Set-DlpComplianceRule

此 cmdlet 仅在安全性 & 合规性 PowerShell 中可用。 有关详细信息,请参阅 安全性 & 合规性 PowerShell

使用Set-DlpComplianceRule修改数据丢失防护 (DLP) Microsoft Purview 合规门户中的规则。 DLP 规则定义要保护的敏感信息以及要对规则违反情况采取的操作。

有关以下语法部分的参数设置的详细信息,请参阅 Exchange cmdlet 语法

语法

Set-DlpComplianceRule
   [-Identity] <ComplianceRuleIdParameter>
   [-AccessScope <Microsoft.Office.CompliancePolicy.Tasks.AccessScope>]
   [-ActivationDate <System.DateTime>]
   [-AddRecipients <PswsHashtable>]
   [-AdvancedRule <String>]
   [-AlertProperties <PswsHashtable>]
   [-AnyOfRecipientAddressContainsWords <MultiValuedProperty>]
   [-AnyOfRecipientAddressMatchesPatterns <MultiValuedProperty>]
   [-ApplyHtmlDisclaimer <PswsHashtable>]
   [-BlockAccess <Boolean>]
   [-BlockAccessScope <Microsoft.Office.CompliancePolicy.Tasks.BlockAccessScope>]
   [-Comment <String>]
   [-Confirm]
   [-ContentCharacterSetContainsWords <MultiValuedProperty>]
   [-ContentContainsSensitiveInformation <PswsHashtable[]>]
   [-ContentExtensionMatchesWords <MultiValuedProperty>]
   [-ContentFileTypeMatches <MultiValuedProperty>]
   [-ContentIsNotLabeled <Boolean>]
   [-ContentIsShared <Boolean>]
   [-ContentPropertyContainsWords <MultiValuedProperty>]
   [-Disabled <Boolean>]
   [-DocumentContainsWords <MultiValuedProperty>]
   [-DocumentCreatedBy <MultiValuedProperty>]
   [-DocumentCreatedByMemberOf <RecipientIdParameter[]>]
   [-DocumentIsPasswordProtected <Boolean>]
   [-DocumentIsUnsupported <Boolean>]
   [-DocumentMatchesPatterns <MultiValuedProperty>]
   [-DocumentNameMatchesPatterns <MultiValuedProperty>]
   [-DocumentNameMatchesWords <MultiValuedProperty>]
   [-DocumentSizeOver <Microsoft.Exchange.Data.ByteQuantifiedSize>]
   [-EncryptRMSTemplate <RmsTemplateIdParameter>]
   [-EndpointDlpBrowserRestrictions <PswsHashtable[]>]
   [-EndpointDlpRestrictions <PswsHashtable[]>]
   [-ExceptIfAccessScope <Microsoft.Office.CompliancePolicy.Tasks.AccessScope>]
   [-ExceptIfAnyOfRecipientAddressContainsWords <MultiValuedProperty>]
   [-ExceptIfAnyOfRecipientAddressMatchesPatterns <MultiValuedProperty>]
   [-ExceptIfContentCharacterSetContainsWords <MultiValuedProperty>]
   [-ExceptIfContentContainsSensitiveInformation <PswsHashtable[]>]
   [-ExceptIfContentExtensionMatchesWords <MultiValuedProperty>]
   [-ExceptIfContentFileTypeMatches <MultiValuedProperty>]
   [-ExceptIfContentIsShared <Boolean>]
   [-ExceptIfContentPropertyContainsWords <MultiValuedProperty>]
   [-ExceptIfDocumentContainsWords <MultiValuedProperty>]
   [-ExceptIfDocumentCreatedBy <MultiValuedProperty>]
   [-ExceptIfDocumentCreatedByMemberOf <RecipientIdParameter[]>]
   [-ExceptIfDocumentIsPasswordProtected <Boolean>]
   [-ExceptIfDocumentIsUnsupported <Boolean>]
   [-ExceptIfDocumentMatchesPatterns <MultiValuedProperty>]
   [-ExceptIfDocumentNameMatchesPatterns <MultiValuedProperty>]
   [-ExceptIfDocumentNameMatchesWords <MultiValuedProperty>]
   [-ExceptIfDocumentSizeOver <Microsoft.Exchange.Data.ByteQuantifiedSize>]
   [-ExceptIfFrom <RecipientIdParameter[]>]
   [-ExceptIfFromAddressContainsWords <MultiValuedProperty>]
   [-ExceptIfFromAddressMatchesPatterns <MultiValuedProperty>]
   [-ExceptIfFromMemberOf <SmtpAddress[]>]
   [-ExceptIfFromScope <Microsoft.Office.CompliancePolicy.PolicyEvaluation.FromScope>]
   [-ExceptIfHasSenderOverride <Boolean>]
   [-ExceptIfHeaderContainsWords <PswsHashtable>]
   [-ExceptIfHeaderMatchesPatterns <PswsHashtable>]
   [-ExceptIfMessageSizeOver <Microsoft.Exchange.Data.ByteQuantifiedSize>]
   [-ExceptIfMessageTypeMatches <Microsoft.Office.CompliancePolicy.PolicyEvaluation.MessageTypes>]
   [-ExceptIfProcessingLimitExceeded <Boolean>]
   [-ExceptIfRecipientADAttributeContainsWords <PswsHashtable>]
   [-ExceptIfRecipientADAttributeMatchesPatterns <PswsHashtable>]
   [-ExceptIfRecipientDomainIs <MultiValuedProperty>]
   [-ExceptIfSenderADAttributeContainsWords <PswsHashtable>]
   [-ExceptIfSenderADAttributeMatchesPatterns <PswsHashtable>]
   [-ExceptIfSenderDomainIs <MultiValuedProperty>]
   [-ExceptIfSenderIPRanges <MultiValuedProperty>]
   [-ExceptIfSentTo <MultiValuedProperty>]
   [-ExceptIfSentToMemberOf <RecipientIdParameter[]>]
   [-ExceptIfSubjectContainsWords <MultiValuedProperty>]
   [-ExceptIfSubjectMatchesPatterns <MultiValuedProperty>]
   [-ExceptIfSubjectOrBodyContainsWords <MultiValuedProperty>]
   [-ExceptIfSubjectOrBodyMatchesPatterns <MultiValuedProperty>]
   [-ExceptIfUnscannableDocumentExtensionIs <MultiValuedProperty>]
   [-ExceptIfWithImportance <Microsoft.Office.CompliancePolicy.Tasks.WithImportance>]
   [-ExpiryDate <System.DateTime>]
   [-From <RecipientIdParameter[]>]
   [-FromAddressContainsWords <MultiValuedProperty>]
   [-FromAddressMatchesPatterns <MultiValuedProperty>]
   [-FromMemberOf <SmtpAddress[]>]
   [-FromScope <Microsoft.Office.CompliancePolicy.PolicyEvaluation.FromScope>]
   [-GenerateAlert <MultiValuedProperty>]
   [-GenerateIncidentReport <MultiValuedProperty>]
   [-HasSenderOverride <Boolean>]
   [-HeaderContainsWords <PswsHashtable>]
   [-HeaderMatchesPatterns <PswsHashtable>]
   [-IncidentReportContent <ReportContentOption[]>]
   [-MessageSizeOver <Microsoft.Exchange.Data.ByteQuantifiedSize>]
   [-MessageTypeMatches <Microsoft.Office.CompliancePolicy.PolicyEvaluation.MessageTypes>]
   [-Moderate <PswsHashtable>]
   [-ModifySubject <PswsHashtable>]
   [-NonBifurcatingAccessScope <Microsoft.Office.CompliancePolicy.Tasks.NonBifurcatingAccessScope>]
   [-NotifyAllowOverride <OverrideOption[]>]
   [-NotifyEmailCustomSubject <String>]
   [-NotifyEmailCustomText <String>]
   [-NotifyEndpointUser <PswsHashtable>]
   [-NotifyOverrideRequirements <Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicyOverrideRequirements>]
   [-NotifyPolicyTipCustomText <String>]
   [-NotifyPolicyTipCustomTextTranslations <MultiValuedProperty>]
   [-NotifyPolicyTipDisplayOption <Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicyTipDisplayOption>]
   [-NotifyPolicyTipUrl <String>]
   [-NotifyUser <MultiValuedProperty>]
   [-NotifyUserType <Microsoft.Office.CompliancePolicy.PolicyEvaluation.NotifyUserType>]
   [-OnPremisesScannerDlpRestrictions <PswsHashtable[]>]
   [-PrependSubject <String>]
   [-Priority <System.Int32>]
   [-ProcessingLimitExceeded <Boolean>]
   [-Quarantine <Boolean>]
   [-RecipientADAttributeContainsWords <PswsHashtable>]
   [-RecipientADAttributeMatchesPatterns <PswsHashtable>]
   [-RecipientDomainIs <MultiValuedProperty>]
   [-RedirectMessageTo <RecipientIdParameter[]>]
   [-RemoveHeader <MultiValuedProperty>]
   [-RemoveRMSTemplate <Boolean>]
   [-ReportSeverityLevel <RuleSeverity>]
   [-RestrictBrowserAccess <Boolean>]
   [-RuleErrorAction <Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicyRuleErrorAction>]
   [-SenderADAttributeContainsWords <PswsHashtable>]
   [-SenderADAttributeMatchesPatterns <PswsHashtable>]
   [-SenderAddressLocation <Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicySenderAddressLocation>]
   [-SenderDomainIs <MultiValuedProperty>]
   [-SenderIPRanges <MultiValuedProperty>]
   [-SentTo <MultiValuedProperty>]
   [-SentToMemberOf <RecipientIdParameter[]>]
   [-SetHeader <PswsHashtable>]
   [-SharedByIRMUserRisk <MultiValuedProperty>]
   [-StopPolicyProcessing <Boolean>]
   [-SubjectContainsWords <MultiValuedProperty>]
   [-SubjectMatchesPatterns <MultiValuedProperty>]
   [-SubjectOrBodyContainsWords <MultiValuedProperty>]
   [-SubjectOrBodyMatchesPatterns <MultiValuedProperty>]
   [-ThirdPartyAppDlpRestrictions <PswsHashtable[]>]
   [-UnscannableDocumentExtensionIs <MultiValuedProperty>]
   [-WhatIf]
   [-WithImportance <Microsoft.Office.CompliancePolicy.Tasks.WithImportance>]
   [<CommonParameters>]

说明

若要在安全性 & 合规性 PowerShell 中使用此 cmdlet,需要分配权限。 有关详细信息,请参阅 Microsoft Purview 合规门户中的权限

示例

示例 1

Set-DlpComplianceRule -Identity 25bf67b6-3783-4f74-bde9-98dd40333082 -AccessScope NotInOrganization -BlockAccess $true

本示例修改访问作用域和由其 GUID 值标识的 DLP 合规性规则的阻止行为。

示例 2

Contents of the file named C:\Data\Sensitive Type.txt:

{
"Version": "1.0",
"Condition": {
  "Operator": "And",
  "SubConditions": [
    {
      "ConditionName": "ContentContainsSensitiveInformation",
      "Value": [
        {
          "groups": [
            {
              "Operator": "Or",
              "labels": [
                {
                  "name": "defa4170-0d19-0005-000a-bc88714345d2",
                  "type": "Sensitivity"
                }
              ],
                "name": "Default",
                "sensitivetypes": [
                  {
                   "confidencelevel": "Low",
                   "name": "Credit Card Number"
                  }
                ]
            }
          ]
        }
      ]
    },
    {
      "Operator": "Not",
      "SubConditions": [
        {
          "Operator": "OR",
          "SubConditions": [
            {
              "ConditionName": "FromMemberOf",
              "Value": [
              "janesteam@contoso.com"
              ]
            },
            {
              "ConditionName": "SentTo",
              "Value": [
              "adele@contoso.com"
              ]
            }
          ],
        }
      ]
    }
  ]
 }
}

$data = Get-Content -Path "C:\Data\Sensitive Type.txt" -ReadCount 0
Set-DLPComplianceRule -Identity "Contoso Rule 1" -AdvancedRule $data

此示例使用 AdvancedRule 参数从文件中读取以下复杂条件:“内容包含敏感信息:”信用卡号或高度机密“, (不 (发件人是”Jane's Team“的成员或收件人是”adele@contoso.com“) ) 。

参数

-AccessScope

AccessScope 参数指定 DLP 规则的条件,该条件基于内容的访问范围。 规则应用于与指定访问范围匹配的内容。 有效值包含:

  • InOrganization:该规则应用于可访问或传递给组织内收件人的内容。
  • NotInOrganization:该规则应用于可访问或传递给组织外部收件人的内容。
  • NotInOrganization:此规则应用于组织外部可以访问的内容。
Type:Microsoft.Office.CompliancePolicy.Tasks.AccessScope
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ActivationDate

保留此参数以供 Microsoft 内部使用。

Type:System.DateTime
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AddRecipients

AddRecipients 参数指定 DLP 规则的操作,该规则将指定的收件人添加到电子邮件中。 此参数使用以下语法:

  • @{<AddToRecipients | CopyTo | BlindCopyTo> = "emailaddress"}. 例如,@{AddToRecipients = "laura@contoso.com"}@{BlindCopyTo = "julia@contoso.com"}
  • @{AddManagerAsRecipientType = "<To | Cc | Bcc>"}. 例如,@{AddManagerAsRecipientType = "Bcc"}

可以在范围仅限于 Exchange 的 DLP 策略中使用此操作。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AdvancedRule

AdvancedRule 参数使用支持多个 AND、OR 和 NOT 运算符和嵌套组的复杂规则语法。

此参数使用类似于传统高级语法的 JSON 语法,但从包含传统上不支持的其他运算符和组合的文件中读取。

有关语法详细信息,请参阅示例 2。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AlertProperties

{{ Fill AlertProperties Description }}

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AnyOfRecipientAddressContainsWords

AnyOfRecipientAddressContainsWords 参数指定 DLP 规则的条件,该规则在收件人电子邮件地址中查找字词或短语。 可以指定用逗号分隔的多个字词或短语。

  • 单个单词: "no_reply"
  • 多个字词: no_reply,urgent,...
  • 多个字词和短语: "phrase 1",word1,"phrase with , or spaces",word2,...

单个单词或短语的最大长度为 128 个字符。 单词或短语的最大数目为 50。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AnyOfRecipientAddressMatchesPatterns

AnyOfRecipientAddressMatchesPatterns 参数指定 DLP 规则的条件,该规则使用正则表达式在收件人电子邮件地址中查找文本模式。 可以使用以下语法指定多个文本模式: "regular expression1"|"regular expression2"|..."regular expressionN"

单个正则表达式的最大长度为 128 个字符。 正则表达式的最大数目为 300。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ApplyHtmlDisclaimer

ApplyHtmlDisclaimer 参数为向邮件添加免责声明文本的规则指定操作。此参数使用语法: @{Text = "Disclaimer text"; Location = <Append | Prepend>; FallbackAction = <Wrap | Ignore | Reject> }

  • 文本:指定要添加的免责声明文本。 免责声明文本可以包含 HTML 标记和内嵌级联样式表 (CSS) 标记。 可以使用 IMG 标记添加图像。
  • 位置:指定在邮件正文中插入 HTML 免责声明文本的位置。 Append = Add to the end of the message body. Prepend = 在消息正文的开头插入。
  • FallbackAction:指定在无法将 HTML 免责声明添加到邮件时要执行的操作。 包装 = 原始邮件包装在新邮件信封中,免责声明用作新邮件的消息正文。 Ignore = 忽略规则,并且传递消息时没有免责声明。 拒绝 = 邮件被拒绝。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-BlockAccess

BlockAccess 参数指定 DLP 规则的操作,该操作在满足规则条件时阻止对源项的访问。 有效值包含:

  • $true:阻止进一步访问与规则匹配的源项。 所有者、作者和网站所有者仍可访问该项目。
  • $true:进一步阻止对符合规则的源项目的访问。 此值为默认值。
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-BlockAccessScope

此开关可用于测试内部 URL,因为具有关联证书的 URL 通常是外部 URL。 有效值包含:

  • 全部:阻止所有人(所有者和最后一个修饰符除外)的访问。
  • PerUser:阻止对外部用户的访问权限。
  • PerAnonymousUser:阻止通过 SharePoint 和 OneDrive 中的“具有链接的任何人”选项访问人员。
Type:Microsoft.Office.CompliancePolicy.Tasks.BlockAccessScope
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Comment

Comment 参数指定可选注释。 如果您指定包含空格的值,为该值加上双引号("),例如:"这是管理员备注"。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Confirm

Confirm 开关指定是否显示确认提示。 此开关对 cmdlet 造成的影响取决于在你继续操作之前 cmdlet 是否需要确认。

  • 破坏性 cmdlet (例如,Remove-* cmdlet) 具有内置的暂停,该暂停会强制你在继续操作之前确认命令。 对于这些 cmdlet,您可以使用此确切语法跳过确认提示:-Confirm:$false
  • 大多数其他 cmdlet (例如,New-* 和 Set-* cmdlet) 没有内置暂停。 对于这些 cmdlet,指定不含值的 Confirm 开关会引入暂停,从而强制要求你先确认命令,然后再继续操作。
Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ContentCharacterSetContainsWords

ContentCharacterSetContainsWords 参数指定在邮件中查找字符集名称的规则的条件。 可以指定用逗号分隔的多个值。

支持的字符集为 big5, din_66003, euc-jp, euc-kr, gb18030, gb2312, hz-gb-2312, iso-2022-jp, iso-2022-kr, iso-8859-1, iso-8859-13, iso-8859-15, iso-8859-2, iso-8859-3, iso-8859-4, iso-8859-5, iso-8859-6, iso-8859-7, iso-8859-8, iso-8859-9, koi8-r, koi8-u, ks_c_5601-1987, ns_4551-1, sen_850200_b, shift_jis, utf-7, utf-8, windows-1250, windows-1251, windows-1252, windows-1253, windows-1254, windows-1255, windows-1256, windows-1257, windows-1258, windows-874

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ContentContainsSensitiveInformation

ContentContainsSensitiveInformation 参数指定基于内容中敏感信息类型匹配的规则的条件。 规则应用于包含指定敏感信息类型的内容。 除了敏感信息类型外,参数还可以应用于包含敏感度标签的文件。

此参数使用基本语法 @(@{Name="SensitiveInformationType1";[minCount="Value"],@{Name="SensitiveInformationType2";[minCount="Value"],...)。 例如,@(@{Name="U.S. Social Security Number (SSN)"; minCount="2"},@{Name="Credit Card Number"})。 敏感度标签的示例: @(@{operator = "And"; groups = @(@{operator="Or";name="Default";labels=@(@{name="Confidential";type="Sensitivity"})})})

使用 Get-DLPSensitiveInformationType cmdlet 列出组织的敏感信息类型。 有关敏感信息类型的详细信息,请参阅 Exchange 中敏感信息类型查找的内容

Type:PswsHashtable[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ContentExtensionMatchesWords

ContentExtensionMatchesWords 参数指定 DLP 规则的条件,该规则在文件扩展名中查找字词。 可以指定多个用逗号分隔的单词。 无论原始文件类型如何,此谓词都根据文件名中存在的扩展名匹配。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ContentFileTypeMatches

{{ Fill ContentFileTypeMatches Description }}

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ContentIsNotLabeled

{{ Fill ContentIsNotLabeled Description }}

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ContentIsShared

{{ Fill ContentIsShared Description }}

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ContentPropertyContainsWords

ContentPropertyContainsWords 参数指定 DLP 规则的条件,该规则基于内容中的属性匹配。 规则应用于包含指定属性的内容。

此参数接受格式为 的值: "Property1:Value1,Value2","Property2:Value3,Value4",..."PropertyN:ValueN,ValueN"

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Disabled

Disabled 参数指定是否禁用 DLP 规则。 有效值包含:

  • $true:禁用规则。
  • $false:已启用规则。 此值为默认值。
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-DocumentContainsWords

DocumentContainsWords 参数指定 DLP 规则的条件,该规则在邮件附件中查找字词。 只查看支持的附件类型。

若要指定多个字词或短语,此参数使用语法: Word1,"Phrase with spaces",word2,...wordN。 请勿使用前导或尾随空格。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-DocumentCreatedBy

{{ Fill DocumentCreatedBy Description }}

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-DocumentCreatedByMemberOf

{{ Fill DocumentCreatedByMemberOf Description }}

Type:RecipientIdParameter[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-DocumentIsPasswordProtected

DocumentIsPasswordProtected 参数指定 DLP 规则的条件,该规则 (查找受密码保护的文件,因为无法) 检查文件的内容。 密码检测适用于 Office 文档、压缩文件 (.zip、.7z、.rar、.tar 等) 和.pdf文件。 有效值包含:

  • $true:查找受密码保护的文件。
  • $false:不要查找受密码保护的文件。
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-DocumentIsUnsupported

DocumentIsUnsupported 参数指定 DLP 规则的条件,用于查找无法扫描的文件。 有效值包含:

  • $true:查找无法扫描的不受支持的文件。
  • $false:不要查找无法扫描的不受支持的文件。
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-DocumentMatchesPatterns

DocumentMatchesPatterns 参数指定 DLP 规则的条件,该规则使用正则表达式查找邮件附件内容中的文本模式。 只查看支持的附件类型。

可以使用以下语法指定多个文本模式: "Regular expression1","Regular expression2",..."Regular expressionN"

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-DocumentNameMatchesPatterns

DocumentNameMatchesPatterns 参数指定 DLP 规则的条件,该规则使用正则表达式查找邮件附件名称中的文本模式。 可以使用以下语法指定多个文本模式: "regular expression1"|"regular expression2"|..."regular expressionN"

单个正则表达式的最大长度为 128 个字符。 正则表达式的最大数目为 300。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-DocumentNameMatchesWords

DocumentNameMatchesWords 参数指定 DLP 规则的条件,该规则在邮件附件的名称中查找字词或短语。 可以指定用逗号分隔的多个字词或短语。

  • 单个单词: "no_reply"
  • 多个字词: no_reply,urgent,...
  • 多个字词和短语: "phrase 1",word1,"phrase with , or spaces",word2,...

单个单词或短语的最大长度为 128 个字符。 单词或短语的最大数目为 50。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-DocumentSizeOver

DocumentSizeOver 参数指定 DLP 规则的条件,该规则查找任何附件大于指定大小的邮件。

有效值是一个数字,最大可为 1.999999999 TB(即 2199023254528 B)或值 unlimited。默认值为 6 GB(即 6442450944 B)。

  • B(字节)
  • KB(千字节)
  • MB(兆字节)
  • GB(千兆字节)
  • TB (TB)

TB(兆兆字节)

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:Microsoft.Exchange.Data.ByteQuantifiedSize
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-EncryptRMSTemplate

EncryptRMSTemplate 参数指定 DLP 规则的操作,该规则将权限管理服务 (RMS) 模板应用于文件。 按名称标识 RMS 模板。 如果名称中包含空格,则使用引号 (") 括住该名称。

使用 Get-RMSTemplate cmdlet 查看可用的 RMS 模板。

Type:RmsTemplateIdParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-EndpointDlpBrowserRestrictions

{{ Fill EndpointDlpBrowserRestrictions Description }}

Type:PswsHashtable[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-EndpointDlpRestrictions

注意:此参数需要 Azure Active Directory 中的合规性管理员或合规性数据管理员角色的成员身份。

EndpointDlpRestrictions 参数指定 Endpoint DLP 的受限终结点。 此参数使用以下语法: @(@{"Setting"="<Setting>"; "Value"="<Value>}",@{"Setting"="<Setting>"; "Value"="<Value>"},...)

的值 <Setting> 是支持的值之一。

<Value> 值为 Audit、Block、Ignore 或 Warn。

示例值:

  • @{"Setting"="Print"; "Value"="Block"}
  • @{"Setting"="CopyPaste"; "Value"="Block";}
  • @{"Setting"="ScreenCapture"; "Value"="Block";}
  • @{"Setting"="RemovableMedia"; "Value"="Block";}
  • @{"Setting"="NetworkShare"; "Value"="Block";}
  • @{"Setting"="Print"; "Value"="Audit";}
  • @{"Setting"="UnallowedApps"; "Value"="notepad"; "value2"="Microsoft Notepad"}

在此参数中使用“阻止”或“警告”值时,还需要使用 NotifyUser 参数。

可以使用 Get-PolicyConfig 和 Set-PolicyConfig cmdlet 查看和配置可用限制。

有关终结点 DLP 的详细信息,请参阅 了解终结点数据丢失防护

Type:PswsHashtable[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfAccessScope

ExceptIfAccessScopeAccessScope 参数指定基于内容的访问范围的 DLP 规则的异常。 该规则不应用于与指定访问范围匹配的内容。 有效值包含:

  • InOrganization:该规则不适用于可访问或传递给组织内收件人的内容。
  • NotInOrganization:该规则不适用于可访问或传递给组织外部收件人的内容。
  • NotInOrganization:此规则不适用于组织外部可以访问的内容。
Type:Microsoft.Office.CompliancePolicy.Tasks.AccessScope
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfAnyOfRecipientAddressContainsWords

ExceptIfAnyOfRecipientAddressContainsWords 参数指定在收件人电子邮件地址中查找字词或短语的 DLP 规则的例外。 可以指定多个用逗号分隔的单词。

  • 单个单词: "no_reply"
  • 多个字词: no_reply,urgent,...
  • 多个字词和短语: "phrase 1",word1,"phrase with , or spaces",word2,...

单个单词或短语的最大长度为 128 个字符。 单词或短语的最大数目为 50。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfAnyOfRecipientAddressMatchesPatterns

ExceptIfAnyOfRecipientAddressMatchesPatterns 参数指定 DLP 规则的例外,该规则使用正则表达式在收件人电子邮件地址中查找文本模式。 可以使用以下语法指定多个文本模式: "regular expression1"|"regular expression2"|..."regular expressionN"

单个正则表达式的最大长度为 128 个字符。 正则表达式的最大数目为 300。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfContentCharacterSetContainsWords

ExceptIfContentCharacterSetContainsWords 参数指定在邮件中查找字符集名称的规则的例外。

若要指定多个单词,此参数使用语法: Word1,word2,...wordN。 请勿使用前导或尾随空格。

支持的字符集为 big5, din_66003, euc-jp, euc-kr, gb18030, gb2312, hz-gb-2312, iso-2022-jp, iso-2022-kr, iso-8859-1, iso-8859-13, iso-8859-15, iso-8859-2, iso-8859-3, iso-8859-4, iso-8859-5, iso-8859-6, iso-8859-7, iso-8859-8, iso-8859-9, koi8-r, koi8-u, ks_c_5601-1987, ns_4551-1, sen_850200_b, shift_jis, utf-7, utf-8, windows-1250, windows-1251, windows-1252, windows-1253, windows-1254, windows-1255, windows-1256, windows-1257, windows-1258, windows-874

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfContentContainsSensitiveInformation

ExceptIfContentContainsSensitiveInformation 参数指定基于内容中敏感信息类型匹配的规则的例外。 规则不会应用于包含指定敏感信息类型的内容。 除了敏感信息类型外,参数还可以应用于包含敏感度标签的文件。

此参数使用基本语法 @(@{Name="SensitiveInformationType1";[minCount="Value"],@{Name="SensitiveInformationType2";[minCount="Value"],...)。 例如,@(@{Name="U.S. Social Security Number (SSN)"; minCount="2"},@{Name="Credit Card Number"})。 敏感度标签的示例: @(@{operator = "And"; groups = @(@{operator="Or";name="Default";labels=@(@{name="Confidential";type="Sensitivity"})})})

使用 Get-DLPSensitiveInformationType cmdlet 列出组织的敏感信息类型。 有关敏感信息类型的详细信息,请参阅 Exchange 中敏感信息类型查找的内容

Type:PswsHashtable[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfContentExtensionMatchesWords

ExceptIfContentExtensionMatchesWords 参数为在文件扩展名中查找字词的 DLP 规则指定例外。 可以指定多个用逗号分隔的单词。 无论原始文件类型是什么,此谓词都根据文件名中存在的扩展名进行匹配。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfContentFileTypeMatches

{{ Fill ExceptIfContentFileTypeMatches Description }}

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfContentIsShared

{{ Fill ExceptIfContentIsShared Description }}

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfContentPropertyContainsWords

ExceptIfContentPropertyContainsWords 参数指定 DLP 规则的异常,该规则基于内容中的属性匹配。 规则不应用于包含指定属性的内容。

此参数接受格式为 的值: "Property1:Value1,Value2","Property2:Value3,Value4",..."PropertyN:ValueN,ValueN"

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfDocumentContainsWords

ExceptIfDocumentContainsWords 参数指定在邮件附件中查找字词的 DLP 规则的例外。 只查看支持的附件类型。

若要指定多个字词或短语,此参数使用语法: Word1,"Phrase with spaces",word2,...wordN。 请勿使用前导或尾随空格。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfDocumentCreatedBy

{{ Fill ExceptIfDocumentCreatedBy Description }}

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfDocumentCreatedByMemberOf

{{ Fill ExceptIfDocumentCreatedByMemberOf Description }}

Type:RecipientIdParameter[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfDocumentIsPasswordProtected

ExceptIfDocumentIsPasswordProtected 参数指定 DLP 规则的例外,该规则 (查找受密码保护的文件,因为无法) 检查文件的内容。 密码检测适用于 Office 文档、压缩文件 (.zip、.7z、.rar、.tar 等) 和.pdf文件。 有效值包含:

  • $true:查找受密码保护的文件。
  • $false:不要查找受密码保护的文件。
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfDocumentIsUnsupported

ExceptIfDocumentIsUnsupported 参数指定 DLP 规则的异常,该规则查找无法扫描的文件。 有效值包含:

  • $true:查找无法扫描的不受支持的文件。
  • $false:不要查找无法扫描的不受支持的文件。
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfDocumentMatchesPatterns

ExceptIfDocumentMatchesPatterns 参数指定 DLP 规则的例外,该规则使用正则表达式在邮件附件的内容中查找文本模式。 只查看支持的附件类型。

可以使用以下语法指定多个文本模式: "Regular expression1","Regular expression2",..."Regular expressionN"

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfDocumentNameMatchesPatterns

ExceptIfDocumentNameMatchesPatterns 参数指定 DLP 规则的例外,该规则使用正则表达式在邮件附件名称中查找文本模式。 可以使用以下语法指定多个文本模式: "regular expression1"|"regular expression2"|..."regular expressionN"

单个正则表达式的最大长度为 128 个字符。 正则表达式的最大数目为 300。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfDocumentNameMatchesWords

ExceptIfDocumentNameMatchesWords 参数指定 DLP 规则的例外,该规则在邮件附件的名称中查找字词或短语。 可以指定用逗号分隔的多个字词或短语。

  • 单个单词: "no_reply"
  • 多个字词: no_reply,urgent,...
  • 多个字词和短语: "phrase 1",word1,"phrase with , or spaces",word2,...

单个单词或短语的最大长度为 128 个字符。 单词或短语的最大数目为 50。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfDocumentSizeOver

ExceptIfDocumentSizeOver 参数指定 DLP 规则的例外,该规则查找任何附件大于指定大小的邮件。

有效值是一个数字,最大可为 1.999999999 TB(即 2199023254528 B)或值 unlimited。默认值为 6 GB(即 6442450944 B)。

  • B(字节)
  • KB(千字节)
  • MB(兆字节)
  • GB(千兆字节)
  • TB (TB)

TB(兆兆字节)

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:Microsoft.Exchange.Data.ByteQuantifiedSize
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfFrom

ExceptIfFrom 参数指定 DLP 规则的例外,该规则查找来自特定发件人的邮件。 按电子邮件地址标识发件人。 可以指定用逗号分隔的多个值。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:RecipientIdParameter[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfFromAddressContainsWords

ExceptIfFromAddressContainsWords 参数指定 DLP 规则的例外,该规则在发件人的电子邮件地址中查找字词或短语。 可以指定用逗号分隔的多个字词或短语。

  • 单个单词: "no_reply"
  • 多个字词: no_reply,urgent,...
  • 多个字词和短语: "phrase 1",word1,"phrase with , or spaces",word2,...

单个字的最大长度为 128 个字符。 单词或短语的最大数目为 50。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfFromAddressMatchesPatterns

ExceptIfFromAddressMatchesPatterns 参数指定 DLP 规则的例外,该规则使用正则表达式在发件人的电子邮件地址中查找文本模式。 可以使用以下语法指定多个文本模式: "regular expression1"|"regular expression2"|..."regular expressionN"

单个正则表达式的最大长度为 128 个字符。 正则表达式的最大数目为 300。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfFromMemberOf

FromMemberOf 参数指定 DLP 规则的异常,该规则查找组成员发送的消息。 按组的电子邮件地址标识该组。

Update 如果值包含空格或需要引号,请使用以下语法: "Value1","Value2",..."ValueN"

Type:SmtpAddress[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfFromScope

ExceptIfFromScope 参数为查找邮件发件人位置的规则指定例外。 有效值包含:

  • InOrganization:发件人是组织中的邮箱、邮件用户、组或已启用邮件的公用文件夹,或者发件人的电子邮件地址位于配置为权威域或内部中继域的接受域中,并且邮件是通过经过身份验证的连接发送或接收的。
  • NotInOrganization:发件人的电子邮件地址不在接受的域中,或者发件人的电子邮件地址位于配置为外部中继域的接受域中。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:Microsoft.Office.CompliancePolicy.PolicyEvaluation.FromScope
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfHasSenderOverride

ExceptIfHasSenderOverride 参数为查找发件人选择重写 DLP 策略的消息的规则指定例外。 有效值包含:

  • $true:查找发件人采取措施替代 DLP 策略的消息。
  • $false:不要查找发件人采取了操作来替代 DLP 策略的邮件。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfHeaderContainsWords

HeaderContainsWords 参数指定 DLP 规则的例外,该规则在标头字段中查找字词。

若要指定多个字词或短语,此参数使用语法: Word1,"Phrase with spaces",word2,...wordN。 请勿使用前导或尾随空格。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfHeaderMatchesPatterns

HeaderMatchesPatterns 参数指定 DLP 规则的例外,该规则使用正则表达式在标头字段中查找文本模式。 可以使用以下语法指定多个文本模式: "regular expression1","regular expression2",..."regular expressionN"

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfMessageSizeOver

ExceptIfMessageSizeOver 参数为 DLP 规则指定一个例外,该规则查找大于指定大小的消息。 大小包括邮件和所有附件。

有效值是一个数字,最大可为 1.999999999 TB(即 2199023254528 B)或值 unlimited。默认值为 6 GB(即 6442450944 B)。

  • B(字节)
  • KB(千字节)
  • MB(兆字节)
  • GB(千兆字节)
  • TB (TB)

非限定值通常被视为字节,但小值可以向上舍入到最接近的千字节。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:Microsoft.Exchange.Data.ByteQuantifiedSize
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfMessageTypeMatches

ExceptIfMessageTypeMatches 参数为查找指定类型的邮件的规则指定例外。 有效值包含:

  • ApprovalRequest:发送给审查者的审查请求消息。
  • AutomaticForward:由 Exchange 自动转发到备用收件人 (的邮件,而不是由用户在 Outlook 网页版 或 Outlook) 中配置的自动转发规则转发。
  • AutomaticReply:外出 (OOF) 用户配置的邮件。
  • 日历:会议请求和响应。
  • 加密:S/MIME 加密的消息。
  • PermissionControlled:使用 Rights Management 保护的消息、Office 365消息加密 (OME) ,以及使用加密) (敏感度标签。
  • ReadReceipt:已读回执。
  • 已签名:经过数字签名的消息。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:Microsoft.Office.CompliancePolicy.PolicyEvaluation.MessageTypes
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfProcessingLimitExceeded

ExceptIfProcessingLimitExceeded 参数指定 DLP 规则的例外,该规则查找扫描无法完成的文件。 有效值包含:

  • $true:查找无法完成扫描的文件。
  • $false:不要查找无法完成扫描的文件。
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfRecipientADAttributeContainsWords

ExceptIfRecipientADAttributeContainsWords 参数指定 DLP 规则的例外,该规则在邮件收件人的 Active Directory 属性中查找字词。 可以使用以下任一 Active Directory 属性:

  • 城市
  • Company
  • 国家或地区
  • CustomAttribute1 到 CustomAttribute15
  • 部门
  • DisplayName
  • 电子邮件地址
  • Fax
  • FirstName
  • HomePhoneNumber
  • Initials
  • LastName
  • Manager
  • 移动电话
  • 注意
  • Office
  • OtherFax
  • OtherHomePhone
  • 其他电话
  • 传呼 机
  • Phone
  • 邮政信箱
  • 省/自治区/直辖市
  • 街道地址
  • Title
  • UserLogonName
  • 邮政编码

此参数使用语法: @{AttributeName="Word"}。 若要指定多个属性,请使用以下语法: @{AttributeName1="Word1";AttributeName2="Word2";...AttributeNameN="WordN"}。 不要使用带前导空格或尾随空格的字词。

指定多个属性时,将使用 OR 运算符。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfRecipientADAttributeMatchesPatterns

ExceptIfRecipientADAttributeMatchesPatterns 参数指定 DLP 规则的例外,该规则使用正则表达式在邮件收件人的 Active Directory 属性中查找文本模式。 可以使用以下任一 Active Directory 属性:

  • 城市
  • Company
  • 国家或地区
  • CustomAttribute1 到 CustomAttribute15
  • 部门
  • DisplayName
  • 电子邮件地址
  • Fax
  • FirstName
  • HomePhoneNumber
  • Initials
  • LastName
  • Manager
  • 移动电话
  • 注意
  • Office
  • OtherFax
  • OtherHomePhone
  • 其他电话
  • 传呼 机
  • Phone
  • 邮政信箱
  • 省/自治区/直辖市
  • 街道地址
  • Title
  • UserLogonName
  • 邮政编码

此参数使用语法: @{AttributeName="RegularExpression"}。 若要指定多个属性,请使用以下语法: @{AttributeName1="RegularExpression1";AttributeName2="RegularExpression2";...AttributeNameN="RegularExpressionN"}。 不要使用带前导空格或尾随空格的字词。

指定多个属性时,将使用 OR 运算符。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfRecipientDomainIs

ExceptIfRecipientDomainIs 参数指定 DLP 规则的例外,该规则在指定域中查找具有电子邮件地址的收件人。 可以指定多个域,中间用逗号隔开。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfSenderADAttributeContainsWords

ExceptIfSenderADAttributeContainsWords 参数指定 DLP 规则的例外,该规则在邮件发件人的 Active Directory 属性中查找字词。 可以使用以下任一 Active Directory 属性:

  • 城市
  • Company
  • 国家或地区
  • CustomAttribute1 到 CustomAttribute15
  • 部门
  • DisplayName
  • 电子邮件地址
  • Fax
  • FirstName
  • HomePhoneNumber
  • Initials
  • LastName
  • Manager
  • 移动电话
  • 注意
  • Office
  • OtherFax
  • OtherHomePhone
  • 其他电话
  • 传呼 机
  • Phone
  • 邮政信箱
  • 省/自治区/直辖市
  • 街道地址
  • Title
  • UserLogonName
  • 邮政编码

此参数使用语法: @{AttributeName="Word"}。 若要指定多个属性,请使用以下语法: @{AttributeName1="Word1";AttributeName2="Word2";...AttributeNameN="WordN"}。 不要使用带前导空格或尾随空格的字词。

指定多个属性时,将使用 OR 运算符。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfSenderADAttributeMatchesPatterns

ExceptIfSenderADAttributeMatchesPatterns 参数指定 DLP 规则的例外,该规则使用正则表达式在邮件发件人的 Active Directory 属性中查找文本模式。 可以使用以下任一 Active Directory 属性:

  • 城市
  • Company
  • 国家或地区
  • CustomAttribute1 到 CustomAttribute15
  • 部门
  • DisplayName
  • 电子邮件地址
  • Fax
  • FirstName
  • HomePhoneNumber
  • Initials
  • LastName
  • Manager
  • 移动电话
  • 注意
  • Office
  • OtherFax
  • OtherHomePhone
  • 其他电话
  • 传呼 机
  • Phone
  • 邮政信箱
  • 省/自治区/直辖市
  • 街道地址
  • Title
  • UserLogonName
  • 邮政编码

此参数使用语法: @{AttributeName="RegularExpression"}。 若要指定多个属性,请使用以下语法: @{AttributeName1="RegularExpression1";AttributeName2="RegularExpression2";...AttributeNameN="RegularExpressionN"}。 不要使用带前导空格或尾随空格的字词。

指定多个属性时,将使用 OR 运算符。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfSenderDomainIs

ExceptIfSenderDomainIs 参数指定 DLP 规则的例外,该规则查找来自指定域中电子邮件地址的发件人的邮件。 可以指定用逗号分隔的多个值。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfSenderIPRanges

ExceptIfSenderIpRanges 参数指定 DLP 规则的例外,该规则查找其 IP 地址与指定值匹配或位于指定范围内的发件人。 有效值包含:

  • 单个 IP 地址:例如 192.168.1.1。
  • IP 地址范围:例如 192.168.0.1-192.168.0.254。
  • 无类域间路由 (CIDR) IP 地址范围:例如 192.168.0.1/25。

可以指定用逗号分隔的多个值。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfSentTo

ExceptIfSentTo 参数指定在邮件中查找收件人的 DLP 规则的例外。 按电子邮件地址标识收件人。 可以指定用逗号分隔的多个值。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfSentToMemberOf

ExceptIfSentToMemberOf 参数指定 DLP 规则的例外,该规则查找发送到通讯组成员、动态通讯组或已启用邮件的安全组的邮件。 按电子邮件地址标识组。 可以指定用逗号分隔的多个值。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:RecipientIdParameter[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfSubjectContainsWords

ExceptIfSubjectContainsWords 参数指定 DLP 规则的例外,该规则在邮件的“主题”字段中查找字词或短语。 可以指定用逗号分隔的多个字词或短语。

  • 单个单词: "no_reply"
  • 多个字词: no_reply,urgent,...
  • 多个字词和短语: "phrase 1",word1,"phrase with , or spaces",word2,...

单个单词或短语的最大长度为 128 个字符。 单词或短语的最大数目为 50。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfSubjectMatchesPatterns

ExceptIfSubjectMatchesPatterns 参数指定 DLP 规则的例外,该规则使用正则表达式在邮件的“主题”字段中查找文本模式。 可以使用以下语法指定多个文本模式: "regular expression1"|"regular expression2"|..."regular expressionN"

单个正则表达式的最大长度为 128 个字符。 正则表达式的最大数目为 300。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfSubjectOrBodyContainsWords

ExceptIfSubjectOrBodyContainsWords 参数为在“主题”字段或邮件正文中查找字词的规则指定例外。

若要指定多个字词或短语,此参数使用语法: Word1,"Phrase with spaces",word2,...wordN。 请勿使用前导或尾随空格。

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:<MultiValuedProperty>
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfSubjectOrBodyMatchesPatterns

ExceptIfSubjectOrBodyMatchesPatterns 参数为在邮件的“主题”字段或正文中查找文本模式的规则指定一个例外。 可以使用以下语法指定多个文本模式: "regular expression1","regular expression2",..."regular expressionN"

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:<MultiValuedProperty>
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfUnscannableDocumentExtensionIs

ExceptIfUnscannableDocumentExtensionIs 参数指定规则的例外,该规则在文件不可扫描时查找指定的 true 文件扩展名。 无论原始文件类型如何,此谓词都根据文件名中存在的扩展名匹配。

可以指定用逗号分隔的多个值。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExceptIfWithImportance

ExceptIfWithImportance 参数为查找具有指定重要性级别的邮件的规则指定例外。 有效值包含:

  • 一般

可以在范围仅限于 Exchange 的 DLP 策略中使用此异常。

Type:Microsoft.Office.CompliancePolicy.Tasks.WithImportance
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExpiryDate

保留此参数以供 Microsoft 内部使用。

Type:System.DateTime
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-From

From 参数指定 DLP 规则的条件,该规则查找来自特定发件人的邮件。 按电子邮件地址标识发件人。 可以指定用逗号分隔的多个值。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:RecipientIdParameter[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-FromAddressContainsWords

FromAddressContainsWords 参数指定 DLP 规则的条件,该规则在发件人的电子邮件地址中查找字词或短语。 可以指定用逗号分隔的多个字词或短语。

  • 单个单词: "no_reply"
  • 多个字词: no_reply,urgent,...
  • 多个字词和短语: "phrase 1",word1,"phrase with , or spaces",word2,...

单个字的最大长度为 128 个字符。 单词或短语的最大数目为 50。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-FromAddressMatchesPatterns

FromAddressMatchesPatterns 参数指定 DLP 规则的条件,该规则使用正则表达式在发件人的电子邮件地址中查找文本模式。 可以使用以下语法指定多个文本模式: "regular expression1"|"regular expression2"|..."regular expressionN"

单个正则表达式的最大长度为 128 个字符。 正则表达式的最大数目为 300。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-FromMemberOf

FromMemberOf 参数指定 DLP 规则的条件,该规则查找组成员发送的邮件。 按组的电子邮件地址标识该组。

Update 如果值包含空格或需要引号,请使用以下语法: "Value1","Value2",..."ValueN"

Type:SmtpAddress[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-FromScope

FromScope 参数为查找邮件发件人位置的规则指定条件。 有效值包含:

  • InOrganization:发件人是组织中的邮箱、邮件用户、组或已启用邮件的公用文件夹,或者发件人的电子邮件地址位于配置为权威域或内部中继域的接受域中。
  • NotInOrganization:发件人的电子邮件地址不在接受的域中,或者发件人的电子邮件地址位于配置为外部中继域的接受域中。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:Microsoft.Office.CompliancePolicy.PolicyEvaluation.FromScope
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-GenerateAlert

GenerateAlert 参数指定 DLP 规则的操作,该操作在满足规则条件时通知指定用户。 有效值包含:

  • NotifyUser 参数指定用于向符合规则条件的指定用户发送通知的 DLP 规则操作。有效值是:
  • SiteAdmin

可以指定用逗号分隔的多个值。

此操作生成的电子邮件包含指向详细信息的链接,Microsoft Purview 合规门户 (详细信息不在电子邮件本身) 中。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-GenerateIncidentReport

GenerateIncidentReport 参数指定 DLP 规则的操作,该规则在满足规则的条件时向指定用户发送事件报告。 有效值包含:

  • NotifyUser 参数指定用于向符合规则条件的指定用户发送通知的 DLP 规则操作。有效值是:
  • SiteAdmin

可以指定用逗号分隔的多个值。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-HasSenderOverride

SenderOverride 参数指定规则的条件,该规则查找发件人选择覆盖 DLP 策略的邮件。 有效值包含:

  • $true:查找发件人采取措施替代 DLP 策略的消息。
  • $false:不要查找发件人采取了操作来替代 DLP 策略的邮件。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-HeaderContainsWords

HeaderContainsWords 参数指定 DLP 规则的条件,该规则在标头字段中查找字词。

若要指定多个字词或短语,此参数使用语法: Word1,"Phrase with spaces",word2,...wordN。 请勿使用前导或尾随空格。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-HeaderMatchesPatterns

HeaderMatchesPatterns 参数指定 DLP 规则的条件,该规则使用正则表达式在标头字段中查找文本模式。 可以使用以下语法指定多个文本模式: "regular expression1","regular expression2",..."regular expressionN"

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Identity

Identity 参数指定要修改的 DLP 规则。 可以使用唯一标识该规则的任何值。 例如:

  • 名称
  • 可分辨名称 (DN)
  • GUID
  • Id
Type:ComplianceRuleIdParameter
Position:1
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Security & Compliance

-IncidentReportContent

IncidentReportContent 参数指定要在使用 GenerateIncidentReport 参数时包括在报表中的内容。 有效值包含:

  • 全部
  • 默认值
  • Detections
  • DocumentAuthor
  • DocumentLastModifier
  • MatchedItem
  • RulesMatched
  • 服务
  • Severity
  • 服务
  • Title

可以指定用逗号分隔的多个值。 只能单独使用值“All”。 如果使用值“Default”,则报表将包含以下内容:

  • DocumentAuthor
  • MatchedItem
  • RulesMatched
  • 服务
  • Title

因此,将忽略与值“Default”一起使用的任何其他值。

Type:ReportContentOption[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-MessageSizeOver

MessageSizeOver 参数指定 DLP 规则的条件,该规则查找大于指定大小的消息。 大小包括邮件和所有附件。

有效值是一个数字,最大可为 1.999999999 TB(即 2199023254528 B)或值 unlimited。默认值为 6 GB(即 6442450944 B)。

  • B(字节)
  • KB(千字节)
  • MB(兆字节)
  • GB(千兆字节)
  • TB (TB)

TB(兆兆字节)

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:Microsoft.Exchange.Data.ByteQuantifiedSize
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-MessageTypeMatches

MessageTypeMatches 参数为查找指定类型的消息的规则指定条件。 有效值包含:

  • ApprovalRequest:发送给审查者的审查请求消息。
  • AutomaticForward:由 Exchange 自动转发到备用收件人 (的邮件,而不是由用户在 Outlook 网页版 或 Outlook) 中配置的自动转发规则转发。
  • AutomaticReply:外出 (OOF) 用户配置的邮件。
  • 日历:会议请求和响应。
  • 加密:S/MIME 加密的消息。
  • PermissionControlled:使用 Rights Management 保护的消息、Office 365消息加密 (OME) ,以及使用加密) (敏感度标签。
  • ReadReceipt:已读回执。
  • 已签名:经过数字签名的消息。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:Microsoft.Office.CompliancePolicy.PolicyEvaluation.MessageTypes
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Moderate

Moderate 参数指定 DLP 规则的操作,该规则将电子邮件发送给审查器。 此参数使用语法: @{ModerateMessageByManager = <$true | $false>; ModerateMessageByUser = @("emailaddress1","emailaddress2",..."emailaddressN")}

可以在范围仅限于 Exchange 的 DLP 策略中使用此操作。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ModifySubject

ModifySubject 参数使用正则表达式查找电子邮件主题中的文本模式,然后使用指定的文本修改主题。 此参数使用语法: @{Patterns="RegEx1","RegEx2",..."RegEx10}"; SubjectText="Replacement Text"; ReplaceStrategy="Value"}

属性 ReplaceStrategy= 使用以下值之一:

  • 替换:将主题中) 值 (Patterns= 的所有正则表达式匹配项替换为 SubjectText= 值。
  • 追加:删除主题中) 值 (Patterns= 所有正则表达式匹配项,并将值插入 SubjectText= 主题末尾。
  • Prepend:删除 (值) Patterns= 的所有正则表达式匹配项,并将值插入 SubjectText= 主题开头。

单个正则表达式的最大长度为 128 个字符。 正则表达式的最大数目为 10。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-NonBifurcatingAccessScope

NonBifurcatingAccessScope 参数指定 DLP 规则的条件,该规则查找指定访问范围内的收件人。 规则应用于邮件的所有副本。 有效值包含:

  • HasInternal:组织内至少有一个收件人。
  • HasExternal:至少有一个收件人在组织外部。
  • NotInOrganization:此规则应用于组织外部可以访问的内容。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件

Type:Microsoft.Office.CompliancePolicy.Tasks.NonBifurcatingAccessScope
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-NotifyAllowOverride

NotifyAllowOverride 参数指定在满足规则条件时通知替代选项。 有效值包含:

  • FalsePositive:允许在出现误报时进行替代。
  • WithAcknowledgement:允许使用显式用户确认进行替代。 仅限 (Exchange)
  • FalsePositive:允许在误报的情况下进行替代。
  • WithoutJustification:允许无理由替代。

可以指定用逗号分隔的多个值。 值 WithoutJustification 和 WithJustification 是相互排斥的。

Type:OverrideOption[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-NotifyEmailCustomSubject

NotifyEmailCustomSubject 参数指定在满足规则条件时发送给收件人的电子邮件通知邮件的主题行中的自定义文本。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-NotifyEmailCustomText

NotifyEmailCustomText 参数指定在满足规则条件时发送给收件人的电子邮件通知邮件中的自定义文本。

NotifyEmailCustomText 参数指定发送给符合规则条件的收件人的电子邮件通知中的自定义文本。

  • 此参数具有 5000 个字符的限制,并支持纯文本、HTML 标记和以下标记(变量):
  • %%ContentURL%:SharePoint 网站或OneDrive for Business网站上的文档的 URL。
  • %%MatchedConditions%%:内容匹配的条件。 使用此令牌可告知用户内容可能存在的问题。
  • %%BlockedMessageInfo%%:被阻止的消息的详细信息。 使用此令牌可通知用户已阻止的消息的详细信息。
Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-NotifyEndpointUser

注意:此参数需要 Azure Active Directory 中的合规性管理员或合规性数据管理员角色的成员身份。

{{ Fill NotifyEndpointUser Description }}

有关终结点 DLP 的详细信息,请参阅 了解终结点数据丢失防护

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-NotifyOverrideRequirements

{{ Fill NotifyOverrideRequirements Description }}

Type:Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicyOverrideRequirements
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-NotifyPolicyTipCustomText

NotifyPolicyTipCustomText 参数指定策略提示通知邮件中的自定义文本(在满足规则条件时对收件人显示)。 长度不得超过 256 个字符。 不支持 HTML 标记和令牌(变量)。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-NotifyPolicyTipCustomTextTranslations

NotifyPolicyTipCustomTextTranslations 参数根据客户端设置指定在满足规则条件时显示的本地化策略提示文本。 此参数使用语法 CultureCode:Text

Microsoft .NET Framework CultureInfo 类支持有效的区域性代码值。 例如,da-DK 表示丹麦语,ja-JP 表示日语。 有关详细信息,请参阅 CultureInfo 类

若要输入多个值并覆盖任何现有条目,请使用以下语法: Value1,Value2,...ValueN。 例如:"en:PolicyTipInEnglish","zh:警告:这个文件含有非法内容","th:คำแนะนำนโยบายในไทย"

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-NotifyPolicyTipDisplayOption

NotifyPolicyTipDialogOption 参数指定策略提示的显示选项。 有效值包含:

  • 提示:在邮件顶部显示策略提示。 此值为默认值。
  • 对话框:在邮件顶部以弹出对话框的形式显示策略提示。 仅) (交换
Type:Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicyTipDisplayOption
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-NotifyPolicyTipUrl

NotifyPolicyTipUrl 参数指定 Exchange 工作负载的弹出对话框中的 URL。 此 URL 值优先于全局: Set-PolicyConfig -ComplianceUrl

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-NotifyUser

NotifyUser 参数指定 DLP 规则的操作,该操作在满足规则条件时通知指定用户。 有效值包含:

  • NotifyUser 参数指定用于向符合规则条件的指定用户发送通知的 DLP 规则操作。有效值是:
  • LastModifier
  • 所有者
  • SiteAdmin

可以指定用逗号分隔的多个值。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-NotifyUserType

NotifyUserType 参数指定用于规则的通知类型。 有效值包含:

  • NotSet
  • 电子邮件
  • 策略提示
  • Email,Policy 提示
Type:Microsoft.Office.CompliancePolicy.PolicyEvaluation.NotifyUserType
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-OnPremisesScannerDlpRestrictions

{{ Fill OnPremisesScannerDlpRestrictions Description }}

Type:PswsHashtable[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PrependSubject

PrependSubject 参数为规则指定一个操作,该操作将文本添加到邮件的“主题”字段的开头。 此参数的值是指定的文本。 如果文本包含空格,请将值括在引号 (“) 中。

请考虑使用冒号 (:) 和空格(或至少空格)结束此参数的值,以将其与原始主题分隔开来。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Priority

Priority 参数为规则指定一个优先级值,该值确定策略中的规则处理顺序。 整数值越小表示优先级越高,值 0 表示优先级最高,规则不能具有相同的优先级值。

此参数的有效值和默认值取决于策略中现有规则的数量。 例如,如果有 8 个现有规则:

  • 此参数的有效值和默认值取决于现有规则的数量。例如,如果现有 8 个规则:
  • 添加到策略的新第 9 条规则的有效优先级值为 0 到 8。
  • 添加到策略的新第 9 条规则的默认值为 8。

如果修改规则的优先级值,则规则在列表中的位置会发生变化,以匹配指定的优先级值。 换句话说,如果将规则的优先级值设置为与现有规则相同的值,则现有规则的优先级值和所有其他低优先级规则的优先级值将增加 1。

Type:System.Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ProcessingLimitExceeded

ProcessingLimitExceeded 参数指定 DLP 规则的条件,用于查找无法完成扫描的文件。 可以使用此条件创建规则,以协同工作来标识并处理无法完全扫描内容的邮件。 有效值包含:

  • $true:查找无法完成扫描的文件。
  • $false:不要查找无法完成扫描的文件。
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Quarantine

此参数指定该规则的操作或部分操作。

Quarantine 参数指定隔离邮件的操作。 有效值包含:

  • $true:邮件将传递到托管隔离区。
  • $false:邮件未隔离。
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RecipientADAttributeContainsWords

RecipientADAttributeContainsWords 参数指定 DLP 规则的条件,该规则在邮件收件人的 Active Directory 属性中查找字词。 可以使用以下任一 Active Directory 属性:

  • 城市
  • Company
  • 国家或地区
  • CustomAttribute1 到 CustomAttribute15
  • 部门
  • DisplayName
  • 电子邮件地址
  • Fax
  • FirstName
  • HomePhoneNumber
  • Initials
  • LastName
  • Manager
  • 移动电话
  • 注意
  • Office
  • OtherFax
  • OtherHomePhone
  • 其他电话
  • 传呼 机
  • Phone
  • 邮政信箱
  • 省/自治区/直辖市
  • 街道地址
  • Title
  • UserLogonName
  • 邮政编码

此参数使用语法: @{AttributeName="Word"}。 若要指定多个属性,请使用以下语法: @{AttributeName1="Word1";AttributeName2="Word2";...AttributeNameN="WordN"}。 不要使用带前导空格或尾随空格的字词。

指定多个属性时,将使用 OR 运算符。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RecipientADAttributeMatchesPatterns

RecipientADAttributeMatchesPatterns 参数指定 DLP 规则的条件,该规则使用正则表达式在邮件收件人的 Active Directory 属性中查找文本模式。 可以使用以下任一 Active Directory 属性:

  • 城市
  • Company
  • 国家或地区
  • CustomAttribute1 到 CustomAttribute15
  • 部门
  • DisplayName
  • 电子邮件地址
  • Fax
  • FirstName
  • HomePhoneNumber
  • Initials
  • LastName
  • Manager
  • 移动电话
  • 注意
  • Office
  • OtherFax
  • OtherHomePhone
  • 其他电话
  • 传呼 机
  • Phone
  • 邮政信箱
  • 省/自治区/直辖市
  • 街道地址
  • Title
  • UserLogonName
  • 邮政编码

此参数使用语法: @{AttributeName="RegularExpression"}。 若要指定多个属性,请使用以下语法: @{AttributeName1="RegularExpression1";AttributeName2="RegularExpression2";...AttributeNameN="RegularExpressionN"}。 不要使用带前导空格或尾随空格的字词。

指定多个属性时,将使用 OR 运算符。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RecipientDomainIs

RecipientDomainIs 参数指定 DLP 规则的条件,该规则在指定域中查找具有电子邮件地址的收件人。 可以指定多个域,中间用逗号隔开。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RedirectMessageTo

RedirectMessageTo 参数指定将邮件重定向到指定电子邮件地址的 DLP 规则的操作。 可以指定用逗号分隔的多个值。

可以在范围仅限于 Exchange 的 DLP 策略中使用此操作。

Type:RecipientIdParameter[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RemoveHeader

RemoveHeader 参数指定 DLP 规则的操作,该操作从邮件头中删除标头字段。 此参数使用 语法 HeaderName"HeaderName:HeaderValue"。可以指定多个标头名称或标头名称和值对(以逗号分隔): HeaderName1,"HeaderName2:HeaderValue2",HeaderName3,..."HeaderNameN:HeaderValueN"

标头名称的最大长度为 64 个字符,并且标头名称不能包含空格或冒号 ( : ) 。 最大标头值长度为 128 个字符。

可以在范围仅限于 Exchange 的 DLP 策略中使用此操作。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RemoveRMSTemplate

RemoveRMSTemplate 参数指定 DLP 规则的操作,该操作从邮件及其附件中删除Microsoft Purview 邮件加密。 有效值包含:

  • $true:邮件和附件已解密。
  • $False:邮件和附件未解密。

可以在范围仅限于 Exchange 的 DLP 策略中使用此操作。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ReportSeverityLevel

ReportSeverityLevel 参数根据规则为内容检测指定事件报告的严重性级别。 有效值包含:

  • 无:如果规则未配置任何操作,则无法选择此值。
  • None:如果规则未配置任何操作,则无法选择此值。
Type:RuleSeverity
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RestrictBrowserAccess

{{ Fill RestrictBrowserAccess Description }}

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RuleErrorAction

RuleErrorAction 参数指定在评估规则期间遇到错误时要执行的操作。 有效值包含:

  • 忽略:忽略规则的失败,从而忽略该规则中的任何操作,并移动到下一个规则。
  • RetryThenBlock:对规则执行最多 5 次重试,时间间隔增加为 10 分钟 (即 10 分钟后进行第一次重试,20 分钟后进行第 2 次重试,等等) 。 第五次重试失败后,将删除消息,并且我们将发送未送达报告 (也称为 NDR 或退回邮件) 。
  • 空 (值$null) :延迟邮件传递并继续重试规则。 此值为默认值。
Type:Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicyRuleErrorAction
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SenderADAttributeContainsWords

SenderADAttributeContainsWords 参数指定 DLP 规则的条件,该规则在邮件发件人的 Active Directory 属性中查找字词。 可以使用以下任一 Active Directory 属性:

  • 城市
  • Company
  • 国家或地区
  • CustomAttribute1 到 CustomAttribute15
  • 部门
  • DisplayName
  • 电子邮件地址
  • Fax
  • FirstName
  • HomePhoneNumber
  • Initials
  • LastName
  • Manager
  • 移动电话
  • 注意
  • Office
  • OtherFax
  • OtherHomePhone
  • 其他电话
  • 传呼 机
  • Phone
  • 邮政信箱
  • 省/自治区/直辖市
  • 街道地址
  • Title
  • UserLogonName
  • 邮政编码

此参数使用语法: @{AttributeName="Word"}。 若要指定多个属性,请使用以下语法: @{AttributeName1="Word1";AttributeName2="Word2";...AttributeNameN="WordN"}。 不要使用带前导空格或尾随空格的字词。

指定多个属性时,将使用 OR 运算符。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SenderADAttributeMatchesPatterns

SenderADAttributeMatchesPatterns 参数指定 DLP 规则的条件,该规则使用正则表达式在邮件发件人的 Active Directory 属性中查找文本模式。 可以使用以下任一 Active Directory 属性:

  • 城市
  • Company
  • 国家或地区
  • CustomAttribute1 到 CustomAttribute15
  • 部门
  • DisplayName
  • 电子邮件地址
  • Fax
  • FirstName
  • HomePhoneNumber
  • Initials
  • LastName
  • Manager
  • 移动电话
  • 注意
  • Office
  • OtherFax
  • OtherHomePhone
  • 其他电话
  • 传呼 机
  • Phone
  • 邮政信箱
  • 省/自治区/直辖市
  • 街道地址
  • Title
  • UserLogonName
  • 邮政编码

此参数使用语法: @{AttributeName="RegularExpression"}。 若要指定多个属性,请使用以下语法: @{AttributeName1="RegularExpression1";AttributeName2="RegularExpression2";...AttributeNameN="RegularExpressionN"}。 不要使用带前导空格或尾随空格的字词。

指定多个属性时,将使用 OR 运算符。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SenderAddressLocation

SenderAddressLocation 参数指定在检查发件人电子邮件地址的条件和异常中查找发件人地址的位置。 有效值包含:

  • 标头:仅检查邮件头 (发件人,例如发件人、发件人或Reply-To字段) 。 此值为默认值。
  • 信封:仅检查邮件信封中的发件人 (SMTP 传输中使用的 MAIL FROM 值,该值通常存储在) Return-Path字段中。
  • HeaderOrEnvelope:检查邮件头和邮件信封中的发件人。

请注意,邮件信封搜索仅适用于以下条件和例外:

  • From 和 ExceptIfFrom
  • FromAddressContainsWords 和 ExceptIfFromAddressContainsWords
  • FromAddressMatchesPatterns 和 ExceptIfFromAddressMatchesPatterns
  • FromMemberOf 和 ExceptIfFromMemberOf
  • SenderDomainIs 和 ExceptIfSenderDomainIs
Type:Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicySenderAddressLocation
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SenderDomainIs

SenderDomainIs 参数指定 DLP 规则的条件,该规则查找来自具有指定域中电子邮件地址的发件人的邮件。 可以指定用逗号分隔的多个值。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SenderIPRanges

SenderIpRanges 参数指定 DLP 规则的条件,该规则查找其 IP 地址与指定值匹配或位于指定范围内的发件人。 有效值包含:

  • 单个 IP 地址:例如 192.168.1.1。
  • IP 地址范围:例如 192.168.0.1-192.168.0.254。
  • 无类域间路由 (CIDR) IP 地址范围:例如 192.168.0.1/25。

可以指定用逗号分隔的多个值。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SentTo

SentTo 参数指定在邮件中查找收件人的 DLP 规则的条件。 按电子邮件地址标识收件人。 可以指定用逗号分隔的多个值。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SentToMemberOf

SentToMemberOf 参数指定 DLP 规则的条件,该规则查找发送到通讯组成员、动态通讯组或启用邮件的安全组的邮件。 按电子邮件地址标识组。 可以指定用逗号分隔的多个值。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:RecipientIdParameter[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SetHeader

SetHeader 参数指定 DLP 规则的操作,该操作添加或修改邮件头中的标头字段和值。 此参数使用语法 "HeaderName:HeaderValue"。 可以指定多个标头名称和值对(以逗号分隔): "HeaderName1:HeaderValue1",HeaderName2:HeaderValue2",..."HeaderNameN:HeaderValueN"

标头名称的最大长度为 64 个字符,标头名称不能包含空格或冒号 ( :) 。 最大标头值长度为 128 个字符。

可以在范围仅限于 Exchange 的 DLP 策略中使用此操作。

Type:PswsHashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SharedByIRMUserRisk

{{ Fill SharedByIRMUserRisk Description }}

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-StopPolicyProcessing

StopPolicyProcessing 参数指定停止处理更多 DLP 策略规则的操作。 有效值包含:

  • $true:停止处理更多规则。
  • $false:在此之后继续处理更多规则。
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SubjectContainsWords

SubjectContainsWords 参数指定 DLP 规则的条件,该规则在邮件的“主题”字段中查找字词或短语。 可以指定用逗号分隔的多个字词或短语。

  • 单个单词: "no_reply"
  • 多个字词: no_reply,urgent,...
  • 多个字词和短语: "phrase 1",word1,"phrase with , or spaces",word2,...

单个单词或短语的最大长度为 128 个字符。 单词或短语的最大数目为 50。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SubjectMatchesPatterns

SubjectMatchesPatterns 参数指定 DLP 规则的条件,该规则使用正则表达式在邮件的“主题”字段中查找文本模式。 可以使用以下语法指定多个文本模式: "regular expression1"|"regular expression2"|..."regular expressionN"

单个正则表达式的最大长度为 128 个字符。 正则表达式的最大数目为 300。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SubjectOrBodyContainsWords

SubjectOrBodyContainsWords 参数指定规则的条件,该规则在“主题”字段或邮件正文中查找字词。

若要指定多个字词或短语,此参数使用语法: Word1,"Phrase with spaces",word2,...wordN。 请勿使用前导或尾随空格。

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:<MultiValuedProperty>
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SubjectOrBodyMatchesPatterns

SubjectOrBodyMatchesPatterns 参数指定规则的条件,该规则在“主题”字段或邮件正文中查找文本模式。 可以使用以下语法指定多个文本模式: "regular expression1","regular expression2",..."regular expressionN"

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:<MultiValuedProperty>
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ThirdPartyAppDlpRestrictions

{{ Fill ThirdPartyAppDlpRestrictions Description }}

Type:PswsHashtable[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-UnscannableDocumentExtensionIs

UnscannableDocumentExtensionIs 参数指定规则的条件,该规则在文件不可扫描时查找指定的 true 文件扩展名。 无论原始文件类型是什么,此谓词都根据文件名中存在的扩展名进行匹配。

可以指定用逗号分隔的多个值。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-WhatIf

WhatIf 开关在安全 & 合规性 PowerShell 中不起作用。

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-WithImportance

WithImportance 参数指定规则的条件,该规则查找具有指定重要性级别的消息。 有效值包含:

  • 一般

可以在仅限定为 Exchange 的 DLP 策略中使用此条件。

Type:Microsoft.Office.CompliancePolicy.Tasks.WithImportance
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance