1 - 垃圾邮件和 Email security 管理员隔离区

在本教程中，您将学习如何将电子邮件投递到 Microsoft 365 垃圾邮件文件夹以及 Email security 管理员隔离区。

要创建隔离策略：

1. 打开 Microsoft 365 Defender 控制台 ↗

2. 前往 Email & collaboration（电子邮件与协作） > Policies & rules（策略与规则）。

3. 选择 Threat policies（威胁策略）。

4. 在 Rules 下，选择 Quarantine policies（隔离策略）。

5. 选择 Add custom policy（添加自定义策略）。

6. 将 Policy name（策略名称） 设置为 UserNotifyAdminRelease。

7. 选择 Next（下一步）。

8. 在 Recipient message access（收件人邮件访问） 中，选择 Set specific access (Advanced)（设置特定访问（高级）），然后：

   • 在 Select release action preference（选择释放操作首选项） 中，选择 Allow recipients to request a message to be released from quarantine（允许收件人请求从隔离区释放邮件）。
   • 在 Select additional actions recipients can take on quarantined messages（选择收件人可对隔离邮件执行的其他操作） 中，勾选 Delete（删除） 和 Preview 复选框。

9. 选择 Next（下一步）。

10. 在 Quarantine notification（隔离通知） 中，选择 Enable（启用）。

11. 选择 Next（下一步）。

12. 检查您的设置，然后选择 Submit（提交）。

13. 选择 Done（完成）。

要配置隔离通知：

1. 打开 Microsoft 365 Defender 控制台 ↗。

2. 前往 Email & collaboration（电子邮件与协作）> Policies & rules（策略与规则）。

3. 选择 Threat policies（威胁策略）。

4. 在 **Rules（规则）**下，选择 Quarantine policies（隔离策略）。

5. 选择 Global settings（全局设置）。

6. 滚动到底部，在 **Send end-user spam notifications every (days)（每隔 [天数] 向最终用户发送垃圾邮件通知）**中设置所需的频率。此值只能以天为单位递增。

7. 选择 Save（保存）。

要配置反垃圾邮件策略：

1. 打开 Microsoft 365 Defender 控制台 ↗。

2. 前往 Email & collaboration（电子邮件与协作）> Policies & rules（策略与规则）。

3. 选择 Threat policies（威胁策略）。

4. 在 **Policies（策略）**下，选择 Anti-spam（反垃圾邮件）。

5. 选择 **Anti-spam inbound policy (Default)（反垃圾邮件入站策略 [默认]）**文本（而非复选框）。

6. 在 **Actions（操作）**中，向下滚动并选择 Edit actions（编辑操作）。

7. 设置以下条件和操作（您可能需要向上或向下滚动才能找到这些条件）：

• Spam（垃圾邮件）：Move messages to Junk Email folder（将邮件移至垃圾邮件文件夹）。
• High confidence spam（高置信度垃圾邮件）：Quarantine message（隔离邮件）。
  • Select quarantine policy（选择隔离策略）：_UserNotifyAdminRelease_。
• Phishing（网络钓鱼）：Quarantine message（隔离邮件）。
  • Select quarantine policy（选择隔离策略）：_UserNotifyAdminRelease_。
• High confidence phishing（高置信度网络钓鱼）：Quarantine message（隔离邮件）。
  • Select quarantine policy（选择隔离策略）：_UserNotifyAdminRelease_。
• Retain spam in quarantine for this many days（在隔离区保留垃圾邮件的天数）：默认为 15 天。Email Security 建议设置为 15-30 天。
  • 选择上述步骤中的垃圾邮件操作。

8. 选择 Save（保存）。

要创建将具有特定处置结果的电子邮件发送到 Email security 的传输规则：

1. 打开新版 Exchange 管理中心 ↗。

2. 转至 Mail flow（邮件流）> Rules（规则）。

3. 选择 Add a Rule（添加规则）> Create a new rule（创建新规则）。

4. 设置以下规则条件：

   • Name（名称）：Email security Deliver to Junk Email folder。
   • Apply this rule if（如果应用此规则）：The message headers（邮件标头）> includes any of these words（包含以下任意词语）。
     • Enter text（输入文本）：X-CFEmailSecurity-Disposition > Save（保存）。
     • Enter words（输入词语）：BULK > Add（添加）> Save（保存）。
   • Apply this rule if（如果应用此规则）：选择 + 添加第二个条件。
   • And（并且）：The sender（发件人）> IP address is in any of these ranges or exactly matches（IP 地址位于以下任一范围或完全匹配）> 在 Egress IPs 页面输入出口 IP。
   • Do the following（执行以下操作）- Modify the message properties（修改邮件属性）> Set the Spam Confidence Level (SCL)（设置垃圾邮件置信度级别）> 5。

5. 选择 Next（下一步）。

6. 此屏幕可使用默认值。选择 Next（下一步）。

7. 查看您的设置，然后选择 Finish（完成）> Done（完成）。

8. 选择您刚刚创建的规则 Email security Deliver to Junk Email folder，然后选择 Enable（启用）。