提示
你知道你可以免費試用 適用於 Office 365 的 Microsoft Defender Plan 2 的功能嗎？ 請於 Microsoft Defender 入口試用中心使用 適用於 Office 365 的 Defender 的 90 天試用版。 了解 試用 適用於 Office 365 的 Microsoft Defender 的可註冊對象及試用條款。
「預設安全」是一個用來定義盡可能安全的預設設定的術語。
然而，安全必須與生產力取得平衡。 此餘額包括：
- 可用性：設定不應妨礙使用者生產力。
- 風險：安全措施可能阻擋重要活動。
- 舊有設定：舊產品與功能的某些設定即使有新現代設定的改進，仍需維護商業需求。
所有擁有雲端信箱的組織都會自動獲得電子郵件保護。 此保障包括：
- 含有疑似惡意軟體的 Email 會自動被隔離。 反惡意軟體政策所採用的隔離政策控制收件人是否會被通知。 如需詳細資訊，請參閱設定反惡意程式碼原則。
- 被判定為高信賴度的網路釣魚電子郵件，預設會遭到隔離。
欲了解更多資訊，請參閱 所有雲端信箱的內建安全功能。
因為 Microsoft 希望預設為客戶提供安全防護，因此某些組織層級的覆寫設定不會套用至惡意軟體或高信賴度網路釣魚。 這些覆寫項目包括：
- 在反垃圾郵件政策中允許發送者清單或網域清單。
- Outlook 安全寄件者。
- 預設連線過濾政策中的 IP 允許清單。
- 交換郵件流規則 (也稱為傳輸規則) 。
使用 管理員提交 暫時允許被 Microsoft 365 封鎖的特定訊息。
如需這些覆寫的詳細資訊，可在建立寄件者允許清單中找到。
附註
使用「將訊息移至垃圾電子郵件資料夾」動作處理高信賴度網路釣魚郵件的反垃圾郵件原則，會被轉換為隔離訊息動作。 針對高信任度的釣魚郵件，將 訊息重定向至電子郵件地址 的操作不受影響。
預設的安全設定不是可以開啟或關閉的。 這是我們的過濾機制，將潛在危險或不受歡迎的郵件從你的信箱中阻擋出來。 惡意軟體和高信賴度的網路釣魚郵件應予以隔離。 預設情況下，只有系統管理員可以管理因惡意軟體或高信賴度網路釣魚而遭隔離的郵件，且他們也可以從隔離區將誤判為真回報給 Microsoft。 欲了解更多資訊，請參閱 以管理員身份管理隔離訊息與檔案。
其他相關資訊
「預設即安全」表示，即使你已設定原本會允許該訊息傳遞的例外規則，我們仍會對該訊息採取與你在明知其為惡意訊息時相同的處理方式。 我們一向針對惡意軟體採用這種方法，現在也將這種方法擴及至高置信度的網路釣魚訊息。
我們的數據顯示，使用者點擊垃圾郵件Email郵件中惡意連結的機率是隔離的 30 倍。 我們的資料也顯示，高信賴度網路釣魚訊息的誤判率 (將正常訊息標示為不良訊息) 偏低。 管理員可以透過管理員提交的內容來解決任何誤判。
我們也發現反垃圾郵件政策中的允許寄件人及允許網域清單，以及 Outlook 中的安全寄件人，範圍過於寬泛，弊大於利。
換句話說：作為資安服務，我們代表你採取行動，防止用戶被入侵。
例外狀況
你應該只在下列情況下考慮使用覆寫功能：
- 網路釣魚模擬：模擬攻擊能幫助你在真實攻擊影響組織前識別弱點使用者。 為避免網路釣魚模擬訊息遭到篩選，請參閱在進階傳遞原則中設定非 Microsoft 網路釣魚模擬。
- 資安/SecOps 信箱：供資安團隊使用的專用信箱，用來接收未經篩選的郵件（無論是正常郵件還是惡意郵件）。 團隊接著可以進行審查，確認其中是否包含惡意內容。 欲了解更多資訊，請參閱 進階投遞政策中的「配置 SecOps 郵箱」。
- 非 Microsoft 篩選器：只有在您網域的 MX 記錄指向 Microsoft 365 時，才會依預設為安全 (例如，contoso.mail.protection.outlook.com)。 如果您網域的 MX 記錄指向非 Microsoft 的服務或裝置，則包含但不限於下列情況的原則，可能會導致遭反垃圾郵件原則偵測為高信賴度網路釣魚的郵件仍被傳遞：
- Exchange 郵件流程規則可繞過垃圾郵件過濾。
- 使用者信箱中安全 寄件人名單 中識別的寄件人。
- 允許在租戶允許/封鎖清單中輸入。
- 在反垃圾郵件原則中的允許寄件者清單和允許網域清單中識別的寄件者。
- 連線 過濾政策允許的來源 IP 位址。
- 誤判為真：若要暫時允許 Microsoft 365 封鎖的某些訊息，請使用管理員提交。 預設情況下，網域、電子郵件地址、檔案和 URL 的允許項目會保留 30 天。 在這 30 天內，Microsoft 會從允許的條目中學習，並移除或自動延長。 預設情況下，偽造寄件者的紀錄永不失效。