如何使用 適用於 Office 365 的 Microsoft Defender 處理 (誤判) 封鎖的合法電子郵件

適用於 Office 365 的 Microsoft Defender可協助處理誤判為誤判) (威脅而遭誤封鎖的重要合法商務電子郵件。 適用於 Office 365 的 Defender可協助系統管理員瞭解為何會封鎖合法的電子郵件、如何快速解決這種情況,以及防止未來發生類似的情況。

您需要什麼

  • 適用於 Office 365 的 Microsoft Defender 方案 1或 2 個 (包含在 E5) 中。 Exchange Online客戶也可以利用這項功能。
  • (安全性系統管理員角色) 的足夠許可權。
  • 執行下列步驟的 5-10 分鐘。

處理使用者的垃圾郵件資料夾中的合法電子郵件

  1. 要求終端使用者使用 Microsoft 郵件增益集或 Outlook 按鈕,將電子郵件回報為 非垃圾 郵件。
  2. 終端使用者也可以將寄件者新增至 Outlook 中的安全寄件者清單 ,以防止來自這些寄件者的電子郵件登陸 [垃圾郵件] 資料夾。
  3. 系統管理員可以從 [ 提交] 頁面上的 [使用者報告] 索引標籤,將使用者回報的訊息分級。
  4. 系統管理員可以從這些回報的訊息提交給 Microsoft 進行分析 ,並瞭解為什麼該電子郵件一開始就遭到封鎖。
  5. 如有需要,在提交給 Microsoft 進行分析時,系統管理員可以謹慎地建立 允許 寄件者 減輕問題。
  6. 一旦系統管理員提交的結果可供使用,請閱讀它以瞭解為何會封鎖電子郵件,以及如何改善您的租使用者設定, 以防止 未來發生類似的情況。

處理終端使用者隔離資料夾中的合法電子郵件

  1. 使用者會根據安全性系統管理員所啟用的設定,收到有關隔離郵件 的電子郵件摘要
  2. 終端使用者可以預覽隔離中的郵件、封鎖寄件者、釋放訊息、將這些訊息提交給 Microsoft 進行分析,以及要求系統管理員釋放這些電子郵件。

在系統管理員的隔離資料夾中處理合法的電子郵件

  1. 系統管理員可以檢視隔離的電子郵件 (包括要求許可權從檢 閱頁面要求發行) 的電子郵件。
  2. 系統管理員可以在將郵件提交給 Microsoft 進行分析時,將郵件從隔離區釋出,並建立一個可減輕此情況的允許。
  3. 一旦提交的結果可供使用,系統管理員應該閱讀決策以瞭解電子郵件遭到封鎖的原因,以及如何改善租使用者設定,以防止未來發生類似的情況。