Ändra och ta bort poster i klientorganisationens Tillåt/blockera-lista
Viktigt
Den förbättrade Microsoft 365 Defender-portalen är nu tillgänglig. Med den här nya upplevelsen kommer Defender för Endpoint, Defender för Office 365, 365 Microsoft 365 Defender och annat till Microsoft Defender for Cloud Apps. Läs om de senaste.
Gäller för
- Exchange Online Protection
- Microsoft Defender för Office 365 Abonnemang 1 och Abonnemang 2
- Microsoft 365 Defender
Du kan använda Microsoft 365 Defender eller PowerShell för att ändra och ta bort poster i klientorganisationens lista över tillåtna/blockerade klienter.
Använda Microsoft 365 Defender portalen
Ändra poster i listan över tillåtna/blockerade klientorganisationen
I Microsoft 365 Defender går du till Principer för & Regler för > hotregler > för > klientorganisationens tillåtna/blockerade listor.
Välj den flik som innehåller den typ av post som du vill ändra:
- **Avsändare)
- URL:er
- Filer
- Förfalskning
Markera den post som du vill ändra och klicka sedan på
Redigera. Vilka värden som du kan ändra i den utfäll plats som visas beror på vilken flik du valde i föregående steg:- Avsändare
- Upphör aldrig att gälla och/eller förfallodatum.
- Valfri anteckning
- URL:er
- Upphör aldrig att gälla och/eller förfallodatum.
- Valfri anteckning
- Filer
- Upphör aldrig att gälla och/eller förfallodatum.
- Valfri anteckning
- Förfalskning
- Åtgärd: Du kan ändra värdet till Tillåt eller Blockera.
- Avsändare
Klicka på Spara när du är klar.
Anteckning
Du kan endast förlänga max. 30 dagar efter skapandedatumet. Block kan utökas i upp till 90 dagar, men till skillnad från tillåter kan de också ställas in på Upphör aldrig att gälla.
Ta bort poster från listan över tillåtna/blockerade klientorganisationen
I Microsoft 365 Defender går du till Principer för & Regler för > hotregler > för > klientorganisationens tillåtna/blockerade listor.
Välj den flik som innehåller den typ av post som du vill ta bort:
- Avsändare
- URL:er
- Filer
- Förfalskning
Markera den post du vill ta bort och klicka sedan på ikonen
Ta bort.Klicka på Ta bort i varningsdialogrutan som visas.
Använda PowerShell
Ändra blockeringsfiler och URL-poster i klientorganisationens lista över tillåtna/blockerade adresser
Använd följande syntax för att ändra spärra avsändare, fil och URL-poster i listan Tillåt/blockera klientorganisation:
Set-TenantAllowBlockListItems -ListType <Sender | FileHash | Url> -Ids <"Id1","Id2",..."IdN"> [<-ExpirationDate Date | -NoExpiration>] [-Notes <String>]
I det här exemplet ändras förfallodatumet för den angivna blockerings-URL-posten.
Set-TenantAllowBlockListItems -ListType Url -Ids "RgAAAAAI8gSyI_NmQqzeh-HXJBywBwCqfQNJY8hBTbdlKFkv6BcUAAAl_QCZAACqfQNJY8hBTbdlKFkv6BcUAAAl_oSRAAAA" -ExpirationDate "5/30/2020"
Detaljerad information om syntax och parametrar finns i Set-TenantAllowBlockListItems.
Ta bort URL-adresser eller filposter från klientorganisationens lista över tillåtna/blockerade adresser
Om du vill ta bort avsändare, filer och URL-poster från klientorganisationens lista över tillåtna/blockerade adresser använder du följande syntax:
Remove-TenantAllowBlockListItems -ListType <Sender | FileHash | Url> -Ids <"Id1","Id2",..."IdN">
Det här exemplet tar bort den angivna blockerings-URL-posten från klientorganisationens lista över tillåtna/blockerade adresser.
Remove-TenantAllowBlockListItems -ListType Url -Ids "RgAAAAAI8gSyI_NmQqzeh-HXJBywBwCqfQNJY8hBTbdlKFkv6BcUAAAl_QCZAACqfQNJY8hBTbdlKFkv6BcUAAAl_oSPAAAA0"
Detaljerad information om syntax och parametrar finns i Remove-TenantAllowBlockListItems.
Ändra tillåta eller blockera falska avsändarposter
Om du vill ändra tillåta eller blockera förfalskning av avsändare i listan över tillåtna eller blockerade avsändare använder du följande syntax:
Set-TenantAllowBlockListSpoofItems -Ids <"Id1","Id2",..."IdN"> -Action <Allow | Block>
I det här exemplet ändras förfalskningsposten från tillåt till blockering.
Set-TenantAllowBlockListItems -Ids "RgAAAAAI8gSyI_NmQqzeh-HXJBywBwCqfQNJY8hBTbdlKFkv6BcUAAAl_QCZAACqfQNJY8hBTbdlKFkv6BcUAAAl_oSRAAAA" -Action Block
Detaljerad information om syntax och parametrar finns i Set-TenantAllowBlockListSpoofItems.
Ta bort tillåta eller blockera förfalskning av avsändare
Om du vill ta bort tillåta eller blockera förfalskning av avsändare från klientorganisationens lista över tillåtna/blockerade avsändare använder du följande syntax:
Remove-TenantAllowBlockListSpoofItems -Ids <"Id1","Id2",..."IdN">
Detaljerad information om syntax och parametrar finns i Remove-TenantAllowBlockListSpoofItems.