den utfällbara menyn.

När du är klar med den utfällbara menyn principinformation väljer du Stäng.

På sidan Principer för skräppostskydd matchar ordningen på principen i listan det uppdaterade prioritetsvärdet .

Använd Microsoft Defender-portalen för att ta bort anpassade principer för skräppostskydd

Du kan inte ta bort standardprincipen för skräppostskydd eller principer för skräppostskydd med namnet StandardFörinställningssäkerhetsprincip och Strikt förinställd säkerhetsprincip som är associerade med förinställda säkerhetsprinciper.

När du har valt den anpassade principen för skräppostskydd genom att klicka någon annanstans på raden än kryssrutan bredvid namnet väljer du Ta bort princip överst i den utfällbara menyn och väljer sedan Ja i varningsdialogrutan som öppnas.

På sidan Principer för skräppostskydd visas inte längre den borttagna principen.

Använda Exchange Online PowerShell eller fristående EOP PowerShell för att konfigurera principer för skräppostskydd

I PowerShell är de grundläggande elementen i en princip för skräppostskydd:

  • Principen för skräppostfilter: Anger vilka skräppostskydd som ska aktiveras eller inaktiveras, vilka åtgärder som ska tillämpas för dessa skydd och andra alternativ.
  • Regeln för skräppostfilter: Anger prioritets- och mottagarfilter (som principen gäller för) för den associerade principen för skräppostfilter.

Skillnaden mellan dessa två element är inte uppenbar när du hanterar principer för skräppostskydd i Microsoft Defender-portalen:

  • När du skapar en princip i Defender-portalen skapar du faktiskt en regel för skräppostfilter och den associerade principen för skräppostfilter samtidigt med samma namn för båda.
  • När du ändrar en princip i Defender-portalen ändrar inställningar relaterade till namn, prioritet, aktiverad eller inaktiverad och mottagarfilter regeln för skräppostfilter. Alla andra inställningar ändrar den associerade principen för skräppostfilter.
  • När du tar bort en princip i Defender-portalen tas regeln för skräppostfilter och den associerade principen för skräppostfilter bort samtidigt.

I Exchange Online PowerShell är skillnaden mellan principer för skräppostfilter och regler för skräppostfilter uppenbar. Du hanterar principer för skräppostfilter med hjälp av cmdletarna *-HostedContentFilterPolicy och du hanterar regler för skräppostfilter med hjälp av cmdletarna *-HostedContentFilterRule .

  • I PowerShell skapar du principen för skräppostfilter först och sedan skapar du regeln för skräppostfilter, som identifierar den associerade princip som regeln gäller för.
  • I PowerShell ändrar du inställningarna för principen för skräppostfilter och regeln för skräppostfilter separat.
  • När du tar bort en princip för skräppostfilter från PowerShell tas motsvarande regel för skräppostfilter inte automatiskt bort och tvärtom.

En viktig inställning som endast är tillgänglig i PowerShell är parametern MarkAsSpamBulkMail som är On standard. Effekterna av den här inställningen beskrivs i avsnittet Skapa principer för skräppostskydd tidigare i den här artikeln.

Använda PowerShell för att skapa principer för skräppostskydd

Du skapar en princip för skräppostskydd i PowerShell i två steg:

  1. Skapa principen för skräppostfilter.
  2. Skapa regeln för skräppostfilter som anger den princip för skräppostfilter som regeln gäller för.

Obs!

  • Du kan skapa en ny regel för skräppostfilter och tilldela en befintlig princip för skräppostfilter som inte har associerats till den. En regel för skräppostfilter kan inte associeras med fler än en princip för skräppostfilter.
  • Du kan konfigurera följande inställningar för nya principer för skräppostfilter i PowerShell som inte är tillgängliga i Microsoft Defender-portalen förrän du har skapat principen:
    • Skapa den nya principen som inaktiverad (aktiverad$false på cmdleten New-HostedContentFilterRule ).
    • Ange prioriteten för principen vid skapande (prioritetsnummer<>) på cmdleten New-HostedContentFilterRule).
  • En ny princip för skräppostfilter som du skapar i PowerShell visas inte i Microsoft Defender-portalen förrän du tilldelar principen till en regel för skräppostfilter.

Steg 1: Använd PowerShell för att skapa en princip för skräppostfilter

Om du vill skapa en princip för skräppostfilter ansluter du till Exchange Online PowerShell och använder den här syntaxen:

New-HostedContentFilterPolicy -Name "<PolicyName>" [-AdminDisplayName "<Comments>"] <Additional Settings>

I det här exemplet skapas en princip för skräppostfilter med namnet Contoso Executives med följande inställningar:

  • Sätt meddelanden i karantän när bedömningen av skräppostfilter är skräppost eller skräppost med hög konfidens, och använd standardprincipen för karantänsättning för de meddelanden som ligger i karantän (vi använder inte parametrarna SpamQuarantineTag eller HighConfidenceSpamQuarantineTag).
  • BCL 7, 8 eller 9 utlöser åtgärden för filterbedömningen Massutskick.
New-HostedContentFilterPolicy -Name "Contoso Executives" -HighConfidenceSpamAction Quarantine -SpamAction Quarantine -BulkThreshold 6

Detaljerad information om syntax och parametrar finns i New-HostedContentFilterPolicy.

Tips

Detaljerade instruktioner för att ange den karantänprincip som ska användas i en princip för skräppostfiltrering finns i Använda PowerShell för att ange karantänprincipen i principer för skräppostskydd.

Steg 2: Använd PowerShell för att skapa en regel för skräppostfilter

Om du vill skapa en regel för skräppostfilter ansluter du till Exchange Online PowerShell och använder den här syntaxen:

New-HostedContentFilterRule -Name "<RuleName>" -HostedContentFilterPolicy "<PolicyName>" <Recipient filters> [<Recipient filter exceptions>] [-Comments "<OptionalComments>"]

I det här exemplet skapas en ny regel för skräppostfilter med namnet Contoso Executives med följande inställningar:

  • Principen för skräppostfilter med namnet Contoso Executives är associerad med regeln.
  • Regeln gäller alla medlemmar i gruppen med namnet Contoso Executives Group.
New-HostedContentFilterRule -Name "Contoso Executives" -HostedContentFilterPolicy "Contoso Executives" -SentToMemberOf "Contoso Executives Group"

Detaljerad information om syntax och parametrar finns i New-HostedContentFilterRule.

Använda PowerShell för att visa principer för skräppostfilter

Om du vill returnera en sammanfattningslista över alla principer för skräppostfilter ansluter du till Exchange Online PowerShell och kör det här kommandot:

Get-HostedContentFilterPolicy

Använd den här syntaxen om du vill returnera detaljerad information om en specifik princip för skräppostfilter:

Get-HostedContentFilterPolicy -Identity "<PolicyName>" | Format-List [<Specific properties to view>]

I det här exemplet returneras alla egenskapsvärden för principen för skräppostfilter med namnet Executives.

Get-HostedContentFilterPolicy -Identity "Executives" | Format-List

Detaljerad information om syntax och parametrar finns i Get-HostedContentFilterPolicy.

Använda PowerShell för att visa regler för skräppostfilter

Om du vill visa befintliga regler för skräppostfilter ansluter du till Exchange Online PowerShell och använder följande syntax:

Get-HostedContentFilterRule [-Identity "<RuleIdentity>] [-State <Enabled | Disabled]

Om du vill returnera en sammanfattningslista över alla regler för skräppostfilter kör du följande kommando:

Get-HostedContentFilterRule

Om du vill filtrera listan efter aktiverade eller inaktiverade regler kör du följande kommandon:

Get-HostedContentFilterRule -State Disabled

Get-HostedContentFilterRule -State Enabled

Om du vill returnera detaljerad information om en specifik regel för skräppostfilter använder du följande syntax:

Get-HostedContentFilterRule -Identity "<RuleName>" | Format-List [<Specific properties to view>]

I det här exemplet returneras alla egenskapsvärden för regeln för skräppostfilter princip med namnet Contoso Executives.

Get-HostedContentFilterRule -Identity "Contoso Executives" | Format-List

Detaljerad information om syntax och parametrar finns i Get-HostedContentFilterRule.

Använda PowerShell för att ändra principer för skräppostfilter

Förutom följande objekt är samma inställningar tillgängliga när du ändrar en princip för skräppostfilter i PowerShell som när du skapar principen enligt beskrivningen i avsnittet Steg 1: Använd PowerShell för att skapa en princip för skräppostfilter tidigare i den här artikeln.

  • Switchparametern MakeDefault som omvandlar den angivna principen till standardprincipen (tillämpas på alla, alltid prioriteten Lägsta och du kan inte ta bort den) är endast tillgänglig när du ändrar en princip för skräppostfilter i PowerShell.
  • Du kan inte byta namn på en princip för skräppostfilter (cmdleten Set-HostedContentFilterPolicy har ingen Name-parameter). När du byter namn på en princip för skräppostskydd i Microsoft Defender-portalen byter du bara namn på regeln för skräppostfilter.

Om du vill ändra en princip för skräppostfilter ansluter du till Exchange Online PowerShell och använder den här syntaxen:

Set-HostedContentFilterPolicy -Identity "<PolicyName>" <Settings>

Detaljerad information om syntax och parametrar finns i Set-HostedContentFilterPolicy.

Tips

Detaljerade instruktioner för att ange den karantänprincip som ska användas i en princip för skräppostfiltrering finns i Använda PowerShell för att ange karantänprincipen i principer för skräppostskydd.

Använda PowerShell för att ändra regler för skräppostfilter

Den enda inställningen som inte är tillgänglig när du ändrar en regel för skräppostfilter i PowerShell är parametern Enabled som gör att du kan skapa en regel som är inaktiverad. Om du vill aktivera eller inaktivera befintliga regler för skräppostfilter läser du mer i nästa avsnitt.

Annars är inga ytterligare inställningar tillgängliga när du ändrar en regel för skräppostfilter i PowerShell. Samma inställningar är tillgängliga när du skapar en regel enligt beskrivningen i avsnittet Steg 2: Använd PowerShell för att skapa en regel för skräppostfilter tidigare i den här artikeln.

Om du vill ändra en regel för skräppostfilter ansluter du till Exchange Online PowerShell och använder den här syntaxen:

Set-HostedContentFilterRule -Identity "<RuleName>" <Settings>

I det här exemplet får den befintliga regeln för skräppostfilter namnet {Fabrikam Spam Filter}.

Set-HostedContentFilterRule -Identity "{Fabrikam Spam Filter}" -Name "Fabrikam Spam Filter"

Detaljerad information om syntax och parametrar finns i Set-HostedContentFilterRule.

Använda PowerShell för att aktivera eller inaktivera regler för skräppostfilter

Om du aktiverar eller inaktiverar en regel för skräppostfilter i PowerShell aktiveras eller inaktiveras hela principen för skräppostfilter (regeln för skräppostfilter och den tilldelade principen för skräppostfilter). Du kan inte aktivera eller inaktivera standardprincipen för skräppostskydd (den är alltid aktiverad för alla mottagare).

Om du vill aktivera eller inaktivera en regel för skräppostfilter ansluter du till Exchange Online PowerShell och använder den här syntaxen:

<Enable-HostedContentFilterRule | Disable-HostedContentFilterRule> -Identity "<RuleName>"

I det här exemplet inaktiveras regeln för skräppostfilter som heter Marketing Department.

Disable-HostedContentFilterRule -Identity "Marketing Department"

I det här exemplet aktiveras samma regel.

Enable-HostedContentFilterRule -Identity "Marketing Department"

Detaljerad information om syntax och parametrar finns i Enable-HostedContentFilterRule och Disable-HostedContentFilterRule.

Använda PowerShell för att ange prioriteten för regler för skräppostfilter

Det högsta prioritetsvärde du kan ange för en regel är 0. Det lägsta värde du kan ange beror på antalet regler. Om du till exempel har fem regler kan du använda prioritetsvärden från 0 till 4. Om du ändrar prioriteten för en befintlig regel kan det ha en dominoeffekt på andra regler. Om du till exempel har fem anpassade regler (prioriteterna 0 till 4) och du ändrar prioriteten för en regel till 2 ändras den befintliga regeln med prioritet 2 till prioritet 3, och regeln med prioritet 3 ändras till prioritet 4.

Om du vill ange prioriteten för en regel för skräppostfilter ansluter du till Exchange Online PowerShell och använder följande syntax:

Set-HostedContentFilterRule -Identity "<RuleName>" -Priority <Number>

I det här exemplet anges prioriteten för regeln med namnet Marketing Department till 2. Alla befintliga regler som har en prioritet som är mindre än eller lika med 2 minskas med 1 (deras prioritetsnummer ökas med 1).’

Set-HostedContentFilterRule -Identity "Marketing Department" -Priority 2

Obs!

  • Om du vill ange prioriteten för en ny regel när du skapar den använder du parametern Priority i cmdleten New-HostedContentFilterRule istället.

  • Standardprincipen för skräppostfilter har inte en motsvarande regel för skräppostfilter, och den har alltid prioritetsvärdet Lägsta som inte går att ändra.

Använda PowerShell för att ta bort principer för skräppostfilter

När du använder PowerShell för att ta bort en princip för skräppostfilter tas motsvarande regel för skräppostfilter inte bort.

Om du vill ta bort en princip för skräppostfilter ansluter du till Exchange Online PowerShell och använder den här syntaxen:

Remove-HostedContentFilterPolicy -Identity "<PolicyName>"

I det här exemplet tas principen för skräppostfilter med namnet Marketing Department bort.

Remove-HostedContentFilterPolicy -Identity "Marketing Department"

Detaljerad information om syntax och parametrar finns i Remove-HostedContentFilterPolicy.

Använda PowerShell för att ta bort regler för skräppostfilter

När du använder PowerShell för att ta bort en regel för skräppostfilter tas motsvarande princip för skräppostfilter inte bort.

Om du vill ta bort en regel för skräppostfilter ansluter du till Exchange Online PowerShell och använder den här syntaxen:

Remove-HostedContentFilterRule -Identity "<PolicyName>"

I det här exemplet tas regeln för skräppostfilter med namnet Marketing Department bort.

Remove-HostedContentFilterRule -Identity "Marketing Department"

Detaljerad information om syntax och parametrar finns i Remove-HostedContentFilterRule.

Hur vet jag att de här procedurerna fungerade?

Skicka ett GTUBE-meddelande för att testa inställningarna för skräppostprinciperna

Obs!

De här stegen fungerar bara om e-postorganisationen som du skickar GTUBE-meddelandet från inte söker igenom efter utgående skräppost. I så fall kan du inte skicka testmeddelandet.

GTUBE (Generic Test for Unsolicited Bulk Email – Generiskt test för oönskade massutskick) är en textsträng som du lägger till i ett test meddelande för att verifiera organisationens inställningar för skräppostskydd. Ett GTUBE-meddelande liknar EICAR-textfilen (European Institute for Computer Antivirus Research) för att testa inställningar för skadlig kod.

Lägg till följande GTUBE text i ett e-postmeddelande på en enskild rad, utan blanksteg eller radbrytningar:

XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X