如何使用 適用於 Office 365 的 Microsoft Defender 處理 (誤判) 封鎖的合法電子郵件

適用於 Office 365 的 Microsoft Defender 有助於處理誤判為誤判 (誤判) 威脅的重要合法商務電子郵件。 適用於 Office 365 的 Defender 可協助系統管理員瞭解為何封鎖合法的電子郵件、如何快速解決這種情況，以及防止未來發生類似的情況。

您需要什麼

• 適用於 Office 365 的 Microsoft Defender 方案 1 或 2 個 (包含在 E5) 中。 Exchange Online 客戶也可以利用這項功能。
• (安全性系統管理員角色) 的足夠許可權。
• 執行下列步驟的 5-10 分鐘。

處理使用者的垃圾郵件資料夾中的合法電子郵件

1. 要求使用者使用 Microsoft 郵件載入宏或 Outlook 按鈕，將電子郵件回報為 非垃圾 郵件。
2. 終端使用者也可以將寄件者新增至 Outlook 中的安全寄件人清單 ，以防止來自這些寄件者的電子郵件登陸 [垃圾郵件] 資料夾。
3. 系統管理員可以從 [ 提交] 頁面上的 [用戶報告] 索引卷標，將使用者回報的訊息分級。
4. 系統管理員可以從這些回報的訊息提交給 Microsoft 進行分析 ，並瞭解為什麼該電子郵件一開始就遭到封鎖。
5. 如有需要，在提交給 Microsoft 進行分析時，系統管理員可以謹慎地 建立允許專案，讓寄件人 減輕問題。
6. 一旦系統管理員提交的結果可供使用，請閱讀它以了解為何會封鎖電子郵件，以及如何改善您的租用戶設定， 以防止 未來發生類似的情況。

處理終端使用者隔離資料夾中的合法電子郵件

1. 用戶會根據安全性系統管理員所啟用的設定，收到有關隔離郵件 的電子郵件摘要 。
2. 終端使用者可以預覽隔離中的郵件、封鎖寄件者、釋放訊息、將這些訊息提交給 Microsoft 進行分析，以及要求系統管理員釋放這些電子郵件。

在系統管理員的隔離資料夾中處理合法的電子郵件

1. 系統管理員可以檢視隔離的電子郵件 (包括要求許可權從檢 閱頁面要求發行) 的電子郵件。
2. 系統管理員可以在將郵件提交給 Microsoft 進行分析時，從隔離區釋放訊息，並建立暫時允許來減輕這種情況。
3. 一旦提交的結果可供使用，系統管理員應該閱讀決策以瞭解原因。
   • 如果誤判是因為租用戶設定所造成，系統管理員可以更正它來減輕問題。
   • 如果誤判是因為其他因素，Microsoft 會從提交中學習，而類似的訊息將不再受到隔離。 如需詳細資訊，請 參閱自動租用戶允許/封鎖清單到期管理。

注意事項

系統管理員必須手動釋放任何已隔離的類似訊息，因為隔離的郵件不會自動釋出。 若要大量尋找和釋放隔離的郵件，請參閱 我可以一次發行或報告一個以上的隔離郵件嗎？