通过

默认情况下，在 Office 365 中保护

提示

你知道可以免费试用Office 365计划 2 Microsoft Defender XDR 中的功能吗？ 在 Microsoft Defender 门户试用中心使用 90 天Defender for Office 365试用版。 了解谁可以在试用Microsoft Defender for Office 365上注册和试用条款。

“默认情况下安全”是一个术语，用于定义尽可能安全的默认设置。

但是，安全性需要与生产力相平衡。 这可以包括跨以下项的均衡：

  • 可用性：设置不应妨碍用户工作效率。
  • 风险：安全性可能会阻止重要活动。
  • 旧设置：出于业务原因，可能需要维护旧产品和功能的某些配置，即使新的新式设置得到了改进。

Microsoft 365 个组织中邮箱位于 Exchange Online 的组织受Exchange Online Protection (EOP) 保护。 此保护包括：

  • 将自动隔离具有可疑恶意软件的Email。 是否通知收件人有关隔离的恶意软件邮件，由隔离策略和反恶意软件策略中的设置控制。 有关详细信息，请参阅 在 EOP 中配置反恶意软件策略。
  • Email标识为高置信度钓鱼，将根据反垃圾邮件策略操作进行处理。 请参阅 在 EOP 中配置反垃圾邮件策略。

有关 EOP 的详细信息，请参阅Exchange Online Protection概述。

由于Microsoft希望默认情况下保护客户的安全，因此某些租户替代不会应用于恶意软件或高置信度钓鱼。 这些替代包括：

  • 允许的发件人列表或允许的域列表 (反垃圾邮件策略)
  • Outlook 安全发件人
  • IP 允许列表 (连接筛选)
  • Exchange 邮件流规则 (也称为传输规则)

如果要暂时允许某些邮件仍被Microsoft阻止，请使用 管理员提交。

有关这些替代的详细信息，请参阅 创建安全发件人列表。

注意

我们已弃用 EOP 反垃圾邮件策略中的“将邮件移动到垃圾邮件Email文件夹”操作，以用于高置信度钓鱼电子邮件判决。 对高置信度钓鱼邮件使用此操作的反垃圾邮件策略将转换为 隔离邮件。 高置信度钓鱼 邮件的“将邮件重定向到电子邮件地址 ”操作不受影响。

默认情况下，“安全”不是一种可以打开或关闭的设置，而是我们现成筛选的方式，用于将潜在危险邮件或不需要的邮件从邮箱中排除。 应隔离恶意软件和高置信度钓鱼邮件。 默认情况下，只有管理员可以管理隔离为恶意软件或高置信度钓鱼的邮件，还可以从那里向Microsoft报告误报。 有关详细信息，请参阅 在 EOP 中以管理员身份管理已隔离邮件和文件。

详细了解我们这样做的原因

默认情况下，安全的精神是：如果你知道消息是恶意的，我们将对消息采取相同的操作，即使配置的异常将允许传递消息。 此方法与我们在恶意软件上一直使用的方法相同，现在我们正在将此相同行为扩展到高置信度钓鱼邮件。

我们的数据表明，用户单击“垃圾邮件Email”文件夹中的邮件中的恶意链接的可能性比隔离区高 30 倍。 我们的数据还表明，对于高置信度钓鱼邮件，误报率 (标记为坏) 的良好邮件非常低，并且管理员可以通过管理员提交解决任何误报。

我们还确定，在反垃圾邮件策略和 Outlook 中的安全发件人中允许的发件人和允许的域列表过于宽泛，造成了比好的更多的危害。

换句话说：作为一项安全服务，我们将代表你行事，以防止你的用户受到威胁。

例外

只应考虑在以下方案中使用替代：