Get-SpoofIntelligenceInsight

  • 参考
模块:
ExchangePowerShell
适用于:
Exchange Online, Exchange Online Protection

此 cmdlet 仅在基于云的服务中可用。

使用 Get-SpoofIntelligenceInsight cmdlet 查看过去 7 天内被欺骗情报允许或阻止的欺骗发件人。

有关以下语法部分的参数设置的详细信息，请参阅 Exchange cmdlet 语法。

语法

Get-SpoofIntelligenceInsight
   [[-Identity] <HostedConnectionFilterPolicyIdParameter>]
   [<CommonParameters>]

说明

Get-SpoofIntelligenceInsight cmdlet 返回以下信息：

  • SpoofedUser：如果域是组织的域之一，则发送电子邮件地址;如果域是外部域，则为发送域。
  • SendingInfrastructure：在源电子邮件服务器的 DNS 记录中找到的真正发送域。 如果未找到任何域，则会显示源电子邮件服务器的 IP 地址。
  • MessageCount：消息数。
  • LastSeen：Microsoft 365 上次看到发送电子邮件地址或域的日期。
  • SpoofType：指示域是组织内部还是外部域。
  • 操作：两个可能的值是允许从源电子邮件服务器) 允许 (包含组织中任何欺骗发件人电子邮件地址的邮件，以及禁止从源电子邮件服务器) 阻止 (包含组织中任何欺骗发件人电子邮件地址的邮件。

您必须先获得权限，然后才能运行此 cmdlet。 虽然本主题中列出了此 cmdlet 的所有参数，但如果这些参数并未包含在分配给您的权限中，那么您将无法使用这些参数。 若要查找在贵组织中运行任何 cmdlet 或参数所需的权限，请参阅 Find the permissions required to run any Exchange cmdlet。

示例

示例 1

Get-SpoofIntelligenceInsight

此示例返回看似向组织发送欺骗电子邮件的发件人列表。

示例 2

$file = "C:\My Documents\Spoof Insights.csv"

Get-SpoofIntelligenceInsight | Export-Csv $file

本示例将欺骗发件人的相同列表导出到 CSV 文件。

参数

-Identity

Identity 参数可用，但未使用。

Type:HostedConnectionFilterPolicyIdParameter
Position:0
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Online, Exchange Online Protection