Ändra och ta bort poster i klientorganisationens Tillåt/blockera-lista

Viktigt

Den förbättrade Microsoft 365 Defender-portalen är nu tillgänglig. Med den här nya upplevelsen kommer Defender för Endpoint, Defender för Office 365, 365 Microsoft 365 Defender och annat till Microsoft Defender for Cloud Apps. Läs om de senaste.

Gäller för

Du kan använda Microsoft 365 Defender eller PowerShell för att ändra och ta bort poster i klientorganisationens lista över tillåtna/blockerade klienter.

Använda Microsoft 365 Defender portalen

Ändra poster i listan över tillåtna/blockerade klientorganisationen

  1. I Microsoft 365 Defender går du till Principer för & Regler för > hotregler > för > klientorganisationens tillåtna/blockerade listor.

  2. Välj den flik som innehåller den typ av post som du vill ändra:

    • **Avsändare)
    • URL:er
    • Filer
    • Förfalskning
  3. Markera den post som du vill ändra och klicka sedan på  Redigera-ikonen. Redigera. Vilka värden som du kan ändra i den utfäll plats som visas beror på vilken flik du valde i föregående steg:

    • Avsändare
      • Upphör aldrig att gälla och/eller förfallodatum.
      • Valfri anteckning
    • URL:er
      • Upphör aldrig att gälla och/eller förfallodatum.
      • Valfri anteckning
    • Filer
      • Upphör aldrig att gälla och/eller förfallodatum.
      • Valfri anteckning
    • Förfalskning
      • Åtgärd: Du kan ändra värdet till Tillåt eller Blockera.
  4. Klicka på Spara när du är klar.

Anteckning

Du kan endast förlänga max. 30 dagar efter skapandedatumet. Block kan utökas i upp till 90 dagar, men till skillnad från tillåter kan de också ställas in på Upphör aldrig att gälla.

Ta bort poster från listan över tillåtna/blockerade klientorganisationen

  1. I Microsoft 365 Defender går du till Principer för & Regler för > hotregler > för > klientorganisationens tillåtna/blockerade listor.

  2. Välj den flik som innehåller den typ av post som du vill ta bort:

    • Avsändare
    • URL:er
    • Filer
    • Förfalskning
  3. Markera den post du vill ta bort och klicka sedan på ikonen  Ta bort. Ta bort.

  4. Klicka på Ta bort i varningsdialogrutan som visas.

Använda PowerShell

Ändra blockeringsfiler och URL-poster i klientorganisationens lista över tillåtna/blockerade adresser

Använd följande syntax för att ändra spärra avsändare, fil och URL-poster i listan Tillåt/blockera klientorganisation:

Set-TenantAllowBlockListItems -ListType <Sender | FileHash | Url> -Ids <"Id1","Id2",..."IdN"> [<-ExpirationDate Date | -NoExpiration>] [-Notes <String>]

I det här exemplet ändras förfallodatumet för den angivna blockerings-URL-posten.

Set-TenantAllowBlockListItems -ListType Url -Ids "RgAAAAAI8gSyI_NmQqzeh-HXJBywBwCqfQNJY8hBTbdlKFkv6BcUAAAl_QCZAACqfQNJY8hBTbdlKFkv6BcUAAAl_oSRAAAA" -ExpirationDate "5/30/2020"

Detaljerad information om syntax och parametrar finns i Set-TenantAllowBlockListItems.

Ta bort URL-adresser eller filposter från klientorganisationens lista över tillåtna/blockerade adresser

Om du vill ta bort avsändare, filer och URL-poster från klientorganisationens lista över tillåtna/blockerade adresser använder du följande syntax:

Remove-TenantAllowBlockListItems -ListType <Sender | FileHash | Url> -Ids <"Id1","Id2",..."IdN">

Det här exemplet tar bort den angivna blockerings-URL-posten från klientorganisationens lista över tillåtna/blockerade adresser.

Remove-TenantAllowBlockListItems -ListType Url -Ids "RgAAAAAI8gSyI_NmQqzeh-HXJBywBwCqfQNJY8hBTbdlKFkv6BcUAAAl_QCZAACqfQNJY8hBTbdlKFkv6BcUAAAl_oSPAAAA0"

Detaljerad information om syntax och parametrar finns i Remove-TenantAllowBlockListItems.

Ändra tillåta eller blockera falska avsändarposter

Om du vill ändra tillåta eller blockera förfalskning av avsändare i listan över tillåtna eller blockerade avsändare använder du följande syntax:

Set-TenantAllowBlockListSpoofItems -Ids <"Id1","Id2",..."IdN"> -Action <Allow | Block>

I det här exemplet ändras förfalskningsposten från tillåt till blockering.

Set-TenantAllowBlockListItems -Ids "RgAAAAAI8gSyI_NmQqzeh-HXJBywBwCqfQNJY8hBTbdlKFkv6BcUAAAl_QCZAACqfQNJY8hBTbdlKFkv6BcUAAAl_oSRAAAA" -Action Block

Detaljerad information om syntax och parametrar finns i Set-TenantAllowBlockListSpoofItems.

Ta bort tillåta eller blockera förfalskning av avsändare

Om du vill ta bort tillåta eller blockera förfalskning av avsändare från klientorganisationens lista över tillåtna/blockerade avsändare använder du följande syntax:

Remove-TenantAllowBlockListSpoofItems -Ids <"Id1","Id2",..."IdN">

Detaljerad information om syntax och parametrar finns i Remove-TenantAllowBlockListSpoofItems.