Konfigurer politikker til bekæmpelse af phishing i Microsoft Defender for Office 365

Artikel
04/08/2024
Gælder for:

✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Tip

Vidste du, at du kan prøve funktionerne i Microsoft Defender XDR til Office 365 Plan 2 gratis? Brug den 90-dages Defender for Office 365 prøveversion på Microsoft Defender portalen med prøveversionshubben. Få mere at vide om, hvem der kan tilmelde sig og om prøvevilkår her.

I organisationer med Microsoft Defender for Office 365 giver anti-phishing-politikker følgende typer beskyttelse:

Den samme anti-spoofing-beskyttelse, der er tilgængelig i Exchange Online Protection (EOP). Du kan få flere oplysninger under Spoof-indstillinger.
Beskyttelse mod repræsentation mod andre typer phishing-angreb. Du kan få flere oplysninger under Eksklusive indstillinger i politikker til bekæmpelse af phishing i Microsoft Defender for Office 365.

Standardpolitikken mod phishing gælder automatisk for alle modtagere. For at opnå større granularitet kan du også oprette brugerdefinerede anti-phishing-politikker, der gælder for bestemte brugere, grupper eller domæner i din organisation.

Du kan konfigurere politikker til bekæmpelse af phishing på Microsoft Defender-portalen eller i Exchange Online PowerShell.

Hvis du vil have hjælp til politikker til bekæmpelse af phishing i organisationer uden Defender for Office 365, skal du se Konfigurer politikker til bekæmpelse af phishing i EOP.

Hvad har du brug for at vide, før du begynder?

Du åbner portalen Microsoft Defender på https://security.microsoft.com. Hvis du vil gå direkte til siden Anti-phishing , skal du bruge https://security.microsoft.com/antiphishing.
Hvis du vil oprette forbindelse til Exchange Online PowerShell, skal du se Opret forbindelse til Exchange Online PowerShell.
Du skal have tildelt tilladelser, før du kan udføre procedurerne i denne artikel. Du har følgende muligheder:
- Microsoft Defender XDR Unified rollebaseret adgangskontrol (RBAC) (påvirker kun Defender-portalen, ikke PowerShell): Godkendelses- og indstillinger/Sikkerhedsindstillinger/Kernesikkerhedsindstillinger (administrer) eller Godkendelse og indstillinger/Sikkerhedsindstillinger/Kernesikkerhedsindstillinger (læs).
- Exchange Online tilladelser:
  - Tilføj, rediger og slet politikker: Medlemskab i rollegrupperne Organisationsadministration eller Sikkerhedsadministrator .
  - Skrivebeskyttet adgang til politikker: Medlemskab af rollegrupperne Global læser, Sikkerhedslæser eller Vis kun organisationsadministration .
- Microsoft Entra tilladelser: Medlemskab af rollerne Global administrator, Sikkerhedsadministrator, Global læser eller Sikkerhedslæser giver brugerne de nødvendige tilladelser og tilladelser til andre funktioner i Microsoft 365.
Du kan se vores anbefalede indstillinger for politikker til bekæmpelse af phishing i Defender for Office 365 under Politik til bekæmpelse af phishing i Defender for Office 365 indstillinger.

Tip

Indstillinger i standardpolitikker eller brugerdefinerede politikker til anti-phishing ignoreres, hvis en modtager også er inkluderet i standard- eller strenge forudindstillede sikkerhedspolitikker. Du kan få flere oplysninger under Rækkefølgen og rækkefølgen af mailbeskyttelse.
Der kan gå op til 30 minutter, før en ny eller opdateret politik anvendes.

Brug Microsoft Defender-portalen til at oprette politikker til bekæmpelse af phishing

I Microsoft Defender-portalen på https://security.microsoft.comskal du gå til Mail & Samarbejdspolitikker>& Regler>Trusselspolitikker>Anti-phishing i afsnittet Politikker. Hvis du vil gå direkte til siden Anti-phishing , skal du bruge https://security.microsoft.com/antiphishing.
På siden Anti-phishing skal du vælge Opret for at åbne den nye guide til anti-phishing-politik.
Konfigurer disse indstillinger på siden Politiknavn :
- Navn: Angiv et entydigt, beskrivende navn til politikken.
- Beskrivelse: Angiv en valgfri beskrivelse af politikken.
Når du er færdig på siden Politiknavn , skal du vælge Næste.
På siden Brugere, grupper og domæner skal du identificere de interne modtagere, som politikken gælder for (modtagerbetingelser):
- Brugere: De angivne postkasser, mailbrugere eller mailkontakter.
- Grupper:
  - Medlemmer af de angivne distributionsgrupper eller mailaktiverede sikkerhedsgrupper (dynamiske distributionsgrupper understøttes ikke).
  - Den angivne Microsoft 365-grupper.
- Domæner: Alle modtagere i organisationen med en primær mailadresse i det angivne accepterede domæne.
Klik i det relevante felt, begynd at skrive en værdi, og vælg den ønskede værdi fra resultaterne. Gentag denne proces så mange gange, det er nødvendigt. Hvis du vil fjerne en eksisterende værdi, skal du vælge ud for værdien.

For brugere eller grupper kan du bruge de fleste identifikatorer (navn, vist navn, alias, mailadresse, kontonavn osv.), men det tilsvarende viste navn vises i resultaterne. For brugere eller grupper skal du angive en stjerne (*) alene for at se alle tilgængelige værdier.

Du kan kun bruge en betingelse én gang, men betingelsen kan indeholde flere værdier:
- Flere værdier med samme betingelse bruger OR-logik (f.eks.< recipient1> eller <recipient2>). Hvis modtageren stemmer overens med en af de angivne værdier, anvendes politikken på dem.
- Forskellige typer betingelser bruger AND-logik. Modtageren skal matche alle de angivne betingelser for, at politikken gælder for vedkommende. Du kan f.eks. konfigurere en betingelse med følgende værdier:
  - Brugere: romain@contoso.com
  - Grupper: Direktører
  Politikken anvendes kun på romain@contoso.com , hvis han også er medlem af gruppen Direktører. Ellers anvendes politikken ikke på ham.
- Udelad disse brugere, grupper og domæner: Hvis du vil tilføje undtagelser for de interne modtagere, som politikken gælder for (modtagerundtagelser), skal du vælge denne indstilling og konfigurere undtagelserne.
  
  Du kan kun bruge en undtagelse én gang, men undtagelsen kan indeholde flere værdier:
  - Flere værdier med den samme undtagelse bruger OR-logik (f.eks.< recipient1> eller <recipient2>). Hvis modtageren matcher nogen af de angivne værdier, anvendes politikken ikke på dem.
  - Forskellige typer undtagelser bruger OR-logik (f.eks. <modtager1> eller <medlem af gruppe1> eller <medlem af domæne1>). Hvis modtageren stemmer overens med nogen af de angivne undtagelsesværdier, anvendes politikken ikke på dem.
Når du er færdig på siden Brugere, grupper og domæner , skal du vælge Næste.
Konfigurer følgende indstillinger på siden Phishing-tærskel & beskyttelse :
- Grænseværdi for phishingmail: Brug skyderen til at vælge en af følgende værdier:
  - 1 – Standard (dette er standardværdien).
  - 2 - Aggressiv
  - 3 - Mere aggressiv
  - 4 - Mest aggressive
  Du kan få flere oplysninger om denne indstilling under Avancerede tærskler for phishing i politikker til bekæmpelse af phishing i Microsoft Defender for Office 365.
- Repræsentation: Disse indstillinger er betingelser for den politik, der identificerer bestemte afsendere, der skal søges efter (individuelt eller efter domæne) i fra-adressen på indgående meddelelser. Du kan få flere oplysninger under Repræsentationsindstillinger i politikker til bekæmpelse af phishing i Microsoft Defender for Office 365.
  - Giv brugerne mulighed for at beskytte: Denne indstilling er ikke valgt som standard. Hvis du vil aktivere beskyttelse mod brugerpræsentation, skal du markere afkrydsningsfeltet og derefter vælge linket Administrer (nn) afsendere . Du identificerer handlingen for registrering af brugerrepræsentation på næste side.
    
    Du identificerer de interne og eksterne afsendere, der skal beskyttes, ved at kombinere deres viste navn og mailadresse.
    
    Vælg Tilføj bruger. Gør følgende i pop op-vinduet Tilføj bruger , der åbnes:
    - Interne brugere: Klik i feltet Tilføj en gyldig mail , eller begynd at skrive brugerens mailadresse. Vælg mailadressen på rullelisten Foreslåede kontakter , der vises. Brugerens viste navn føjes til feltet Tilføj et navn (som du kan ændre). Når du er færdig med at vælge brugeren, skal du vælge Tilføj.
    - Eksterne brugere: Skriv den eksterne brugers fulde mailadresse i feltet Tilføj en gyldig mailadresse , og vælg derefter mailadressen på rullelisten Foreslåede kontakter , der vises. Mailadressen tilføjes også i feltet Tilføj et navn (som du kan ændre til et vist navn).
    De brugere, du har tilføjet, vises på pop op-vinduet Tilføj bruger efter navn og Mailadresse. Hvis du vil fjerne en bruger, skal du vælge ud for posten.
    
    Når du er færdig med pop op-vinduet Tilføj bruger , skal du vælge Tilføj.
    
    Tilbage på pop op-vinduet Administrer afsendere til repræsentationsbeskyttelse vises de brugere, du har valgt, efter Vist navn og Afsenders mailadresse.
    
    Hvis du vil ændre listen over poster fra normal til kompakt afstand, skal du vælge Skift listeafstand til kompakt eller normal og derefter vælge Kompakt liste.
    
    Brug feltet Søg til at finde poster i pop op-vinduet.
    
    Hvis du vil tilføje poster, skal du vælge Tilføj bruger og gentage de forrige trin.
    
    Benyt en af følgende fremgangsmåder for at fjerne poster:
    - Vælg en eller flere poster ved at markere afkrydsningsfeltet afrundet, der vises i det tomme område ud for værdien for det viste navn.
    - Markér alle poster på én gang ved at markere afkrydsningsfeltet afrundet, der vises i det tomme område ud for kolonneoverskriften Vist navn .
    Når du er færdig med pop op-vinduet Administrer afsendere til repræsentationsbeskyttelse , skal du vælge Udført for at vende tilbage til tærsklen for phishing & beskyttelse .
    
    Bemærk!
    
    Du kan maksimalt angive 350 brugere for beskyttelse mod phishing i hver enkelt politik til beskyttelse mod phishing.
    
    Beskyttelse af brugerrepræsentation fungerer ikke, hvis afsenderen og modtageren tidligere har kommunikeret via mail. Hvis afsenderen og modtageren aldrig har kommunikeret via mail, kan meddelelsen identificeres som et repræsentationsforsøg.
    
    Du får muligvis vist fejlmeddelelsen "Mailadressen findes allerede", hvis du forsøger at føje en bruger til beskyttelse mod brugerpræsentation, når denne mailadresse allerede er angivet til beskyttelse mod brugerpræsentation i en anden politik til beskyttelse mod phishing. Denne fejl forekommer kun i Defender-portalen. Du får ikke vist fejlen, hvis du bruger den tilsvarende parameter TargetedUsersToProtect i cmdlet'erne New-AntiPhishPolicy eller Set-AntiPhishPolicy i Exchange Online PowerShell.
  - Aktivér domæner for at beskytte: Denne indstilling er ikke valgt som standard. Hvis du vil aktivere beskyttelse mod repræsentation af domæner, skal du markere afkrydsningsfeltet og derefter konfigurere en eller begge af følgende indstillinger, der vises. Du identificerer handlingen for registrering af domænerepræsentation på næste side.
    - Medtag de domæner, jeg ejer: Hvis du vil aktivere denne indstilling, skal du markere afkrydsningsfeltet. Hvis du vil have vist de domæner, du ejer, skal du vælge Vis mine domæner.
    - Medtag brugerdefinerede domæner: Hvis du vil aktivere denne indstilling, skal du markere afkrydsningsfeltet og derefter vælge linket Administrer (nn) brugerdefinerede domæner . I pop op-vinduet Administrer brugerdefinerede domæner til repræsentationsbeskyttelse , der åbnes, skal du gøre følgende:
    Vælg Tilføj domæner.
    
    I pop op-vinduet Tilføj brugerdefinerede domæner , der vises, skal du klikke i feltet Domæne , angive en domæneværdi og derefter vælge den værdi, der vises under feltet. Gentag dette trin så mange gange, det er nødvendigt.
    
    De domæner, du har tilføjet, vises på pop op-vinduet Tilføj brugerdefinerede domæner . Hvis du vil fjerne domænet, skal du vælge ud for værdien.
    
    Når du er færdig med pop op-vinduet Tilføj brugerdefinerede domæner , skal du vælge Tilføj domæner
    
    Tilbage på pop op-vinduet Administrer brugerdefinerede domæner til repræsentationsbeskyttelse vises de angivne domæner.
    
    Hvis du vil ændre listen over poster fra normal til kompakt afstand, skal du vælge Skift listeafstand til kompakt eller normal og derefter vælge Kompakt liste.
    
    Brug feltet Søg til at finde poster i pop op-vinduet.
    
    Hvis du vil tilføje poster, skal du vælge Tilføj domæner og gentage de forrige trin.
    
    Benyt en af følgende fremgangsmåder for at fjerne poster:
    - Vælg en eller flere poster ved at markere afkrydsningsfeltet afrundet, der vises i det tomme område ud for domæneværdien.
    - Markér alle poster på én gang ved at markere afkrydsningsfeltet afrundet, der vises i det tomme område ud for kolonneoverskriften Domæner .
    Når du er færdig på pop op-vinduet Administrer brugerdefinerede domæner til repræsentationsbeskyttelse , skal du vælge Udført for at vende tilbage til tærsklen for phishing & beskyttelse .
  - Tilføj afsendere og domæner, der er tillid til: Angiv undtagelser for repræsentationsbeskyttelse for politikken ved at vælge Administrer (nn) afsender(er), der er tillid til, og domæner. I pop op-vinduet Administrer brugerdefinerede domæner til repræsentationsbeskyttelse , der åbnes, skal du angive afsendere under fanen Afsender og domæner under fanen Domæne .
    
    Bemærk!
    
    Det maksimale antal afsender- og domæneposter, der er tillid til, er 1024.
    - Fanen Afsender: Vælg Tilføj afsendere.
      
      I pop op-vinduet Tilføj afsendere , der er tillid til, der åbnes, skal du angive en mailadresse i feltet Tilføj en gyldig mail og derefter vælge Tilføj. Gentag dette trin så mange gange, det er nødvendigt. Hvis du vil fjerne en eksisterende post, skal du vælge for posten.
      
      Når du er færdig med pop op-vinduet Tilføj afsendere , der er tillid til, skal du vælge Tilføj.
      
      Tilbage under fanen Afsender vises de afsendere, du har angivet.
      
      Hvis du vil ændre listen over poster fra normal til kompakt afstand, skal du vælge Skift listeafstand til kompakt eller normal og derefter vælge Kompakt liste.
      
      Brug feltet Søg til at finde poster i pop op-vinduet.
      
      Hvis du vil tilføje poster, skal du vælge Tilføj afsendere og gentage de forrige trin.
      
      Benyt en af følgende fremgangsmåder for at fjerne poster:
      - Vælg en eller flere poster ved at markere afkrydsningsfeltet afrundet, der vises i det tomme område ud for afsenderværdien.
      - Markér alle poster på én gang ved at markere afkrydsningsfeltet afrundet, der vises i det tomme område ud for kolonneoverskriften Afsender .
      Når du er færdig under fanen Afsender i pop op-vinduet Administrer brugerdefinerede domæner til repræsentationsbeskyttelse , skal du vælge fanen Domæne for at tilføje domæner eller vælge Udført for at vende tilbage til tærsklen for phishing & beskyttelse .
      Tip
      
      Hvis Microsoft 365-systemmeddelelser fra følgende afsendere identificeres som repræsentationsforsøg, kan du føje afsenderne til listen over afsendere, der er tillid til:
      
      noreply@email.teams.microsoft.com
      
      noreply@emeaemail.teams.microsoft.com
      
      no-reply@sharepointonline.com
      
      noreply@planner.office365.com
    - Fanen Domæne : Vælg Tilføj domæner. I pop op-vinduet Tilføj domæner, der er tillid til , der åbnes, skal du angive domæne i feltet Domæne og derefter vælge det domæne på rullelisten, der vises. Gentag dette trin så mange gange, det er nødvendigt. Hvis du vil fjerne en eksisterende post, skal du vælge for posten.
      
      Når du er færdig med pop op-vinduet Tilføj domæner, der er tillid til , skal du vælge Tilføj domæner.
      
      Tilbage under fanen Domæne vises de domæner, du har tilføjet, nu.
      
      Hvis du vil ændre listen over poster fra normal til kompakt afstand, skal du vælge Skift listeafstand til kompakt eller normal og derefter vælge Kompakt liste.
      
      Brug feltet Søg til at finde poster under fanen .
      
      Hvis du vil tilføje poster, skal du vælge Tilføj domæner og gentage de forrige trin.
      
      Benyt en af følgende fremgangsmåder for at fjerne poster:
      - Vælg en eller flere poster ved at markere afkrydsningsfeltet afrundet, der vises i det tomme område ud for domæneværdien.
      - Markér alle poster på én gang ved at markere afkrydsningsfeltet afrundet, der vises i det tomme område ud for kolonneoverskriften Domæne .
      Når du er færdig under fanen Domæne i pop op-vinduet Administrer brugerdefinerede domæner til repræsentationsbeskyttelse , skal du vælge fanen Afsender for at tilføje afsendere eller vælge Udført for at vende tilbage til tærsklen for phishing & beskyttelsessiden .
      
      Bemærk!
      
      De domænenavne, der er tillid til, indeholder ikke underdomæner for det angivne domæne. Du skal tilføje en post for hvert underdomæne.
    Når du er færdig på pop op-vinduet Administrer brugerdefinerede domæner til repræsentationsbeskyttelse , skal du vælge Udførtfor at vende tilbage til tærsklen for phishing & beskyttelse .
  - Aktivér intelligens i postkassen: Denne indstilling er valgt som standard, og vi anbefaler, at du lader den være valgt. Hvis du vil slå postkasseintelligens fra, skal du fjerne markeringen i afkrydsningsfeltet.
  - Aktivér intelligens til repræsentationsbeskyttelse: Denne indstilling er kun tilgængelig, hvis Aktivér postkasseintelligens er valgt. Denne indstilling gør det muligt for postkasseintelligens at udføre handlinger på meddelelser, der identificeres som repræsentationsforsøg. Du angiver den handling, der skal udføres for registrering af postkasseintelligens på næste side.
    
    Bemærk!
    
    Beskyttelse af postkasseintelligens fungerer ikke, hvis afsenderen og modtageren tidligere har kommunikeret via mail. Hvis afsenderen og modtageren aldrig har kommunikeret via mail, kan meddelelsen identificeres som et repræsentationsforsøg ved hjælp af postkasse intelligence.
    
    Markér afkrydsningsfeltet for at aktivere postkasseintelligensbeskyttelse. Du angiver handlingen for registrering af postkasseintelligens på næste side.
- Spoof-sektion : Brug afkrydsningsfeltet Aktivér spoof intelligence til eller fra. Denne indstilling er valgt som standard, og vi anbefaler, at du lader den være markeret. Du angiver den handling, der skal udføres på meddelelser fra blokerede spoofede afsendere på næste side.
  
  Hvis du vil slå spoof intelligence fra, skal du fjerne markeringen i afkrydsningsfeltet.
  
  Bemærk!
  
  Du behøver ikke at slå spoof intelligence fra, hvis din MX-post ikke peger på Microsoft 365. du aktiverer forbedret filtrering for forbindelser i stedet. Du kan finde instruktioner under Udvidet filtrering for forbindelser i Exchange Online.
Når du er færdig med tærsklen for phishing & beskyttelse , skal du vælge Næste.
Konfigurer følgende indstillinger på siden Handlinger :
- Afsnittet Meddelelseshandlinger: Konfigurer følgende handlinger:
  - Hvis der registreres en meddelelse som bruger repræsentation: Denne indstilling er kun tilgængelig, hvis du har valgt Aktivér brugere til at beskytte på den forrige side. Vælg en af følgende handlinger på rullelisten:
    - Anvend ikke nogen handling (standard)
    - Omdiriger meddelelsen til andre mailadresser
    - Flyt meddelelsen til modtagernes mapper med uønsket mail
    - Sæt meddelelsen i karantæne: Hvis du vælger denne handling, vises feltet Anvend karantænepolitik , hvor du vælger den karantænepolitik, der gælder for meddelelser, der er sat i karantæne af beskyttelse mod brugerpræsentation. Karantænepolitikker definerer, hvad brugerne kan gøre for at sætte meddelelser i karantæne, og om brugerne modtager karantænemeddelelser. Du kan få flere oplysninger om karantænepolitikker under Anatomi af en karantænepolitik.
      
      Hvis du ikke vælger en karantænepolitik, bruges standardkarantatpolitikken for registrering af brugerrepræsentation (DefaultFullAccessPolicy). Når du senere får vist eller redigerer indstillingerne for anti-phishing-politik, vises navnet på karantænepolitikken.
    - Levér meddelelsen, og føj andre adresser til Bcc-linjen
    - Slet meddelelsen, før den leveres
  - Hvis meddelelsen registreres som et repræsenteret domæne: Denne indstilling er kun tilgængelig, hvis du har valgt Aktivér domæner for at beskytte på den forrige side. Vælg en af følgende handlinger på rullelisten:
    - Anvend ikke nogen handling (standard)
    - Omdiriger meddelelsen til andre mailadresser
    - Flyt meddelelsen til modtagernes mapper med uønsket mail
    - Sæt meddelelsen i karantæne: Hvis du vælger denne handling, vises feltet Anvend karantænepolitik , hvor du vælger den karantænepolitik, der gælder for meddelelser, der er sat i karantæne af beskyttelse mod repræsentation af domæner.
      
      Hvis du ikke vælger en karantænepolitik, bruges standardkarantænepolitikken for registrering af domænerepræsentation (DefaultFullAccessPolicy). Når du senere får vist eller redigerer indstillingerne for anti-phishing-politik, vises navnet på karantænepolitikken.
    - Levér meddelelsen, og føj andre adresser til Bcc-linjen
    - Slet meddelelsen, før den leveres
  - Hvis postkasseintelligens registrerer en repræsenteret bruger: Denne indstilling er kun tilgængelig, hvis du har valgt Aktivér intelligens til repræsentationsbeskyttelse på den forrige side. Vælg en af følgende handlinger på rullelisten:
    - Anvend ikke nogen handling (standard)
    - Omdiriger meddelelsen til andre mailadresser
    - Flyt meddelelsen til modtagernes mapper med uønsket mail
    - Sæt meddelelsen i karantæne: Hvis du vælger denne handling, vises feltet Anvend karantænepolitik , hvor du vælger den karantænepolitik, der gælder for meddelelser, der er sat i karantæne af mailbox intelligence Protection.
      
      Hvis du ikke vælger en karantænepolitik, bruges standardkarantatpolitikken for registrering af postkasseintelligens (DefaultFullAccessPolicy). Når du senere får vist eller redigerer indstillingerne for anti-phishing-politik, vises navnet på karantænepolitikken.
    - Levér meddelelsen, og føj andre adresser til Bcc-linjen
    - Slet meddelelsen, før den leveres
  - Honor DMARC-postpolitik, når meddelelsen registreres som spoof: Denne indstilling er valgt som standard, og giver dig mulighed for at styre, hvad der sker med meddelelser, hvor afsenderen ikke foretager eksplicitte DMARC-kontroller , og DMARC-politikken er angivet til p=quarantine eller p=reject:
    - Hvis meddelelsen registreres som spoof, og DMARC-politikken er angivet som p=karantæne: Vælg en af følgende handlinger:
      - Sæt meddelelsen i karantæne: Dette er standardværdien.
      - Flyt meddelelsen til modtagernes mapper med uønsket mail
    - Hvis meddelelsen registreres som spoof, og DMARC-politikken er angivet som p=afvis: Vælg en af følgende handlinger:
      - Sæt meddelelsen i karantæne
      - Afvis meddelelsen: Dette er standardværdien.
    Du kan få flere oplysninger under Spoof Protection og DMARC-politikker for afsendere.
  - Hvis meddelelsen registreres som spoof af spoof intelligence: Denne indstilling er kun tilgængelig, hvis du har valgt Aktivér spoof intelligence på den forrige side. Vælg en af følgende handlinger på rullelisten for meddelelser fra blokeredepooferede afsendere:
    - Flyt meddelelsen til modtagernes mapper med uønsket mail (standard).
    - Sæt meddelelsen i karantæne: Hvis du vælger denne handling, vises feltet Anvend karantænepolitik , hvor du vælger den karantænepolitik, der gælder for meddelelser, der er sat i karantæne af spoof intelligence-beskyttelse.
      
      Hvis du ikke vælger en karantænepolitik, bruges standardkarantatpolitikken for spoof intelligence-registreringer (DefaultFullAccessPolicy). Når du senere får vist eller redigerer indstillingerne for anti-phishing-politik, vises navnet på karantænepolitikken.
- Afsnittet Sikkerhedstip & indikatorer : Konfigurer følgende indstillinger:
  - Vis sikkerhedstip til første kontakt: Du kan få flere oplysninger under Første kontaktsikkerhedstip.
  - Vis sikkerhedstip til brugerpræsentation: Denne indstilling er kun tilgængelig, hvis du har valgt Aktivér brugere for at beskytte på den forrige side.
  - Vis sikkerhedstip til repræsentation af domæner: Denne indstilling er kun tilgængelig, hvis du har valgt Aktivér domæner for at beskytte på den forrige side.
  - Vis sikkerhedstip til usædvanlige tegn i brugeridentificeret repræsentation Denne indstilling er kun tilgængelig, hvis du har valgt Aktivér brugere for at beskytte eller Aktivér domæner for at beskytte på den forrige side.
  - Vis (?) for ikke-godkendte afsendere til spoof: Denne indstilling er kun tilgængelig, hvis du har valgt Aktivér spoof intelligence på den forrige side. Føjer et spørgsmålstegn (?) til afsenderens foto i feltet Fra i Outlook, hvis meddelelsen ikke sender SPF- eller DKIM-kontroller, og meddelelsen ikke består DMARC- eller sammensat godkendelse. Denne indstilling er valgt som standard.
  - Vis koden "via": Denne indstilling er kun tilgængelig, hvis du har valgt Aktivér spoof intelligence på den forrige side. Føjer mærke navngivet via (chris@contoso.com via fabrikam.com) til Fra-adressen, hvis den er forskellig fra domænet i DKIM-signaturen eller MAIL FROM-adressen . Denne indstilling er valgt som standard.
  Hvis du vil aktivere en indstilling, skal du markere afkrydsningsfeltet. Hvis du vil slå den fra, skal du fjerne markeringen i afkrydsningsfeltet.
Når du er færdig på siden Handlinger , skal du vælge Næste.
Gennemse dine indstillinger på siden Gennemse . Du kan vælge Rediger i hver sektion for at redigere indstillingerne i sektionen. Du kan også vælge Tilbage eller den specifikke side i guiden.

Når du er færdig på siden Gennemse , skal du vælge Send.
På siden Ny anti-phishing-politik, der er oprettet , kan du vælge links for at få vist politikken, få vist politikker til bekæmpelse af phishing og få mere at vide om politikker til bekæmpelse af phishing.

Når du er færdig på siden Ny politik til bekæmpelse af phishing , skal du vælge Udført.

Tilbage på siden Anti-phishing vises den nye politik.

Brug Microsoft Defender-portalen til at få vist oplysninger om politikker til bekæmpelse af phishing

I Microsoft Defender-portalen skal du gå til Mail & Samarbejdspolitikker>& Regler>Trusselspolitikker>Anti-phishing i afsnittet Politikker. Du kan også gå direkte til siden Anti-phishing ved at bruge https://security.microsoft.com/antiphishing.

På siden Anti-phishing vises følgende egenskaber på listen over politikker til bekæmpelse af phishing:

Navn
Status: Værdierne er:
- Altid aktiveret for standardpolitikken mod phishing.
- Til eller Fra for andre politikker mod spam.
Prioritet: Du kan få flere oplysninger i afsnittet Angiv prioritet for brugerdefinerede politikker mod spam . Hvis du vil ændre listen over politikker fra normal til kompakt afstand, skal du vælge Skift listeafstand til kompakt eller normal og derefter vælge Kompakt liste.

Vælg Filtrer for at filtrere politikkerne efter Tidsinterval (oprettelsesdato) eller Status.

Brug feltet Søg og en tilsvarende værdi til at finde specifikke politikker til bekæmpelse af phishing.

Brug Eksportér til at eksportere listen over politikker til en CSV-fil.

Vælg en politik ved at klikke et vilkårligt sted i rækken ud for navnet for at åbne detaljer for politikken.

Tip

Hvis du vil se detaljer om andre politikker til bekæmpelse af phishing uden at forlade detaljevinduet, skal du bruge Forrige element og Næste element øverst i pop op-vinduet.

Brug Microsoft Defender-portalen til at udføre handlinger på politikker til bekæmpelse af phishing

I Microsoft Defender-portalen skal du gå til Mail & Samarbejdspolitikker>& Regler>Trusselspolitikker>Anti-phishing i afsnittet Politikker. Du kan også gå direkte til siden Anti-phishing ved at bruge https://security.microsoft.com/antiphishing.
På siden Anti-phishing skal du vælge politikken til bekæmpelse af phishing ved hjælp af en af følgende metoder:
- Vælg politikken på listen ved at markere afkrydsningsfeltet ud for navnet. Følgende handlinger er tilgængelige på rullelisten Flere handlinger, der vises:
  - Aktivér valgte politikker.
  - Deaktiver valgte politikker.
  - Slet de valgte politikker.
- Vælg politikken på listen ved at klikke et vilkårligt sted i rækken ud for afkrydsningsfeltet ud for navnet. Nogle eller alle følgende handlinger er tilgængelige i det detaljerede pop op-vindue, der åbnes:
  - Rediger politikindstillinger ved at vælge Rediger i hvert afsnit (brugerdefinerede politikker eller standardpolitikken)
  - Slå til eller fra (kun brugerdefinerede politikker)
  - Forøg prioritet eller Formindsk prioritet (kun brugerdefinerede politikker)
  - Slet politik (kun brugerdefinerede politikker)

Handlingerne er beskrevet i følgende underafsnit.

Brug Microsoft Defender-portalen til at redigere politikker til bekæmpelse af phishing

Når du har valgt standardpolitikken til anti-phishing eller en brugerdefineret politik ved at klikke et andet sted i rækken end afkrydsningsfeltet ud for navnet, vises politikindstillingerne i det detaljerede pop op-vindue, der åbnes. Vælg Rediger i hver sektion for at redigere indstillingerne i sektionen. Du kan få flere oplysninger om indstillingerne i afsnittet Opret politikker til bekæmpelse af phishing tidligere i denne artikel.

For standardpolitikken kan du ikke ændre navnet på politikken, og der er ingen modtagerfiltre at konfigurere (politikken gælder for alle modtagere). Men du kan ændre alle andre indstillinger i politikken.

For de anti-phishing-politikker med navnet Standard Preset Security Policy og Strict Preset Security Policy , der er knyttet til forudindstillede sikkerhedspolitikker, kan du ikke ændre politikindstillingerne i det detaljerede pop op-vindue. Du skal i stedet vælge Vis forudindstillede sikkerhedspolitikker i pop op-vinduet med detaljer for at gå til siden Forudindstillede sikkerhedspolitikker på https://security.microsoft.com/presetSecurityPolicies for at redigere de forudindstillede sikkerhedspolitikker.

Brug Microsoft Defender-portalen til at aktivere eller deaktivere brugerdefinerede anti-phishing-politikker

Du kan ikke deaktivere standardpolitikken til anti-phishing (den er altid aktiveret).

Du kan ikke aktivere eller deaktivere de anti-phishing-politikker, der er knyttet til standard- og strenge forudindstillede sikkerhedspolitikker. Du aktiverer eller deaktiverer standard- eller strenge forudindstillede sikkerhedspolitikker på siden Forudindstillede sikkerhedspolitikker på https://security.microsoft.com/presetSecurityPolicies.

Når du har valgt en aktiveret brugerdefineret anti-phishing-politik (statusværdien er Slået til), skal du bruge en af følgende metoder til at deaktivere den:

På siden Anti-phishing: Vælg Flere handlinger>Deaktiver valgte politikker.
I detaljer for politikken: Vælg Slå fra øverst i pop op-vinduet.

Når du har valgt en deaktiveret brugerdefineret anti-phishing-politik (værdien Status er Slået fra), skal du bruge en af følgende metoder til at aktivere den:

På siden Anti-phishing: Vælg Flere handlinger>Aktivér valgte politikker.
I pop op-vinduet med detaljer for politikken: Vælg Slå til øverst i pop op-vinduet.

På siden Anti-phishinger statusværdien for politikken nu Til eller Fra.

Brug Microsoft Defender-portalen til at angive prioriteten for brugerdefinerede politikker mod phishing

Politikker til bekæmpelse af phishing behandles i den rækkefølge, de vises på siden Anti-phishing :

Politikken til anti-phishing med navnet Strict Preset Security Policy , der er knyttet til den forudindstillede sikkerhedspolitik Strict, anvendes altid først (hvis den forudindstillede sikkerhedspolitik Strict er aktiveret).
Den anti-phishing-politik med navnet Standard Preset Security Policy , der er knyttet til den forudindstillede standardsikkerhedspolitik, anvendes altid næste (hvis standardindstillingen for den forudindstillede sikkerhedspolitik er aktiveret).
Brugerdefinerede politikker til anti-phishing anvendes i prioriteret rækkefølge (hvis de er aktiveret):
- En lavere prioritetsværdi angiver en højere prioritet (0 er den højeste).
- En ny politik oprettes som standard med en prioritet, der er lavere end den laveste eksisterende brugerdefinerede politik (den første er 0, den næste er 1 osv.).
- Der kan ikke være to politikker med samme prioritetsværdi.
Standardpolitikken mod phishing har altid prioritetsværdien Lavest, og du kan ikke ændre den.

Beskyttelse mod phishing stopper for en modtager, når den første politik er anvendt (den højeste prioritet for den pågældende modtager). Du kan få flere oplysninger under Rækkefølgen og rækkefølgen af mailbeskyttelse.

Når du har valgt den brugerdefinerede anti-phishing-politik ved at klikke et andet sted i rækken end afkrydsningsfeltet ud for navnet, kan du øge eller mindske prioriteten af politikken i det detaljerede pop op-vindue, der åbnes:

Den brugerdefinerede politik med prioritetsværdien0 på siden Anti-Phishing har handlingen Formindsk prioritet øverst i pop op-vinduet med detaljer.
Den brugerdefinerede politik med den laveste prioritet (højeste prioritetsværdi, f.eks. 3) har handlingen Forøg prioritet øverst i pop op-vinduet med detaljer.
Hvis du har tre eller flere politikker, har politikkerne mellem prioritet 0 og den laveste prioritet både handlingerne Forøg prioritet og Formindsk prioritet øverst i detaljevinduet.

Når du er færdig i pop op-vinduet med politikoplysninger, skal du vælge Luk.

Tilbage på siden Anti-phishing matcher rækkefølgen af politikken på listen den opdaterede prioritetsværdi .

Brug Microsoft Defender-portalen til at fjerne brugerdefinerede politikker til bekæmpelse af phishing

Du kan ikke fjerne standardpolitikken til anti-phishing eller de anti-phishing-politikker med navnet Standard Preset Security Policy og Strict Preset Security Policy , der er knyttet til forudindstillede sikkerhedspolitikker.

Når du har valgt den brugerdefinerede anti-phishing-politik, skal du bruge en af følgende metoder til at fjerne den:

På siden Anti-phishing: Vælg Flere handlinger>Slet de valgte politikker.
I pop op-vinduet med detaljer for politikken: Vælg Slet politik øverst i pop op-vinduet.

Vælg Ja i den advarselsdialogboks, der åbnes.

På siden Anti-phishing vises den slettede politik ikke længere.

Brug Exchange Online PowerShell til at konfigurere politikker til bekæmpelse af phishing

I PowerShell er de grundlæggende elementer i en anti-phishing-politik:

Politikken til anti-phish: Angiver den phishing-beskyttelse, der skal aktiveres eller deaktiveres, de handlinger, der skal anvendes for disse beskyttelser, og andre indstillinger.
Anti-phish-reglen: Angiver prioritets- og modtagerfiltrene (hvem politikken gælder for) for den tilknyttede anti-phish-politik.

Forskellen mellem disse to elementer er ikke indlysende, når du administrerer politikker til bekæmpelse af phishing på Microsoft Defender portalen:

Når du opretter en politik på Defender-portalen, opretter du faktisk en anti-phish-regel og den tilknyttede anti-phish-politik på samme tid ved hjælp af det samme navn for begge.
Når du ændrer en politik på Defender-portalen, ændrer indstillinger, der er relateret til navn, prioritet, aktiveret eller deaktiveret, og modtagerfiltre anti-phish-reglen. Alle andre indstillinger ændrer den tilknyttede anti-phish-politik.
Når du fjerner en politik i Defender-portalen, fjernes anti-phish-reglen og den tilknyttede anti-phish-politik samtidig.

I Exchange Online PowerShell er forskellen mellem anti-phish-politikker og anti-phish-regler synlig. Du administrerer anti-phish-politikker ved hjælp af *-AntiPhishPolicy-cmdlet'er , og du administrerer anti-phish-regler ved hjælp af *-AntiPhishRule-cmdlet'erne .

I PowerShell skal du først oprette politikken for anti-phish og derefter oprette anti-phish-reglen, som identificerer den tilknyttede politik, som reglen gælder for.
I PowerShell kan du ændre indstillingerne i politikken for anti-phish og anti-phish-reglen separat.
Når du fjerner en anti-phish-politik fra PowerShell, fjernes den tilsvarende anti-phish-regel ikke automatisk og omvendt.

Brug PowerShell til at oprette politikker mod phishing

Oprettelse af en politik til bekæmpelse af phishing i PowerShell er en proces med to trin:

Opret politikken for anti-phish.
Opret den anti-phish-regel, der angiver den anti-phish-politik, som reglen gælder for.

Noter:

Du kan oprette en ny anti-phish-regel og tildele den en eksisterende, ikke-tilknyttet anti-phish-politik. Et anti-phish-regel kan ikke knyttes til mere end én anti-phish-politik.
Du kan konfigurere følgende indstillinger for nye anti-phish-politikker i PowerShell, der ikke er tilgængelige på Microsoft Defender-portalen, før du har oprettet politikken:
- Opret den nye politik som deaktiveret (aktiveret$false på cmdlet'en New-AntiPhishRule ).
- Angiv prioriteten for politikken under oprettelse (prioritetsnummer<>) på cmdlet'en New-AntiphishRule.
En ny anti-phish-politik, som du opretter i PowerShell, er ikke synlig på Microsoft Defender-portalen, før du tildeler politikken til en anti-phish-regel.

Trin 1: Brug PowerShell til at oprette en anti-phish-politik

Hvis du vil oprette en anti-phish-politik, skal du bruge denne syntaks:

New-AntiPhishPolicy -Name "<PolicyName>" [-AdminDisplayName "<Comments>"] <Additional Settings>

I dette eksempel oprettes en anti-phish-politik med navnet Research Quarantine med følgende indstillinger:

Politikken er aktiveret (vi bruger ikke parameteren Enabled , og standardværdien er $true).
Beskrivelsen er: Politik for forskningsafdeling.
Aktiverer beskyttelse af organisationsdomæner for alle accepterede domæner og målrettet beskyttelse af domæner for fabrikam.com.
Angiver Karantæne som handlingen for registrering af domænerepræsentering og bruger standard karantænepolitikken for de karantænerede meddelelser (vi bruger ikke parameteren TargetedDomainQuarantineTag ).
Angiver Mai Fujito (mfujito@fabrikam.com) som den bruger, der skal beskyttes mod repræsentation.
Angiver Karantæne som handlingen for registrering af brugerrepræsentation og bruger standardkarantænepolitikken for de karantænede meddelelser (vi bruger ikke parameteren TargetedUserQuarantineTag ).
Aktiverer postkasseintelligens (EnableMailboxIntelligence), tillader beskyttelse af postkasseintelligens at udføre handlinger på meddelelser (EnableMailboxIntelligenceProtection), angiver Karantæne som handlingen for registrerede meddelelser og bruger standard karantænepolitikken for de karantænelagrede meddelelser (vi bruger ikke parameteren MailboxIntelligenceQuarantineTag ).
Ændrer standardhandlingen for spoofing-registreringer til Karantæne og bruger standard karantænepolitikken for de karantænede meddelelser (vi bruger ikke parameteren SpoofQuarantineTag ).
Hædring p=quarantine og p=reject i afsender-DMARC-politikker er som standard slået til (vi bruger ikke parameteren HonorDmarcPolicy , og standardværdien er $true).
- Meddelelser, der ikke lykkes med DMARC, hvor afsenderens DMARC-politik er p=quarantine sat i karantæne (vi bruger ikke parameteren DmarcQuarantineAction , og standardværdien er Quarantine).
- Meddelelser, der mislykkes DMARC, hvor afsenderens DMARC-politik p=reject afvises (vi bruger ikke parameteren DmarcRejectAction , og standardværdien er Afvis).
Aktiverer alle sikkerhedstip.

New-AntiPhishPolicy -Name "Monitor Policy" -AdminDisplayName "Research department policy" -EnableOrganizationDomainsProtection $true -EnableTargetedDomainsProtection $true -TargetedDomainsToProtect fabrikam.com -TargetedDomainProtectionAction Quarantine -EnableTargetedUserProtection $true -TargetedUsersToProtect "Mai Fujito;mfujito@fabrikam.com" -TargetedUserProtectionAction Quarantine -EnableMailboxIntelligence $true -EnableMailboxIntelligenceProtection $true -MailboxIntelligenceProtectionAction -AuthenticationFailAction Quarantine -EnableSimilarUsersSafetyTips $true -EnableSimilarDomainsSafetyTips $true -EnableUnusualCharactersSafetyTips $true

Du kan finde detaljerede oplysninger om syntaks og parametre under New-AntiPhishPolicy.

Tip

Du kan finde detaljerede instruktioner til, hvordan du angiver de karantænepolitikker, der skal bruges i en anti-phish-politik, under Brug PowerShell til at angive karantænepolitikken i politikker til bekæmpelse af phishing.

Trin 2: Brug PowerShell til at oprette en anti-phish-regel

Brug denne syntaks til at oprette en anti-phish-regel:

New-AntiPhishRule -Name "<RuleName>" -AntiPhishPolicy "<PolicyName>" <Recipient filters> [<Recipient filter exceptions>] [-Comments "<OptionalComments>"]

I dette eksempel oprettes en anti-phish-regel med navnet Forskningsafdeling med følgende betingelser:

Reglen er knyttet til politikken for anti-phish med navnet Research Quarantine.
Reglen gælder for medlemmer af gruppen med navnet Forskningsafdeling.
Da vi ikke bruger parameteren Prioritet , bruges standardprioriteten.

New-AntiPhishRule -Name "Research Department" -AntiPhishPolicy "Research Quarantine" -SentToMemberOf "Research Department"

Du kan finde detaljerede oplysninger om syntaks og parametre under New-AntiphishRule.

Brug PowerShell til at få vist anti-phish-politikker

Hvis du vil have vist eksisterende anti-phish-politikker, skal du bruge følgende syntaks:

Get-AntiPhishPolicy [-Identity "<PolicyIdentity>"] [| <Format-Table | Format-List> <Property1,Property2,...>]

I dette eksempel returneres en oversigtsliste over alle anti-phish-politikker sammen med de angivne egenskaber.

Get-AntiPhishPolicy | Format-Table Name,IsDefault

I dette eksempel returneres alle egenskabsværdierne for den anti-phish-politik med navnet Direktører.

Get-AntiPhishPolicy -Identity "Executives"

Du kan finde detaljerede oplysninger om syntaks og parametre under Get-AntiPhishPolicy.

Brug PowerShell til at få vist anti-phish-regler

Hvis du vil have vist eksisterende anti-phish-regler, skal du bruge følgende syntaks:

Get-AntiPhishRule [-Identity "<RuleIdentity>"] [-State <Enabled | Disabled] [| <Format-Table | Format-List> <Property1,Property2,...>]

I dette eksempel returneres en oversigtsliste over alle anti-phish-regler sammen med de angivne egenskaber.

Get-AntiPhishRule | Format-Table Name,Priority,State

Hvis du vil filtrere listen efter aktiverede eller deaktiverede regler, skal du køre følgende kommandoer:

Get-AntiPhishRule -State Disabled | Format-Table Name,Priority

Get-AntiPhishRule -State Enabled | Format-Table Name,Priority

I dette eksempel returneres alle egenskabsværdierne for anti-phish-reglen med navnet Contoso Executives.

Get-AntiPhishRule -Identity "Contoso Executives"

Du kan finde detaljerede oplysninger om syntaks og parametre under Get-AntiphishRule.

Brug PowerShell til at ændre anti-phish-politikker

Ud over følgende elementer er de samme indstillinger tilgængelige, når du ændrer en anti-phish-politik i PowerShell, som når du opretter politikken som beskrevet i trin 1: Brug PowerShell til at oprette en anti-phish-politik tidligere i denne artikel.

Parameteren MakeDefault , der ændrer den angivne politik til standardpolitikken (anvendt på alle, altid laveste prioritet, og du kan ikke slette den), er kun tilgængelig, når du ændrer en anti-phish-politik i PowerShell.
Du kan ikke omdøbe en anti-phish-politik ( Set-AntiPhishPolicy-cmdlet'en har ingen navneparameter ). Når du omdøber en politik til bekæmpelse af phishing på Microsoft Defender-portalen, omdøber du kun anti-phish-reglen.

Hvis du vil ændre en anti-phish-politik, skal du bruge denne syntaks:

Set-AntiPhishPolicy -Identity "<PolicyName>" <Settings>

Du kan finde detaljerede oplysninger om syntaks og parametre under Set-AntiPhishPolicy.

Tip

Brug PowerShell til at ændre anti-phish-regler

Den eneste indstilling, der ikke er tilgængelig, når du ændrer en anti-phish-regel i PowerShell, er den aktiverede parameter, der giver dig mulighed for at oprette en deaktiveret regel. Hvis du vil aktivere eller deaktivere eksisterende anti-phish-regler, skal du se næste afsnit.

Ellers er der ingen yderligere indstillinger tilgængelige, når du ændrer en anti-phish-regel i PowerShell. De samme indstillinger er tilgængelige, når du opretter en regel som beskrevet i Trin 2: Brug PowerShell til at oprette et afsnit med en anti-phish-regel tidligere i denne artikel.

Hvis du vil ændre en anti-phish-regel, skal du bruge denne syntaks:

Set-AntiPhishRule -Identity "<RuleName>" <Settings>

Du kan finde detaljerede oplysninger om syntaks og parametre under Set-AntiphishRule.

Brug PowerShell til at aktivere eller deaktivere anti-phish-regler

Aktivering eller deaktivering af en anti-phish-regel i PowerShell aktiverer eller deaktiverer hele politikken mod phishing (anti-phish-reglen og den tildelte anti-phish-politik). Du kan ikke aktivere eller deaktivere standardpolitikken til anti-phishing (den anvendes altid på alle modtagere).

Hvis du vil aktivere eller deaktivere en anti-phish-regel i PowerShell, skal du bruge denne syntaks:

<Enable-AntiPhishRule | Disable-AntiPhishRule> -Identity "<RuleName>"

I dette eksempel deaktiveres reglen for anti-phish med navnet Marketing Department.

Disable-AntiPhishRule -Identity "Marketing Department"

I dette eksempel aktiveres samme regel.

Enable-AntiPhishRule -Identity "Marketing Department"

Du kan finde detaljerede oplysninger om syntaks og parametre under Enable-AntiPhishRule og Disable-AntiPhishRule.

Brug PowerShell til at angive prioriteten for anti-phish-regler

Den højeste prioritetsværdi, du kan angive for en regel, er 0. Den laveste værdi, du kan angive, afhænger af antallet af regler. Hvis du f.eks. har fem regler, kan du bruge prioritetsværdierne 0 til 4. Hvis du ændrer prioriteten for en eksisterende regel, kan det have en overlappende effekt på andre regler. Hvis du f.eks. har fem brugerdefinerede regler (prioriteter 0 til 4), og du ændrer prioriteten for en regel til 2, ændres den eksisterende regel med prioritet 2 til prioritet 3, og reglen med prioritet 3 ændres til prioritet 4.

Hvis du vil angive prioriteten for en anti-phish-regel i PowerShell, skal du bruge følgende syntaks:

Set-AntiPhishRule -Identity "<RuleName>" -Priority <Number>

I dette eksempel angives prioriteten for reglen marketingafdeling til 2. Alle eksisterende regler, der har en prioritet, der er mindre end eller lig med 2, reduceres med 1 (deres prioritetstal øges med 1).

Set-AntiPhishRule -Identity "Marketing Department" -Priority 2

Noter:

Hvis du vil angive prioriteten for en ny regel, når du opretter den, skal du i stedet bruge parameteren Priority på cmdlet'en New-AntiPhishRule .
Standardpolitikken for anti-phish har ikke en tilsvarende anti-phish-regel, og den har altid den ikke-redigerbare prioritetsværdi Laveste.

Brug PowerShell til at fjerne anti-phish-politikker

Når du bruger PowerShell til at fjerne en anti-phish-politik, fjernes den tilsvarende anti-phish-regel ikke.

Hvis du vil fjerne en anti-phish-politik i PowerShell, skal du bruge denne syntaks:

Remove-AntiPhishPolicy -Identity "<PolicyName>"

I dette eksempel fjernes politikken for anti-phish med navnet Marketing Department.

Remove-AntiPhishPolicy -Identity "Marketing Department"

Du kan finde detaljerede oplysninger om syntaks og parametre under Remove-AntiPhishPolicy.

Brug PowerShell til at fjerne anti-phish-regler

Når du bruger PowerShell til at fjerne en anti-phish-regel, fjernes den tilsvarende anti-phish-politik ikke.

Hvis du vil fjerne en anti-phish-regel i PowerShell, skal du bruge denne syntaks:

Remove-AntiPhishRule -Identity "<PolicyName>"

I dette eksempel fjernes reglen for anti-phish med navnet Marketing Department.

Remove-AntiPhishRule -Identity "Marketing Department"

Du kan finde detaljerede oplysninger om syntaks og parametre under Remove-AntiphishRule.

Hvordan ved du, at disse procedurer virkede?

Benyt en af følgende fremgangsmåder for at bekræfte, at du har konfigureret politikker til bekæmpelse af phishing i Defender for Office 365:

På siden Anti-phishing på Microsoft Defender-portalen på https://security.microsoft.com/antiphishingskal du bekræfte listen over politikker, deres statusværdier og deres prioritetsværdier. Hvis du vil have vist flere oplysninger, skal du vælge politikken på listen ved at klikke et vilkårligt sted i rækken ud for afkrydsningsfeltet ud for navnet og få vist detaljerne i det pop op-vindue, der vises.
I Exchange Online PowerShell skal du erstatte <Navn> med navnet på politikken eller reglen og køre følgende kommando og kontrollere indstillingerne:
```
Get-AntiPhishPolicy -Identity "<Name>"
```
```
Get-AntiPhishRule -Identity "<Name>"
```