Exchange Online 中的邮件流规则条件和例外（谓词）

  • 项目

邮件流规则（也称为传输规则）中的条件和例外可识别应用或不应用规则的邮件。 例如，如果规则向邮件添加免责声明，您可以将规则配置为仅应用于包含特定词语的邮件、由特定用户发送的邮件，或特定通讯组的成员发送的邮件之外的所有邮件。 邮件流规则中的条件和例外也统称为 谓词，因为针对每个条件，都存在使用完全相同的设置和语法的相应例外。 唯一的区别是：条件指定要包含的邮件，而例外指定要排除的邮件。

大多数的条件及例外有一个需要一个或多个值的属性。例如，“发件人是”条件需要指定邮件的发件人。一些条件有两个属性。例如，“邮件头包含以下任何词语”条件需要一个属性来指定邮件头字段，需要第二个属性来指定要在头字段中查找的文本。某些条件或例外没有任何属性。例如，“任何附件都具有可执行内容”条件只是在邮件中查找包含可执行内容的附件。

有关 Exchange Online 中的邮件流规则（包括如何处理多个条件/例外或多值条件/例外）的信息，请参阅邮件流规则 (传输规则) in Exchange Online。

邮件流规则在邮件流中的Exchange Online

以下各节中的表介绍了邮件流规则中可用的条件和Exchange Online。 属性类型在"属性类型" 部分 进行介绍。

发件人

收件人

邮件主题或正文

附件

任意收件人

邮件敏感信息类型，"收件人"和"抄送"值、大小和字符集

发件人和收件人

邮件属性

邮件标头

注意:

  • 在 Exchange 管理中心 (EAC) 中选择条件或例外后，最终显示在"如果应用此规则"或"如果字段通常与所选的单击路径值不同的 () 时除外"中显示的值。 此外，根据模板（已筛选的方案列表）创建新规则时，通常可以选择短条件名称而不是遵循完整单击路径。 短名称和完整单击路径值显示在表的 EAC 列中。

  • 如果在 EAC 中选择“[应用于所有邮件]”，则无法指定任何其他条件。 PowerShell 中的等效项是创建规则，而不指定任何条件参数。

  • 此设置和属性与条件和例外中的设置和属性一致，因此，Get-TransportRulePredicate cmdlet 的输出结果并不会单独列出例外。此外，此 cmdlet 返回的谓词的一些名称不同于相应的参数名，并且一个谓词可能需要多个参数。

Senders

对于检查发件人地址的条件和例外，可以指定规则查找发件人地址的位置。

在 EAC 的“此规则的属性”部分，单击“匹配邮件中的发件人地址”。 注意，可能需要单击“更多选项”来查看此设置。 在 PowerShell 中，参数为 SenderAddressLocation。 可用值有：

  • 邮件 头：仅检查邮件头中的发件人 (例如，发件人、发件人或答复 )。 此值为默认值。

  • 信封：仅检查邮件信封中的发件人 (SMTP 传输中使用的 MAIL FROM 值，该值通常存储在 " 返回路径"字段) 。 请注意，邮件信封搜索仅适用于以下条件 (以及相应的) ：

    • 发件人 (发件人)
    • 发件人是 FromMemberOf (的成员)
    • 在发件人地址中包含 (FromAddressContainsWords)
    • 发件人地址匹配 (FromAddressMatchesPatterns)
    • 发件人域为 (SenderDomainIs)

  • 邮件头或 (HeaderOrEnvelope) 检查邮件头和邮件信封中的发件人。

EAC 中的条件或例外 PowerShell 中的条件和Exchange Online参数 属性类型 说明
发件人为

>发件人 是此人

 From
ExceptIfFrom		 Addresses 由组织中指定的邮箱、邮件用户、邮件联系人或Microsoft 365组发送的邮件。

有关使用此条件Microsoft 365组的信息，请参阅"属性类型"部分中的"地址"条目。
找到发件人

>发件人 是外部/内部

 FromScope
ExceptIfFromScope		 UserScopeFrom 由内部发件人或外部发件人发送的邮件。
发件人为以下组的成员

>发件人 是此组的成员

 FromMemberOf
ExceptIfFromMemberOf		 Addresses 由指定通讯组、已启用邮件的安全组或通讯组的成员Microsoft 365的邮件。

有关使用此条件Microsoft 365组的信息，请参阅"属性类型"部分中的"地址"条目。
在发件人地址中包含

>发件人 address 包含以下任何词语

 FromAddressContainsWords
ExceptIfFromAddressContainsWords		 Words 发件人电子邮件地址中包含指定词语的邮件。
发件人地址匹配

>发件人 address 匹配这些文本模式中的任意一种

 FromAddressMatchesPatterns
ExceptIfFromAddressMatchesPatterns		 Patterns 发件人的电子邮件地址包含匹配指定正则表达式的文本模式的邮件。
发件人在收件人列表中

>发件人 位于收件人的监督列表中

 SenderInRecipientList
ExceptIfSenderInRecipientList		 SupervisionList 发件人位于收件人的允许列表或阻止列表中的邮件。
发件人的指定属性包括以下任何词语

>发件人 具有特定属性，包括以下任何词语

 SenderADAttributeContainsWords
ExceptIfSenderADAttributeContainsWords		 首要属性： ADAttribute

第二个属性： Words

 发件人的指定的 Active Directory 属性包含任意的指定词语的邮件。

请注意， Country 属性需要两个字母的国家/地区代码值 (，例如，DE 表示德国) 。
发件人的指定属性匹配这些文本模式

>发件人 具有与这些文本模式匹配的特定属性

 SenderADAttributeMatchesPatterns
ExceptIfSenderADAttributeMatchesPatterns		 首要属性： ADAttribute

第二个属性： Patterns

 发件人的指定的 Active Directory 属性包含与指定正则表达式匹配的文本模式的邮件
发件人已覆盖策略提示

>发件人 已覆盖策略提示

 HasSenderOverride
ExceptIfHasSenderOverride		 无 发件人已选择覆盖数据丢失防护 (DLP) 策略的邮件。有关 DLP 策略的详细信息，请参阅 数据丢失防护。

注意：此条件/例外在独立 EOP Exchange Online Protection (中) 可用。
发件人的 IP 地址在范围内

>发件人 IP 地址位于以下任一范围内或完全匹配

 SenderIPRanges
ExceptIfSenderIPRanges		 IPAddressRanges 发件人的 IP 地址匹配指定的 IP 地址或位于指定的 IP 地址范围内的邮件。
发件人域为

>发件人 域为

 SenderDomainIs
ExceptIfSenderDomainIs		 DomainName 发件人的电子邮件地址域与指定值匹配的邮件。

如果您需要查找包含指定域 (例如，域) 的任何子域的发件人域，请使用 与 ( FromAddressMatchesPatterns) 条件匹配的发件人地址并使用语法指定域：'\.domain\.com$'。

收件人

对于检查收件人地址的条件和例外，可以使用 PowerShell 中的 RecipientAddressType 参数指定规则查找收件人地址的情况。 有效值为：

  • 原始：仅检查收件人的主 SMTP 电子邮件地址。
  • 已解决：检查收件人的主 SMTP 电子邮件地址以及所有代理地址。 此为默认值
EAC 中的条件或例外 PowerShell 中的条件和Exchange Online参数 属性类型 说明
收件人为

收件人 >是此人

 SentTo
ExceptIfSentTo		 Addresses 其中一个收件人是组织中指定的邮箱、邮件用户或邮件联系人的邮件。 收件人可以在邮件的"收件人"、"抄 送"或"密件 抄送"字段中。

注意：不能指定通讯组、已启用邮件的安全组或Microsoft 365组。 如果需要对发送到组的邮件采取操作，请改为使用"接收 (AnyOfToHeader) 条件。
找到收件人

收件人 >是外部/外部

 SentToScope
ExceptIfSentToScope		 UserScopeTo 发送给内部或外部收件人的邮件。
收件人为以下组的成员

收件人 >是此组的成员

 SentToMemberOf
ExceptIfSentToMemberOf		 Addresses 包含收件人的邮件，这些收件人是指定通讯组、已启用邮件的安全组或Microsoft 365组的成员。 组可以在邮件的" 收件人" 、"抄 送" 或"密件 抄送"字段中。

有关使用此条件Microsoft 365组的信息，请参阅"属性类型"部分中的"地址"条目。
收件人地址包括

收件人 >address 包含以下任何词语

 RecipientAddressContainsWords
ExceptIfRecipientAddressContainsWords		 Words 收件人电子邮件地址中包含指定词语的邮件。

注意：此条件不考虑发送到收件人代理地址的邮件。它只匹配发送到收件人主电子邮件地址的邮件。
收件人地址匹配

收件人 >address 匹配这些文本模式中的任意一种

 RecipientAddressMatchesPatterns
ExceptIfRecipientAddressMatchesPatterns		 Patterns 收件人的电子邮件地址包含匹配指定正则表达式的文本模式的邮件。

注意：此条件不考虑发送到收件人代理地址的邮件。它只匹配发送到收件人主电子邮件地址的邮件。
收件人在发件人列表中

收件人 >位于发件人的监督列表中

 RecipientInSenderList
ExceptIfRecipientInSenderList		 SupervisionList 收件人位于发件人的允许列表或阻止列表中的邮件。
收件人的指定属性包括以下任何词语

收件人 >具有特定属性，包括以下任何词语

 RecipientADAttributeContainsWords
ExceptIfRecipientADAttributeContainsWords		 首要属性： ADAttribute

第二个属性： Words

 收件人的指定的 Active Directory 属性包含任意的指定词语的邮件。

请注意， Country 属性需要两个字母的国家/地区代码值 (，例如，DE 表示德国) 。
收件人的指定属性匹配这些文本模式

收件人 >具有与这些文本模式匹配的特定属性

 RecipientADAttributeMatchesPatterns
ExceptIfRecipientADAttributeMatchesPatterns		 首要属性： ADAttribute

第二个属性： Patterns

 收件人的指定的 Active Directory 属性包含与指定正则表达式匹配的文本模式的邮件。
收件人的域为

收件人 >域为

 RecipientDomainIs
ExceptIfRecipientDomainIs		 DomainName 收件人的电子邮件地址域与指定的值匹配的邮件。

如果您需要查找包含指定域 (例如，域) 的任何子域的收件人域，请使用 与 ( RecipientAddressMatchesPatterns) '\.domain\.com$'条件匹配的收件人地址，并使用语法 指定域。

邮件主题或正文

备注

在邮件已通过 MIME 内容传输编码方法（用于以 ACSII 文本方式在 SMTP 服务器之间传输二进制消息）解码 后，搜索邮件中主题或其他头字段中的字词或文本模式。不能使用条件或例外来搜索邮件中主题或其他头字段的原始（通常为 Base64）编码值。

EAC 中的条件或例外 PowerShell 中的条件和Exchange Online参数 属性类型 说明
在主题或正文中包含

主题或正文 >subject 或 body 包含以下任何词语

 SubjectOrBodyContainsWords
ExceptIfSubjectOrBodyContainsWords		 Words 在"主题"字段或邮件 正文 中具有指定词语的邮件。
主题或正文匹配

主题或正文 >主题或正文匹配这些文本模式

 SubjectOrBodyMatchesPatterns
ExceptIfSubjectOrBodyMatchesPatterns		 Patterns Subject 字段 或 邮件正文包含匹配指定正则表达式的文本模式的邮件。
主题包括

主题或正文 >subject 包含以下任何词语

 SubjectContainsWords
ExceptIfSubjectContainsWords		 Words "主题"字段中包含 指定词语的邮件 。
主题匹配

主题或正文 >subject 与这些文本模式匹配

 SubjectMatchesPatterns
ExceptIfSubjectMatchesPatterns		 Patterns Subject 字段 包含 匹配指定正则表达式的文本模式的邮件。

Attachments

有关邮件流规则如何检查邮件附件的信息，请参阅使用邮件流规则检查邮件Exchange Online。

EAC 中的条件或例外 PowerShell 中的条件和Exchange Online参数 属性类型 说明
任何附件的内容都包含

任何附件 >内容包含以下任何词语

 AttachmentContainsWords
ExceptIfAttachmentContainsWords		 Words 附件包含指定词语的邮件。
任何附件内容都匹配

任何附件 >内容与这些文本模式匹配

 AttachmentMatchesPatterns
ExceptIfAttachmentMatchesPatterns		 Patterns 附件包含匹配指定正则表达式的文本模式的邮件。

注意：仅扫描附件 (前 150 KB) 。
任何附件的内容无法检查

任何附件 >无法检查内容

 AttachmentIsUnsupported
ExceptIfAttachmentIsUnsupported		 无 附件在本机无法被用户识别Exchange Online。
任何附件的文件名匹配

任何附件 >文件名与这些文本模式匹配

 AttachmentNameMatchesPatterns
ExceptIfAttachmentNameMatchesPatterns		 Patterns 附件的文件名包含匹配指定正则表达式的文本模式的邮件。
任何附件的文件扩展名匹配

任何附件 >文件扩展名包含以下词语

 AttachmentExtensionMatchesWords
ExceptIfAttachmentExtensionMatchesWords		 Words 附件的文件扩展名匹配任意指定词语的邮件。
任何附件都大于或等于

任何附件 >size 大于或等于

 AttachmentSizeOver
ExceptIfAttachmentSizeOver		 Size 任何附件大于或等于指定值的邮件。

在 EAC 中，只能以千字节 (KB) 为单位指定大小。
邮件未完成扫描

任何附件 >未完成扫描

 AttachmentProcessingLimitExceeded
ExceptIfAttachmentProcessingLimitExceeded		 无 规则引擎无法完成附件扫描的邮件。可以使用此条件创建规则，以协同工作来标识并处理无法完全扫描内容的邮件。
任何附件具有可执行内容

任何附件 >具有可执行内容

 AttachmentHasExecutableContent
ExceptIfAttachmentHasExecutableContent		 无 附件是可执行文件的邮件。系统将检查该文件的属性，而不是依赖文件的扩展名。
任何附件采用密码保护

任何附件 >受密码保护

 AttachmentIsPasswordProtected
ExceptIfAttachmentIsPasswordProtected		 无 附件受密码保护的邮件（因而无法扫描）。 密码检测仅适用于Office文件.zip .7z 文件。
具有这些属性，包括以下任何词语

任何附件 >具有这些属性，包括以下任何词语

 AttachmentPropertyContainsWords
ExceptIfAttachmentPropertyContainsWords		 首要属性： DocumentProperties

第二个属性： Words

 Office 文档附件的指定属性包含指定词语的邮件。

此条件可帮助您将邮件流规则与 SharePoint、 (R2) 中的 Windows Server 2012 FCI 基础结构或第三方分类系统集成。

可以从内置属性列表中选择，或指定自定义属性。

任意收件人

邮件包含至少一个指定收件人时，本部分中的条件和例外会提供可影响 全部 收件人的独特功能。例如，假设你有一个拒绝邮件的规则。如果使用 收件人部分的收件人条件，则邮件仅被那些指定的收件人拒绝。例如，如果规则在在邮件中找到指定的收件人，但该邮件包含五个其他收件人。邮件将被其中一个收件人拒绝，但会发送给其他五个收件人。

如果添加此部分的收件人条件，则同一邮件将被检测到的收件人和其他五个收件人拒绝。

与此相反，此部分的收件人例外可 防止 该规则操作应用于邮件的 所有 收件人，而不仅是检测到的收件人。

备注

这些条件不考虑发送到收件人代理地址的邮件。 它们仅匹配发送到收件人主电子邮件地址的邮件。

这些条件仅适用于邮件的当前分叉中所有收件人。 如果邮件由任何其他操作（例如 (反恶意软件或更高级的邮件流规则) ）进行混淆，则该操作将仅应用于匹配的分叉。

EAC 中的条件或例外 PowerShell 中的条件和Exchange Online参数 属性类型 说明
任何收件人地址包括

任何收件人 >address 包含以下任何词语

 AnyOfRecipientAddressContainsWords
ExceptIfAnyOfRecipientAddressContainsWords		 Words 在邮件的"收件人"、"抄送"或"密件抄送"字段中 包含指定 词语的邮件。
任何收件人地址匹配

任何收件人 >address 匹配这些文本模式中的任意一种

 AnyOfRecipientAddressMatchesPatterns
ExceptIfAnyOfRecipientAddressMatchesPatterns		 Patterns "**To"、**Cc 或 "Bcc"字段包含匹配指定正则表达式的文本模式的邮件。

邮件敏感信息类型，“收件人”和“抄送”值、大小和字符集

此部分中查找"收件人"和"抄送"字段中值的条件的行为与"任何 收件人"部分 的条件类似 (邮件的所有收件人都受规则影响，而不只是检测到的收件人) 。

注意:

  • 本节中的收件人条件不考虑发送到收件人代理地址的邮件。 它们仅匹配发送到收件人主电子邮件地址的邮件。
  • 有关使用具有Microsoft 365条件的邮件组，请参阅"属性类型"部分中的"地址"条目。
EAC 中的条件或例外 PowerShell 中的条件和Exchange Online参数 属性类型 说明
邮件包含敏感信息

邮件 >包含这些敏感信息类型中的任意一种

 MessageContainsDataClassifications
ExceptIfMessageContainsDataClassifications		 SensitiveInformationTypes 包含由数据丢失防护 (DLP) 策略定义的敏感信息的邮件。

使用“使用策略提示通知发件人”(NotifySender) 操作的规则需要此条件。

注意：此条件/例外在独立 EOP 环境中不可用。
“收件人”框包含

邮件 >"到"框包含此人

 AnyOfToHeader
ExceptIfAnyOfToHeader		 Addresses "收件人 "字段 包含任何指定收件人的邮件。
“收件人”框包含以下组的成员

邮件 >"To"框包含此组的成员

 AnyOfToHeaderMemberOf
ExceptIfAnyOfToHeaderMemberOf		 Addresses "收件人" 字段包含的收件人是指定通讯组、已启用邮件的安全组或通讯组Microsoft 365的邮件。
“抄送”框包含

邮件 >"抄送"框包含此人

 AnyOfCcHeader
ExceptIfAnyOfCcHeader		 Addresses "抄 送"字段 包含任何指定收件人的邮件。
“抄送”框中包含以下组的成员

邮件 >包含此组的成员

 AnyOfCcHeaderMemberOf
ExceptIfAnyOfCcHeaderMemberOf		 Addresses " 抄送" 字段包含的收件人是指定通讯组或已启用邮件的安全组的成员的邮件。
“收件人”或“抄送”框中包含

邮件 >"到"或"抄送"框包含此人

 AnyOfToCcHeader
ExceptIfAnyOfToCcHeader		 Addresses "收件人 "或 " 抄 送"字段包含任何指定收件人的邮件。
“收件人”或“抄送”框包含以下组的成员

邮件 >"到"或"抄送"框包含此组的成员

 AnyOfToCcHeaderMemberOf
ExceptIfAnyOfToCcHeaderMemberOf		 Addresses " 收件人" 或" 抄 送"字段包含的收件人是指定通讯组或已启用邮件的安全组的成员的邮件。
邮件大小大于或等于

邮件 >size 大于或等于

 MessageSizeOver
ExceptIfMessageSizeOver		 Size 总大小（邮件和附件）大于或等于指定值的邮件。

在 EAC 中，只能以千字节 (KB) 为单位指定大小。

注意：在确定邮件流规则之前将对邮箱的邮件大小限制进行评估。对于邮箱而言过大的邮件将被拒绝，然后此条件的规则才能对该邮件采取措施。
邮件的字符集名称包括以下任何词语

邮件 >字符集名称包括以下任何词语

 ContentCharacterSetContainsWords
ExceptIfContentCharacterSetContainsWords		 CharacterSets 具有任意指定字符集名称的邮件。

发件人和收件人

EAC 中的条件或例外 PowerShell 中的条件和Exchange Online参数 属性类型 说明
发件人是收件人之一

发件人和收件人 >发件人与收件人的关系是

 SenderManagementRelationship
ExceptIfSenderManagementRelationship		 ManagementRelationship 任一发件人是收件人的经理，或发件人由收件人管理的邮件。
该邮件是在这些组的成员之间发送/接收的

发件人和收件人 >邮件位于这些组的成员之间

 BetweenMemberOf1 和 BetweenMemberOf2
ExceptIfBetweenMemberOf1 和 ExceptIfBetweenMemberOf2		 Addresses 在指定的通讯组或已启用邮件的安全组的成员之间发送的邮件。

有关使用此条件Microsoft 365组的信息，请参阅"属性类型"部分中的"地址"条目。
发件人或收件人的经理是

发件人和收件人 >发件人或收件人的经理是此人

 ManagerForEvaluatedUser 和 ManagerAddress
ExceptIfManagerForEvaluatedUser 和 ExceptIfManagerAddress		 首要属性： EvaluatedUser

第二个属性： Addresses

 指定用户是发件人的经理，或者指定用户是收件人的经理的邮件。
发件人和任何收件人的属性比较形式为

发件人和收件人 >sender 和 recipient 属性比较为

 ADAttributeComparisonAttribute 和 ADComparisonOperator
ExceptIfADAttributeComparisonAttribute 和 ExceptIfADComparisonOperator		 首要属性： ADAttribute

第二个属性： Evaluation

 发件人和收件人的指定 Active Directory 属性匹配或不匹配的邮件。

邮件属性

EAC 中的条件或例外 PowerShell 中的条件和Exchange Online参数 属性类型 说明
邮件类型为

邮件属性 >包含邮件类型

 MessageTypeMatches
ExceptIfMessageTypeMatches		 MessageType 指定类型的邮件。
注意：Outlook或Outlook 网页版 (之前称为 Outlook Web App) 的邮件配置为转发邮件时，ForwardingSmtpAddress 属性将添加到邮件中。 在瘦客户端（如 Outlook 网页版）中，目前不支持将加密作为邮件类型。
邮件分类为

邮件属性 >包含此分类

 HasClassification
ExceptIfHasClassification		 MessageClassification 包含指定邮件分类的邮件。 这是一种自定义邮件分类，您可以使用 New-MessageClassification cmdlet 在组织中创建。

注意：此条件/例外在独立 EOP 环境中不可用。
邮件没有用任何分类标记

邮件属性 >不包括任何分类

 HasNoClassification
ExceptIfHasNoClassification		 无 不包含邮件分类的邮件。

注意：此条件/例外在独立 EOP 环境中不可用。
消息的重要性设置为

邮件属性 >包括重要性级别

 WithImportance
ExceptIfWithImportance		 Importance 标记为指定重要性级别的邮件。

邮件头

备注

在邮件已通过 MIME 内容传输编码方法（用于以 ACSII 文本方式在 SMTP 服务器之间传输二进制消息）解码 后，搜索邮件中主题或其他头字段中的字词或文本模式。不能使用条件或例外来搜索邮件中主题或其他头字段的原始（通常为 Base64）编码值。

EAC 中的条件或例外 PowerShell 中的条件和Exchange Online参数 属性类型 说明
邮件头中包含

邮件头 >包含以下任何词语

 HeaderContainsMessageHeader 和 HeaderContainsWords
ExceptIfHeaderContainsMessageHeader 和 ExceptIfHeaderContainsWords		 首要属性： MessageHeaderField

第二个属性： Words

 包含指定头字段的邮件，以及该头字段的值包含指定的单词。

页眉字段的名称和页眉字段的值始终一同使用。
邮件头匹配

邮件头 >匹配这些文本模式

 HeaderMatchesMessageHeader 和 HeaderMatchesPatterns
ExceptIfHeaderMatchesMessageHeader 和 ExceptIfHeaderMatchesPatterns		 首要属性： MessageHeaderField

第二个属性： Patterns

 包含指定标头字段以及该头字段的值的邮件包含指定的正则表达式。

页眉字段的名称和页眉字段的值始终一同使用。

属性类型

下表介绍了条件和例外中使用的属性类型。

备注

如果该属性是一个字符串，不允许有尾随空格。

属性类型 有效值 描述
ADAttribute 从 Active Directory 属性的预定义列表中选择 您可以针对以下任一 Active Directory 属性进行检查：
  • 市/县
  • Company
  • 国家/地区
  • CustomAttribute1 - CustomAttribute15
  • Department
  • DisplayName
  • 电子邮件
  • FaxNumber
  • FirstName
  • HomePhoneNumber
  • 缩写
  • LastName
  • Manager
  • MobileNumber
  • 备注
  • Office
  • OtherFaxNumber
  • OtherHomePhoneNumber
  • OtherPhoneNumber
  • PagerNumber
  • PhoneNumber
  • POBox
  • State
  • Street
  • Title
  • UserLogonName
  • ZipCode

在 EAC 中，要为同一属性指定多个词语或文本模式，请使用逗号分隔这些值。 例如，City 属性的值查找San Francisco,Palo Alto"City equals San Francisco"或 City equals Palo Alto"。

在 Exchange Online PowerShell 中，使用语法 "AttributeName1:Value1,Value 2 with spaces,Value3...","AttributeName2:Word4,Value 5 with spaces,Value6..."，其中 Value 是你想要匹配的单词或文本模式。 例如， "City:San Francisco,Palo Alto" 或 "City:San Francisco,Palo Alto"。 "Department:Sales,Finance"

为同一属性指定多个属性或多个值时，使用 or 运算符。请勿使用具有前导或尾随空格的值。

注意，Country 属性要求使用两个字母的 ISO 3166-1 国家/地区代码值（例如，DE 代表德国）。 有关详细信息，请参阅国家 /地区代码 - ISO 3166。
Addresses Exchange Online收件人 根据条件或例外的特性，或许能够在组织中指定任何启用邮件的对象（例如，收件人相关条件），或也可能限制为特定的对象类型（例如，组成员资格条件的组）。而且，条件或例外可能需要一个值，或允许多个值。

在 Exchange Online PowerShell 中，用逗号分隔多个值。

此条件不考虑发送到收件人代理地址的邮件。 它只匹配发送到收件人主电子邮件地址的邮件。

EAC 中的收件人选取器不允许从收件人Microsoft 365选择组。 但是，您可以在"检查名称"旁边的框中输入 Microsoft 365 组的电子邮件地址，然后单击"检查名称"验证电子邮件地址，这将向添加框中 添加该组。
CharacterSets 字符集名称数组 邮件中存在的一个或多个内容字符集。例如：
  • Arabic/iso-8859-6
  • Chinese/big5
  • Chinese/euc-cn
  • Chinese/euc-tw
  • Chinese/gb2312
  • Chinese/iso-2022-cn
  • Cyrillic/iso-8859-5
  • Cyrillic/koi8-r
  • Cyrillic/windows-1251
  • Greek/iso-8859-7
  • Hebrew/iso-8859-8
  • Japanese/euc-jp
  • Japanese/iso-022-jp
  • Japanese/shift-jis
  • Korean/euc-kr
  • Korean/johab
  • Korean/ks_c_5601-1987
  • Turkish/windows-1254
  • Turkish/iso-8859-9
  • Vietnamese/tcvn
DomainName SMTP 域数组 例如，contoso.com 或 eu.contoso.com。

在 Exchange Online PowerShell 中，可以指定用逗号分隔的多个域。
EvaluatedUser “发件人”或“收件人”的单个值 指定规则是否查找发件人的经理或收件人的经理。
Evaluation "等于"或**"不等于" (**) NotEqual 比较发件人和收件人的 Active Directory 属性时，该属性将指定值应该匹配还是不应该匹配。
Importance “低”、“标准”或“高”的单个值 Outlook 或 Web 上的 Outlook 中的发件人分配给邮件的重要性级别。
IPAddressRanges IP 地址或地址范围数组 使用下面的语法输入 IPv4 地址：
  • 单个 IP 地址：例如， 192.168.1.1。
  • IP 地址范围：例如， 192.168.0.1-192.168.0.254。
  • 无类别域际路由 (CIDR) IP 地址范围： 例如， 192.168.0.1/25。

在 Exchange Online PowerShell 中，可以指定用逗号分隔的多个 IP 地址或范围。
ManagementRelationship 经理或 直接下属经理****或直接下属 () DirectReport 指定发件人和任意收件人之间的关系。 该规则检查 Active Directory 中的 Manager 属性，以查看发件人是收件人的经理，还是由收件人管理发件人。
MessageClassification 单个邮件分类 在 EAC 中，可以从所创建的邮件分类列表进行选择。

在 Exchange Online PowerShell 中，使用 Get-MessageClassification cmdlet 标识邮件分类。

例如，使用以下命令 Company Internal 搜索具有分类的邮件，并使用值在邮件主题前预置 CompanyInternal： New-TransportRule "Rule Name" -HasClassification @(Get-MessageClassification "Company Internal").Identity -PrependSubject "CompanyInternal"
MessageHeaderField 单个字符串 指定页眉字段的名称。 标题字段的名称始终与标题字段中的值配对， (或文本模式匹配) 。邮件头是邮件中必填和可选邮件头字段的集合。 头字段的示例有" To "、" From "、" Received "和" Content-Type "。 正式头字段用 RFC 5322 定义。 非正式头字段以 X- 开头，称为 X-headers。
MessageType 单个邮件类型值 指定以下邮件类型之一：
  • 自动答复 ( OOF)
  • 自动转发 ( AutoForward)
  • 已加密
  • 日历
  • 权限控制 ( PermissionControlled)
  • 语音邮件
  • Signed
  • 审批请求 (ApprovalRequest)
  • 已读回 执 (ReadReceipt)

注意：Outlook或Outlook 网页版转发邮件时，ForwardingSmtpAddress 属性将添加到邮件中。
Patterns 正则表达式数组 指定用于识别值中的文本模式的一个或多个正则表达式。 有关详细信息，请参阅 正则表达式语法。

在 Exchange Online PowerShell 中，指定多个用逗号分隔的正则表达式，将每个正则表达式括在引号 (") 。
SCLValue 下列值之一：
  • 绕过垃圾邮件筛选 (-1)
  • 整数 0 到 9
 指定分配到邮件的垃圾邮件可信度 (SCL)。SCL 值越高，表示邮件是垃圾邮件的可能性越大。
SensitiveInformationTypes 敏感信息类型数组 指定组织中定义的一个或多个敏感信息类型。 有关内置敏感信息类型的列表，请参阅敏感信息类型Exchange Server。

在 Exchange Online PowerShell 中，使用语法 @{<SensitiveInformationType1>},@{<SensitiveInformationType2>},...。 例如，若要查找至少包含两个信用卡号和至少一个 ABA 路由号码的内容，请使用值 @{Name="Credit Card Number"; minCount="2"},@{Name="ABA Routing Number"; minCount="1"}。
Size 单个大小值 指定附件或整个邮件的大小。

在 EAC 中，只能以千字节 (KB) 为单位指定大小。

在 Exchange Online PowerShell 中，输入值时，使用下列单位之一限定该值：

  • B (字节)
  • KB (千字节)
  • MB (兆字节)
  • GB (GB)

例如，20 MB。 TB（兆兆字节）
SupervisionList 允许或 阻止的 单个 值 监督策略是 Live@edu 中的一项功能，可让你控制谁可以向组织用户发送邮件以及接收来自组织用户的邮件 (例如封闭式校园和防威胁策略) 。 在Microsoft 365和Office 365中，无法对邮箱配置监督列表条目。
UserScopeFrom "组织内部 " () InOrganization "或"组织 外部" () NotInOrganization 如果满足下列任一条件，则认为发件人位于组织内部：
  • 发件人是存在于组织内部的邮箱、邮件用户、组或启用邮件的公用文件夹。
  • 发件人的电子邮件地址位于配置为权威域或内部中继域的接受域中， 并且 通过经验证的连接发送或接收邮件。 有关接受域详细信息，请参阅管理域中的接受Exchange Online。

如果满足下列任一条件，则认为发件人位于组织外部：

  • 发件人的电子邮件地址不位于接受域中。
  • 发件人的电子邮件地址位于配置为外部中继域的接受域中。

注意：若要确定邮件联系人是位于组织内部还是外部，将发件人地址与组织的接受域进行比较。
UserScopeTo 下列值之一：
  • 组织内部 ( InOrganization)
  • 组织外部 ( NotInOrganization)
如果满足下列任一条件，则认为收件人位于组织内部：
  • 收件人是存在于组织内部的邮箱、邮件用户、组或启用邮件的公用文件夹。
  • 收件人的电子邮件地址位于配置为权威域或内部中继域的接受的域中， 并且 通过经验证的连接发送或接收邮件。

如果满足下列任一条件，则认为收件人位于组织外部：

  • 收件人的电子邮件地址不位于接受域中。
  • 收件人的电子邮件地址位于配置为外部中继域的接受域中。
Words 字符串数组 指定一个或多个要查找的词语。 词语不区分大小写，且可以由空格和标点围绕。 不支持通配符和部分匹配。 例如，"contoso"与"Contoso"匹配。

但是，如果文本由其他字符围绕，则不会被视作匹配项。 例如，“contoso”并不匹配以下值：

  • Acontoso
  • Contosoa
  • Acontosob

星号字符 (*) 字符，不用作通配符。

详细信息

Exchange Online 中的邮件流规则（传输规则）

Exchange Online 中的邮件流规则操作

邮件流规则过程Exchange Online

New-TransportRule