Exchange

Exchange Online - 報告被阻止的使用者

  • September 10, 2021

Exchange Online 中有一項功能可阻止使用者在一段時間內發送過多電子郵件時發送電子郵件。它通常在使用者通過 Mail Merge 發送大量電子郵件時觸發,或者當他們的帳戶遭到入侵並用於發送大量垃圾郵件時觸發。

您可以通過轉到Defender 安全門戶中的受限使用者Get-BlockedSenderAddress頁面或在 Exchange Online EXO PowerShell 模組中執行 cmdlet來查看哪些帳戶已被阻止發送。

問題是,這些只顯示​​目前被阻止的使用者。我的雇主要求我送出一份報告,說明過去n天內誰**被屏蔽了。**我查看了 Defender 門戶中的報告,但沒有一個可以做到這一點。我想知道是否保留了這種數據,如果是,我該如何提取它?

提前感謝您的幫助。

在報告 > 電子郵件和協作 > 受損使用者中檢查它。您可以查看過去 90 天內的受感染(可疑或受限)使用者報告。網址:https ://security.microsoft.com/reports/CompromisedUsers

有關此的更多資訊:https ://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/view-email-security-reports?view=o365-worldwide#compromised-users-報告

引用自:https://serverfault.com/questions/1077087