如何使用 適用於 Office 365 的 Microsoft Defender 處理 (誤判) 封鎖的合法電子郵件

適用於 Office 365 的 Microsoft Defender 有助於處理誤判為誤判 (誤判) 威脅的重要合法商務電子郵件。 適用於 Office 365 的 Defender 可協助系統管理員瞭解為何封鎖合法的電子郵件、如何快速解決這種情況,以及防止未來發生類似的情況。

您需要什麼

  • 適用於 Office 365 的 Microsoft Defender 方案 1 或 2 個 (包含在 E5) 中。 Exchange Online 客戶也可以利用這項功能。
  • (安全性系統管理員角色) 的足夠許可權。
  • 執行下列步驟的 5-10 分鐘。

處理使用者的垃圾郵件資料夾中的合法電子郵件

  1. 要求使用者使用 Microsoft 郵件載入宏或 Outlook 按鈕,將電子郵件回報為 非垃圾 郵件。
  2. 終端使用者也可以將寄件者新增至 Outlook 中的安全寄件人清單 ,以防止來自這些寄件者的電子郵件登陸 [垃圾郵件] 資料夾。
  3. 系統管理員可以從 [ 提交] 頁面上的 [用戶報告] 索引卷標,將使用者回報的訊息分級。
  4. 系統管理員可以從這些回報的訊息提交給 Microsoft 進行分析 ,並瞭解為什麼該電子郵件一開始就遭到封鎖。
  5. 如有需要,在提交給 Microsoft 進行分析時,系統管理員可以謹慎地 建立允許專案,讓寄件人 減輕問題。
  6. 一旦系統管理員提交的結果可供使用,請閱讀它以了解為何會封鎖電子郵件,以及如何改善您的租用戶設定, 以防止 未來發生類似的情況。

處理終端使用者隔離資料夾中的合法電子郵件

  1. 用戶會根據安全性系統管理員所啟用的設定,收到有關隔離郵件 的電子郵件摘要
  2. 終端使用者可以預覽隔離中的郵件、封鎖寄件者、釋放訊息、將這些訊息提交給 Microsoft 進行分析,以及要求系統管理員釋放這些電子郵件。

在系統管理員的隔離資料夾中處理合法的電子郵件

  1. 系統管理員可以檢視隔離的電子郵件 (包括要求許可權從檢 閱頁面要求發行) 的電子郵件。
  2. 系統管理員可以在將郵件提交給 Microsoft 進行分析時,從隔離區釋放訊息,並建立暫時允許來減輕這種情況。
  3. 一旦提交的結果可供使用,系統管理員應該閱讀決策以瞭解原因。
    • 如果誤判是因為租用戶設定所造成,系統管理員可以更正它來減輕問題。
    • 如果誤判是因為其他因素,Microsoft 會從提交中學習,而類似的訊息將不再受到隔離。 如需詳細資訊,請 參閱自動租用戶允許/封鎖清單到期管理

注意事項

系統管理員必須手動釋放任何已隔離的類似訊息,因為隔離的郵件不會自動釋出。 若要大量尋找和釋放隔離的郵件,請參閱 我可以一次發行或報告一個以上的隔離郵件嗎?