為所有雲端郵箱設定反釣魚政策

提示

你知道你可以免費試用 適用於 Office 365 的 Microsoft Defender Plan 2 的功能嗎？ 請於 Microsoft Defender 入口試用中心使用 適用於 Office 365 的 Defender 的 90 天試用版。 了解 試用 適用於 Office 365 的 Microsoft Defender 的可註冊對象及試用條款。

對於所有設有雲端信箱的組織，適用於所有雲端信箱的防網路釣魚原則可提供反偽冒保護。 如需詳細資訊，請參閱 反網路釣魚原則中的偽冒設定。

預設的反釣魚政策會自動適用於所有收件人。 為了更細緻，你也可以建立針對組織內特定使用者、群組或網域的客製化反釣魚政策。

提示

我們通常建議，與其建立和管理自訂的反釣魚政策，不如啟用並新增所有使用者到 Standard 和/或 Strict 預設的安全政策。 欲了解更多資訊，請參閱 「配置威脅政策」。

您可在 Microsoft Defender 入口網站或 Exchange Online PowerShell 中設定防網路釣魚原則。

如需了解使用 適用於 Office 365 的 Microsoft Defender 的組織中的反網路釣魚原則程序，請參閱在 適用於 Office 365 的 Microsoft Defender 中設定反網路釣魚原則。

開始之前有哪些須知？

• 你可以在 https://security.microsoft.com. 開啟 Microsoft Defender 入口網站。 若要直接前往防網路釣魚頁面，請使用https://security.microsoft.com/antiphishing。

• 若要連線至 Exchange Online PowerShell，請參閱連線至 Exchange Online PowerShell。

• 您必須已獲派權限，才能進行本文中的程序。 您有下列選項：

  • Microsoft Defender 全面偵測回應 統一角色型存取控制 (RBAC)（若 電子郵件與共同作業>適用於 Office 365 的 Defender 權限為 啟用。僅影響 Defender 入口網站，不影響 PowerShell）：授權與設定/安全性設定/核心安全性設定 (管理) 或 授權與設定/安全性設定/核心安全性設定 (讀取)。

  • Exchange Online 權限：

    • 新增、修改及刪除政策：加入 組織管理 或 安全管理員 角色群組。
    • 原則的唯讀存取權：必須是 Global Reader、Security Reader 或 View-Only Organization Management 角色群組的成員。

  • Microsoft Entra 權限：成為全域管理員^*、安全管理員、全域閱讀器或安全閱讀器角色的成員，可賦予使用者在 Microsoft 365 中其他功能所需的權限與權限。

    重要事項

    ^* Microsoft 強烈主張最小權限原則。 僅分配執行任務所需的最低權限，有助於降低安全風險並強化組織整體防護。 全域管理員是一個高度特權的職位，應該限制在緊急情境或無法使用其他角色時使用。

• 如需了解我們建議的 適用於 Office 365 的 Defender 反網路釣魚原則設定，請參閱 適用於 Office 365 的 Microsoft Defender 中的反網路釣魚原則設定。

  提示

  如果收件者也包含在標準或嚴格預設安全性原則中，系統會忽略預設或自訂反網路釣魚原則中的設定。 欲了解更多資訊，請參閱 電子郵件保護的順序與優先順序。

• 新的或已更新的原則最多可能需要 30 分鐘才會生效。

使用 Microsoft Defender 入口網站建立反網路釣魚原則

1. 在 Microsoft Defender 入口網站(https://security.microsoft.com)中，前往電子郵件&共同作業>原則&規則>威脅原則>反網路釣魚(位於原則區段中)。 若要直接前往防網路釣魚頁面，請使用https://security.microsoft.com/antiphishing。

2. 在 反釣魚 頁面，選擇 建立 以開啟新的反釣魚政策精靈。

3. 在 政策名稱 頁面，請設定以下設定：

   • 名稱：輸入原則的唯一描述性名稱。
   • 說明：輸入原則的選擇性說明。

   完成 原則名稱 頁面的設定後，請選取 下一步。

4. 在「 使用者、群組與網域」 頁面，請標明政策適用於 (接收者條件的內部收件人) ：

   • 使用者：指定的郵箱或郵件使用者。

   • 群組:

     • 指定的通訊群組或已啟用郵件的安全性群組成員（不支援動態通訊群組）。
     • 指定的 Microsoft 365 群組（Microsoft Entra ID 中的動態成員資格群組不受支援）。

   • 網域：組織中所有擁有指定 接受網域的主要電子郵件地址的收件人。

     提示

     子網域會自動包含，除非你特別排除。 例如，一份包含 contoso.com 的保單也會包含 marketing.contoso.com，除非你排除 marketing.contoso.com。

   按一下適當的方塊，開始輸入值，然後從結果中選取您想要的值。 視需要重複此程序多次。 要移除現有值，請選擇 該值旁邊的選項。

   針對使用者或群組，您可以使用大部分識別碼 (名稱、顯示名稱、別名、電子郵件地址、帳戶名稱等)，但會在結果中顯示對應的顯示名稱。 對於使用者或群組，請單獨輸入星號 (*) ，即可查看所有可用值。

   條件只能使用一次，但條件可以包含多個值：

   • 同一條件的多個值會使用 OR 邏輯（例如，<接收者1> 或 <接收者2>）。 如果接收者符合 任 一指定值，則該政策會套用於該人身上。

   • 不同 類型的條件會 使用 AND 邏輯。 受益人必須符合 所有 規定條件，保單才會適用。 例如，你設定一個條件，包含以下數值：

     • 使用者： romain@contoso.com
     • 群組：主管

     這項政策僅適用於romain@contoso.com他，前提是他也是主管群組的成員。 否則，這項政策不會適用於他。

   • 排除這些使用者、群組和網域：若要為原則適用的內部收件者新增例外 (收件者例外)，請選取此選項並設定例外。

     你只能使用一次例外，但該例外可以包含多個值：

     • 同一例外的多個值會使用 OR 邏輯（例如，<recipient1> 或 <recipient2>）。 如果收件人符合 指定 值，該政策不會套用在他們身上。
     • 不同類型的例外狀況會使用 OR 邏輯 (例如，<收件者 1>、<group1 的成員>或<domain1 的成員>)。 如果收件人符合 任何 指定的例外值，該政策就不會套用在他們身上。

   當你完成使用者 、群組與網域 頁面後，選擇 「下一頁」。

5. 在網路釣魚閾值&保護頁面上，使用啟用詐騙情報核取方塊開啟或關閉詐騙情報。 此設定預設為選擇，我們建議您保持開啟。 您可以在下一頁指定要對來自遭封鎖之偽造寄件者的郵件採取的動作。

   要關閉偽裝情報，請清除勾選框。

   注意事項

   如果您的 MX 記錄未指向 Microsoft 365，則不需要關閉詐騙情報，而是改為啟用連接器的進階篩選功能。 如需指示，請參閱 Exchange Online 中連接器的增強篩選。

   當你瀏覽完 釣魚門檻 & 防護 頁面後，選擇 下一步。

6. 在 動作 頁面，請設定以下設定：

   • 當訊息被偵測為偽造時，尊重 DMARC 記錄政策：此設定預設為選項，讓您控制當發送者未通過明確 DMARC 檢查且 DMARC 政策設定p=quarantinep=reject為 或 時，訊息的處理方式：

     • 若訊息被偵測為偽裝，且 DMARC 政策設定為 p=隔離：請選擇以下動作之一：

       • 隔離訊息：預設值。
       • 將訊息移至收件人的垃圾郵件Email資料夾

     • 若訊息被偵測為偽造，且 DMARC 政策設定為 p=reject：請選擇以下其中一個動作：

       • 隔離訊息
       • 拒絕訊息：預設值。

     如需詳細資訊，請參閱 偽造防護與寄件者 DMARC 政策。

   • 如果訊息被詐騙智慧偵測為假冒：只有在您於上一頁選取啟用詐騙智慧時，才能使用此設定。 針對來自遭封鎖偽造寄件者的郵件，從下拉式清單中選取下列其中一項動作：

     • 將郵件移到收件人的垃圾郵件Email資料夾 (預設)

     • 隔離訊息：如果您選擇此動作，會出現 一個「套用隔離政策 」框，選擇適用於被偽造情報保護隔離訊息的隔離政策。

       如果您未選取隔離原則，系統會使用詐騙情報偵測的預設隔離原則 (DefaultFullAccessPolicy)。 當您稍後查看或編輯防網政策設定時，會顯示隔離政策名稱。

   • 安全提示 & 指示燈 部分：設定以下設定：

     • 展示首次接觸安全提示：欲了解更多資訊，請參閱 首次接觸安全提示。
     • 為偽造顯示未驗證寄件者的 (?)：僅在您於上一頁選取啟用詐騙情報時，才能使用此設定。 如果郵件未通過 SPF 或 DKIM 檢查 ，且 未通過 DMARC 或 複合認證，會在 Outlook 的寄件人照片中新增問號 (？) 。 根據預設，系統會自動選取此設定。
     • 顯示「via」標籤：只有在上一頁選取 啟用偽冒判斷 時，才能使用此設定。 如果 From 位址與 DKIM 簽章中的網域或 chris@contoso.com 位址中的網域不同，則會在 From 位址中加上名為 ( via fabrikam.com) 的標籤。 根據預設，系統會自動選取此設定。

     要開啟設定，請勾選勾選方塊。 若要將其關閉，請清除核取方塊。

     關於這些指標的範例，請參見 未認證的發送者指標。

   當你完成 操作頁面後 ，選擇 「下一步」。

7. 在 評論 頁面，檢視你的設定。 您可以在每個區段中選取 [編輯]，以修改該區段內的設定。 或者，您可以選取上一步，或在精靈中選取特定頁面。

   完成 評論 頁面後，選擇 提交。

8. 在 已建立新增反網路釣魚原則 頁面上，您可以選取連結來檢視該原則、檢視反網路釣魚原則，以及深入了解反網路釣魚原則。

   當你完成 新反釣魚政策建立頁面 後，選擇 完成。

   回到 反釣魚 頁面，新政策已被列出。

請使用 Microsoft Defender 入口網站查看反釣魚政策細節

在 Microsoft Defender 入口網站的 原則 區段中，移至 >>>反網路釣魚。 或者，若要直接前往 反釣魚 頁面，請使用 https://security.microsoft.com/antiphishing。

在 反釣魚 頁面，以下屬性顯示在反釣魚政策清單中：

• 名稱
• 狀態：價值觀如下：
  • 預設反網路釣魚原則一律為永遠啟用。
  • 其他反垃圾郵件政策可設為開啟或關閉。
• 優先權：欲了解更多資訊，請參閱 「設定自訂反釣魚政策的優先權 」章節。

要將政策清單從正常間距改為緊湊間距，請選擇 「變更清單間距為緊湊」或「正常」，然後選擇 「緊湊」清單。

使用 篩選 功能依建立日期 (時間 範圍 、) 或 狀態來篩選政策。

使用 搜尋 框及相應值來尋找特定的反釣魚政策。

使用 匯出 將政策清單匯出成 CSV 檔案。

若要選取原則，請按一下該列中名稱旁邊的核取方塊以外的任何位置，以開啟該原則的詳細資料飛出式窗格。

提示

若想在不留下詳細說明的情況下查看其他反釣魚政策的細節，請使用跳出頁面頂端的「上一項目」和「下一項目」。

使用 Microsoft Defender 入口網站對反網路釣魚原則採取動作

請使用以下步驟，啟用、停用、刪除或修改 Microsoft Defender 入口網站中的反釣魚政策。

1. 在 Microsoft Defender 入口網站的 原則 區段中，移至 >>>反網路釣魚。 或者，若要直接前往 反釣魚 頁面，請使用 https://security.microsoft.com/antiphishing。

2. 在 反釣魚 頁面，請使用以下任一方法選擇反釣魚政策：

   • 請從清單中選取該原則，方法是選取名稱旁的核取方塊。 出現的 更多動作 下拉式清單中提供下列動作：

     • 啟用所選政策。
     • 停用部分政策。
     • 刪除所選政策。

     

   • 在清單中，按一下該列中名稱旁核取方塊以外的任何位置，即可選取該原則。 以下部分或全部操作可在開啟的詳細資料飛出視窗中取得：

     • 在自訂政策或預設政策) ，點擊每個區塊的 編輯 ，即可修改政策設定 (
     • 開啟或關閉（僅限自訂原則）
     • 提高優先順序或降低優先順序（僅限自訂原則）
     • 刪除政策 (自訂政策)

     

修改、啟用或停用、設定優先權及移除操作分別在以下章節說明： 修改反釣魚政策、 啟用或停用自訂反釣魚政策、 設定自訂反釣魚政策優先權，以及 移除自訂反釣魚政策。

使用 Microsoft Defender 入口網站修改反網路釣魚原則

當你選擇預設的反釣魚政策或自訂政策後，只要在名稱旁邊的勾選框以外的任何欄位點擊，政策設定就會顯示在開啟的詳細視窗中。 在每個區塊選擇 「編輯」 以修改該區段內的設定。 可編輯的設定包括政策名稱與描述、接收者過濾器（使用者、群組與網域）、偽造情報防護、偽造與 DMARC 失效的行動，以及安全提示與指標。 欲了解更多相關設定資訊，請參閱使用 Microsoft Defender 入口網站建立反釣魚政策。

預設政策中，你無法修改政策名稱，也沒有接收者過濾器可以設定 (政策適用於所有收件人) 。 但你可以修改政策中的所有其他設定。

對於與預設安全性原則相關聯、名為 Standard Preset Security Policy 和 Strict Preset Security Policy 的反網路釣魚原則，您無法在詳細資料飛出視窗中修改原則設定。 而是，在詳細資料浮出窗格中選取 「檢視預設安全性原則」，以前往位於 的 https://security.microsoft.com/presetSecurityPolicies 頁面，修改預設安全性原則。

使用 Microsoft Defender 入口網站啟用或停用自訂反網路釣魚原則

您無法停用預設的反網路釣魚原則（其一律保持啟用）。

您無法啟用或停用與標準和嚴格預設安全性原則相關聯的反網路釣魚原則。 你可以在預設安全政策頁面啟用或停用 Standard 或 Strict 預設安全政策。https://security.microsoft.com/presetSecurityPolicies

當你選擇啟用的自訂反釣魚政策 (狀態值為On) 後，請使用以下任一方法來停用它：

• 在反網路釣魚頁面上：選取其他動作>停用選取的原則。
• 在原則的詳細資料飛出視窗中：於飛出視窗頂端選取關閉。

當您選擇一個已停用的自訂反釣魚政策 (狀態值為關閉) 後，請使用以下任一方法來啟用：

• 在反釣魚頁面：選擇 更多行動>啟用所選政策。
• 在原則的詳細資料飛出視窗中：於飛出視窗頂端選取開啟。

在反網路釣魚頁面上，原則的狀態值現在為開啟或關閉。

使用 Microsoft Defender 入口網站設定自訂反釣魚政策的優先順序

反釣魚政策會依照 反釣魚 頁面上顯示的順序進行處理：

• 與 Strict 預設安全性原則相關聯、名為 Strict Preset Security Policy 的防網路釣魚原則一律會最先套用（如果 Strict 預設安全性原則已在 Defender 入口網站中指派給使用者）。
• 與 Standard 預設安全性原則相關聯、名為 Standard Preset Security Policy 的反網路釣魚原則，接著一律會套用 (如果已啟用 Standard 預設安全性原則)。
• 自訂的反釣魚政策會依優先順序接續套用 (若啟用) ：
  • 優先權值越低表示優先權越高 (0 是最高) 。
  • 預設情況下，新政策的優先權低於最低的現有自訂政策， (第一個是 0，下一個是 1，依此類推 ) 。
  • 任何兩個原則都不能有相同的優先順序值。
• 預設的反釣魚政策優先權值永遠是最低，且無法更改。

對收件者而言，在第一個原則生效後（即該收件者適用的最高優先順序原則），反網路釣魚保護便會停止。 欲了解更多資訊，請參閱 電子郵件保護的順序與優先順序。

在你點擊該列中除名稱旁勾選框以外的任何位置，選擇自訂反釣魚政策後，你可以在開啟的詳細說明框中提升或降低該政策的優先順序：

• 在反網路釣魚頁面上，優先順序值為 0 的自訂原則，在詳細資料飛出視窗頂端具有降低優先順序動作。
• 優先順序最低(即優先順序值最高，例如 3)的自訂原則，在詳細資料飛出視窗頂端具有提高優先順序動作。
• 如果您有三個以上的原則，則位於 Priority 0 與最低優先順序之間的原則，會在詳細資料飛出窗格頂端同時顯示 提高優先順序 和 降低優先順序 這兩個動作。

在原則詳細資料彈出式窗格中完成操作後，選取 關閉。

回到 反釣魚 頁面，列表中政策的順序與更新的 優先權 值相符。

使用 Microsoft Defender 入口網站刪除自訂反網路釣魚原則

您無法移除預設的防網路釣魚原則，也無法移除與 預設安全性原則 相關聯、名為 Standard Preset Security Policy 和 Strict Preset Security Policy 的防網路釣魚原則。

Warning

刪除自訂的反釣魚政策會永久從政策列表中移除。 在繼續之前，請仔細閱讀保單。

選擇自訂反釣魚政策後，請使用以下任一方法將其移除：

• 在反網路釣魚頁面上：選取其他動作>刪除選取的原則。
• 在原則的詳細資料飛出視窗中：於飛出視窗頂端選取刪除原則。

在開啟的警告對話框中選擇 「是 」。

在反網路釣魚頁面上，已刪除的原則將不再列出。

使用 Exchange Online PowerShell 來設定反釣魚政策

在 PowerShell 中，反釣魚政策的基本要素包括：

• 反網路釣魚原則：指定要啟用或停用的網路釣魚防護、要對這些防護套用的動作，以及其他選項。
• 反網路釣魚規則：指定相關聯反網路釣魚原則的優先順序和收件者篩選條件（原則適用對象）。

當你在 Microsoft Defender 入口網站管理反釣魚政策時，這兩者的差異並不明顯：

• 在 Defender 入口網站中建立原則時，實際上是同時建立反網路釣魚規則，以及與其相關聯、使用相同名稱的反網路釣魚原則。
• 當你在 Defender 入口網站修改政策時，與名稱、優先順序、啟用或停用及接收者過濾器相關的設定會修改反釣魚規則。 其他所有設定都會修改相關的反釣魚政策。
• 當你在 Defender 入口網站移除一項政策時，反網路釣魚規則和相關的反網路釣魚政策會同時被移除。

在 Exchange Online PowerShell 中，反釣魚政策與反釣魚規則的差異非常明顯。 你可以使用 *-AntiPhishPolicy cmdlet 來管理反釣魚政策，而你則使用 *-AntiPhishRule 指令碼來管理反釣魚規則。

• 在 PowerShell 中，你先建立反釣魚政策，然後建立反釣魚規則，該規則會識別該規則適用的相關政策。
• 在 PowerShell 中，你要分別修改反釣魚政策和反釣魚規則的設定。
• 當你從 PowerShell 移除反釣魚政策時，對應的反釣魚規則不會自動移除，反之亦然。

使用 PowerShell 建立反釣魚策略

請依照以下步驟在 Exchange Online PowerShell 中建立反釣魚政策及其相關規則。

在 PowerShell 中建立反釣魚政策是一個兩步驟的過程：

1. 建立反釣魚政策。
2. 建立反網路釣魚規則，明確規定該規則適用的反網路釣魚政策。

附註：

• 您可以建立新的反網路釣魚規則，並將現有且尚未建立關聯的反網路釣魚原則指派給該規則。 反網路釣魚規則不能與超過一項反網路釣魚政策相關聯。

• 您可以在 PowerShell 中，為新的反網路釣魚原則設定下列設定，這些設定要到您建立原則後，才能在 Microsoft Defender 入口網站中使用：

  • 將新原則建立為停用狀態（在 New-AntiPhishRule Cmdlet 上為 $false）。
  • 在 New-AntiPhishRule Cmdlet 上建立時，設定原則的優先順序（<>Number）。

• 你在 PowerShell 中建立的新反釣魚政策，在 Microsoft Defender 入口網站中看不到，除非你將該政策指派到反釣魚規則上。

步驟 1：使用 PowerShell 建立反釣魚政策

要建立反釣魚政策，請使用以下語法：

New-AntiPhishPolicy -Name "<PolicyName>" [-AdminDisplayName "<Comments>"] [-EnableSpoofIntelligence <$true | $false>] [-AuthenticationFailAction <MoveToJmf | Quarantine>] [-HonorDmarcPolicy <$true | $false>] [-DmarcQuarantineAction <MoveToJmf | Quarantine>] [-DmarcRejectAction <Quarantine | Reject>] [-EnableUnauthenticatedSender <$true | $false>] [-EnableViaTag <$true | $false>] [-SpoofQuarantineTag <QuarantineTagName>]

此範例會建立名為「Research Quarantine」的反網路釣魚原則，設定如下：

• 說明是：研究部門政策。
• 將偽造偵測的預設動作改為隔離，並對隔離訊息使用預設隔離政策 (我們不使用 SpoofQuarantineTag 參數) 。
• 預設會遵循寄件者 DMARC 原則中的 p=quarantine 和 p=reject (我們並未使用 HonorDmarcPolicy 參數，其預設值為 $true)。
  • 如果訊息未通過 DMARC（發送者的 DMARC 政策所在 p=quarantine ）， (我們沒有使用 DmarcQuarantineAction 參數，且預設值為 Quarantine) ，訊息會被隔離。
  • 如果訊息在 DMARC 中失敗（且發送者的 DMARC 政策是 p=reject ）， (我們沒有使用 DmarcRejectAction 參數，且預設值是 Reject) ，訊息會被拒絕。

New-AntiPhishPolicy -Name "Monitor Policy" -AdminDisplayName "Research department policy" -AuthenticationFailAction Quarantine

欲了解詳細語法與參數資訊，請參見 New-AntiPhishPolicy。

提示

關於在反釣魚政策中指定隔離政策的詳細說明，請參閱 「使用 PowerShell 指定反釣魚政策中的隔離政策」。

步驟 2：使用 PowerShell 建立反釣魚規則

要建立反釣魚規則，請使用以下語法：

New-AntiPhishRule -Name "<RuleName>" -AntiPhishPolicy "<PolicyName>" <Recipient filters> [<Recipient filter exceptions>] [-Comments "<OptionalComments>"]

此範例建立一個名為 Research Department 的反釣魚規則，條件如下：

• 此規則與名為「研究隔離」的反釣魚政策相關。
• 此規則適用於名為 Research Department 之群組的成員。
• 因為我們沒有使用 Priority 參數，所以會使用預設的優先權。

New-AntiPhishRule -Name "Research Department" -AntiPhishPolicy "Research Quarantine" -SentToMemberOf "Research Department"

欲了解詳細語法與參數資訊，請參見 New-AntiPhishRule。

使用 PowerShell 查看反釣魚政策

要查看現有的反釣魚政策，請使用以下語法：

Get-AntiPhishPolicy [-Identity "<PolicyIdentity>"] [| <Format-Table | Format-List> <Property1,Property2,...>]

此範例回傳所有反釣魚政策的摘要清單及指定屬性。

Get-AntiPhishPolicy | Format-Table Name,IsDefault

此範例會傳回名為 Executives 之反網路釣魚原則的所有屬性值。

Get-AntiPhishPolicy -Identity "Executives"

欲了解詳細語法與參數資訊，請參閱 Get-AntiPhishPolicy。

使用 PowerShell 查看反釣魚規則

要查看現有的反釣魚規則，請使用以下語法：

Get-AntiPhishRule [-Identity "<RuleIdentity>"] [-State <Enabled | Disabled] [| <Format-Table | Format-List> <Property1,Property2,...>]

此範例回傳所有反釣魚規則的摘要清單及指定屬性。

Get-AntiPhishRule | Format-Table Name,Priority,State

若要依已啟用或已停用的規則篩選清單，請執行下列命令：

Get-AntiPhishRule -State Disabled | Format-Table Name,Priority

Get-AntiPhishRule -State Enabled | Format-Table Name,Priority

此範例會傳回名為 Contoso Executives 之反網路釣魚規則的所有屬性值。

Get-AntiPhishRule -Identity "Contoso Executives"

如需詳細語法與參數資訊，請參見 Get-AntiPhishRule。

使用 PowerShell 修改反釣魚政策

除了以下項目外，修改 PowerShell 中的防毒政策與建立政策時，可用的設定是相同的。 這些設定包括詐騙情報、驗證失敗動作、DMARC 原則遵循、未驗證寄件者指標，以及隔離標籤。 完整參數列表請參見 New-AntiPhishPolicy 及 步驟 1：使用 PowerShell 建立反釣魚政策。

• MakeDefault 開關會將指定的政策轉為預設， (套用給所有人，永遠是最低優先權，且無法刪除) 只有在修改 PowerShell 的防網毒政策時才可用。
• 你無法重命名反釣魚政策， (Set-AntiPhishPolicy 指令檔沒有 名稱 參數) 。 當你在 Microsoft Defender 入口網站中重新命名反釣魚政策時，你只是重新命名了反釣魚規則。

若要修改 PowerShell 中的現有反釣魚策略，請使用以下語法：

Set-AntiPhishPolicy -Identity "<PolicyName>" <Settings>

詳細語法與參數資訊請參見 Set-AntiPhishPolicy。

提示

如需詳細說明用於反釣魚政策的隔離政策，請參閱 「使用 PowerShell 指定反釣魚政策中的隔離政策」。

使用 PowerShell 修改反釣魚規則

在 PowerShell 中修改反網路釣魚規則時，唯一無法使用的設定是可讓您建立已停用規則的 Enabled 參數。 欲啟用或停用現有的反釣魚規則，請見下一節。

否則，當您建立規則時，可以使用與 步驟 2：使用 PowerShell 建立反網路釣魚規則 中所述相同的設定。

要修改 PowerShell 中現有的反釣魚規則，請使用以下語法：

Set-AntiPhishRule -Identity "<RuleName>" <Settings>

欲了解詳細語法與參數資訊，請參見 Set-AntiPhishRule。

使用 PowerShell 啟用或停用反釣魚規則

在 PowerShell 中啟用或停用反釣魚規則，會啟用或停用整個反釣魚政策 (反釣魚規則及所指派的反釣魚政策) 。 你無法啟用或停用預設的反釣魚政策 () 所有收件人都適用。

要啟用或停用 PowerShell 中的反釣魚規則，請使用以下語法：

<Enable-AntiPhishRule | Disable-AntiPhishRule> -Identity "<RuleName>"

此範例會停用名為 Marketing Department 的反網路釣魚規則。

Disable-AntiPhishRule -Identity "Marketing Department"

這個例子使得同樣的規則得以成立。

Enable-AntiPhishRule -Identity "Marketing Department"

欲了解詳細語法與參數資訊，請參見 Enable-AntiPhishRule 與 Disable-AntiPhishRule。

使用 PowerShell 設定反網路釣魚規則的優先順序

您可以對規則設定的最高優先順序值為 0。 您可以設定的最低值則取決於規則的數目。 例如，如果您有五個規則，則您可以使用 0 到 4 的優先順序值。 變更現有規則的優先順序會對其他規則造成階層式影響。 例如，你有五條自訂規則 (優先順序 0 到 4) ，然後你將規則的優先順序改為 2。 原本優先權 2 的規則改為優先權 3，優先權 3 的規則改為優先權 4。

要在 PowerShell 中設定反釣魚規則的優先順序，請使用以下語法：

Set-AntiPhishRule -Identity "<RuleName>" -Priority <Number>

此範例會將規則 (名稱為 Marketing Department) 的優先順序設定為 2。 所有優先權小於或等於2的現有規則會減少1 (其優先權號碼增加1) 。

Set-AntiPhishRule -Identity "Marketing Department" -Priority 2

附註：

• 要在建立新規則時設定優先權，請在 New-AntiPhishRule 指令檔中使用優先權參數。
• 預設的反釣魚政策沒有相應的反釣魚規則，且優先權值始終不可更改為 最低。

使用 PowerShell 移除反釣魚政策

當你使用 PowerShell 移除反釣魚政策時，對應的反釣魚規則並不會被移除。

Warning

移除反網路釣魚原則後將無法復原，且不會移除相關聯的反網路釣魚規則。 孤立的反網路釣魚規則不會產生任何作用，但您應個別將其移除，以避免混淆。

要移除 PowerShell 中的反釣魚政策，請使用以下語法：

Remove-AntiPhishPolicy -Identity "<PolicyName>"

此範例移除了名為「行銷部門」的反釣魚政策。

Remove-AntiPhishPolicy -Identity "Marketing Department"

如需詳細語法與參數資訊，請參閱 Remove-AntiPhishPolicy。

使用 PowerShell 移除防釣魚規則

當你使用 PowerShell 移除反釣魚規則時，對應的反釣魚政策並不會被移除。

Warning

移除反網路釣魚規則的動作無法復原。 相關的反釣魚政策不會自動移除，也不再適用於任何收件人。 如果不再需要孤立的反網路釣魚原則，請個別將其移除。

要移除 PowerShell 中的反釣魚規則，請使用以下語法：

Remove-AntiPhishRule -Identity "<PolicyName>"

此範例會移除名為 Marketing Department 的反網路釣魚規則。

Remove-AntiPhishRule -Identity "Marketing Department"

欲了解詳細語法與參數資訊，請參見 Remove-AntiPhishRule。

如何知道這些程序是否正常運作？

為了確認你已成功為所有雲端郵箱設定反釣魚政策，請執行以下任一步驟：

• 在 Microsoft Defender 入口網站的 https://security.microsoft.com/antiphishing 頁面上，請確認原則清單、其 狀態 值及其 優先順序 值。 若要檢視更多詳細資料，請在清單中按一下原則名稱來選取該原則，並在隨即出現的彈出視窗中查看詳細資料。

• 在 Exchange Online PowerShell 中，將 <名稱> 取代為原則或規則的名稱，然後執行下列命令，以確認反網路釣魚原則及規則的設定：

  Get-AntiPhishPolicy -Identity "<Name>"
  

  Get-AntiPhishRule -Identity "<Name>"