使用 PowerShell 管理安全发件人和阻止发件人列表 – Office 365

术语“垃圾邮件过滤器”定义了在“邮箱级别”实施的 Exchange 邮件安全机制。在基于Exchange的环境中，大多数时候，邮件安全基础设施大部分时间是在“服务器级别”（Exchange服务器）实现的。

垃圾邮件防护

有趣的是，Exchange 还使收件人能够使用在邮箱级别实施的附加邮件安全层。

Exchange 收件人可以管理的附加组件是“垃圾邮件引擎”。 ” 其中包括以下两个组成部分：

1. 垃圾邮件过滤器 - 这是 Exchange 邮箱安全过滤器，可以检查每封传入的电子邮件，并根据不同的参数确定该电子邮件是“垃圾邮件”还是合法电子邮件。默认情况下，邮箱垃圾邮件过滤器未激活。
2. 垃圾邮件过滤器列表 - 这是 Exchange 邮箱安全过滤器，可以将特定发件人或特定域分类为“合法发件人”或“非法发件人”。

Exchange 邮箱“垃圾邮件组件”的管理选项

Exchange邮箱“垃圾邮件组件”的管理在两个层面上实现：

1. 用户级别 - 每个 Exchange 收件人都可以使用 Outlook 或 OWA 邮件设置来管理其 Exchange 邮箱“垃圾邮件组件”。
2. 管理级别 - 使用 PowerShell

管理 Exchange 邮箱“垃圾邮件组件”的另一个选项是使用 PowerShell 从“服务器端”实现的。

使用 PowerShell 管理“垃圾邮件过滤器”配置的主要优点是：

使用批量配置

能够同时为“大量邮箱”实施所需的配置设置。

代表用户执行特定配置设置

Exchange Online 管理员执行特定配置设置的能力，并通过这样做避免非技术用户需要执行特定配置设置的情况。

安全发件人列表和阻止发件人列表

Exchange“邮箱垃圾邮件过滤器列表”选项使 Exchange 用户能够通过使用四种类型的过滤器来关联电子邮件：

1. 安全发件人列表 - 由 PowerShell 参数 -TrustedSendersAndDomain 表示
2. 阻止的发件人列表 - 由 PowerShell 参数 -BlockedSendersAndDomains 表示
3. 安全收件人列表 - 由 PowerShell 参数 -TrustedRecipientsAndDomains 表示
4. 国际 - 目前，此选项没有 PowerShell 参数。 “国际”选项使我们能够根据国家域名或特定语言编码来阻止特定电子邮件。

大多数时候，用户使用的常见选项是：

1. 安全发件人列表

安全发件人列表的目的是防止误报事件，即合法邮件被错误地识别为垃圾邮件并因此被发送到垃圾邮件文件夹的事件。

当我们将域名或电子邮件地址添加到安全发件人列表时，
从特定发件人发送的电子邮件将永远不会发送到垃圾邮件文件夹。

2. 阻止发件人列表

阻止发件人列表的目的是 - 防止误报事件，即垃圾邮件设法“绕过”现有邮件安全过滤器，而该过滤器无法识别电子邮件并将其分类为垃圾邮件邮件。

当我们将域名或电子邮件地址添加到阻止发件人列表时，从特定发件人发送的
电子邮件将自动发送到垃圾邮件文件夹。

来自此列表中出现的人员或域名的邮件始终被归类为垃圾邮件，无论邮件内容如何。

我们如何定义“发送者实体”？

我们用于与“发件人”相关的方式是定义发件人域名或发件人电子邮件地址。

如果我们定义域名，则过滤规则将应用于其电子邮件地址具有特定域名的所有发件人。

Outlook 和垃圾邮件保护

在下面的屏幕截图中，我们可以看到 Outlook 和垃圾邮件防护配置的默认设置。默认情况下，Outlook 垃圾邮件过滤器未激活。

换句话说，默认情况下 Outlook 不会使用本地垃圾邮件过滤器，而是由“服务器端”（Exchange 服务器）来将电子邮件分类为合法电子邮件或垃圾邮件。

在下面的屏幕截图中，我们可以看到不同的“列表选项卡”，我们可以使用它来定义阻止或安全发件人列表。

第 1 部分：将电子邮件地址和域名添加到安全发件人和阻止发件人列表

场景 1.1 - 将电子邮件地址和域名添加到安全发件人列表 |具体收件人

我们希望通过将域名和电子邮件地址添加到发件人安全列表来定义受信任发件人的白名单。

在这种情况下，我们希望将信息添加到特定的 Exchange 收件人。

我们用于定义保存在安全发件人列表中的信息的参数是 -TrustedSendersAndDomains。

PowerShell命令语法：

Set-MailboxJunkEmailConfiguration -Identity <identity> -TrustedSendersAndDomains "<domain name>","<E-mail address>"

PowerShell 命令示例：

Set-MailboxJunkEmailConfiguration -Identity [email protected] -TrustedSendersAndDomains "cnn.com","[email protected]"

场景 1.2 - 将电子邮件地址和域名添加到安全发件人列表 |批量模式

我们希望通过将域名和电子邮件地址添加到发件人安全列表来定义受信任发件人的白名单。

在这种情况下，我们希望通过将信息添加到所有现有的 Exchange 收件人来实现“批量更新”。

PowerShell命令语法：

Get-Mailbox -ResultSize Unlimited | Set-MailboxJunkEmailConfiguration -TrustedSendersAndDomains "<domain name>","<E-mail address>"

PowerShell 命令示例：

Get-Mailbox -ResultSize Unlimited | Set-MailboxJunkEmailConfiguration -TrustedSendersAndDomains "cnn.com","[email protected]"

场景 1.3 - 将电子邮件地址和域名添加到阻止发件人列表 |具体收件人

我们希望通过将域名和电子邮件地址添加到阻止的发件人列表中来定义不受信任的发件人的黑名单。

在这种情况下，我们希望将信息添加到特定的 Exchange 收件人。

我们用于定义保存在安全发件人列表中的信息的参数是-BlockedSendersAndDomains。

PowerShell命令语法：

Set-MailboxJunkEmailConfiguration -Identity <identity> -BlockedSendersAndDomains "<domain name>","<E-mail address>"

PowerShell 命令示例：

Set-MailboxJunkEmailConfiguration -Identity [email protected] -BlockedSendersAndDomains"spam.com","[email protected]"

场景 1.4 - 将电子邮件地址和域名添加到阻止发件人列表 |批量模式

我们希望通过将域名和电子邮件地址添加到阻止的发件人列表中来定义不受信任的发件人的黑名单。

在这种情况下，我们希望通过将信息添加到所有现有的 Exchange 收件人来实现“批量更新”。

PowerShell命令语法：

Get-Mailbox -ResultSize Unlimited | Set-MailboxJunkEmailConfiguration -BlockedSendersAndDomains "<domain name>","<E-mail address>"

PowerShell 命令示例：

Get-Mailbox -ResultSize Unlimited | Set-MailboxJunkEmailConfiguration -BlockedSendersAndDomains "spam.com","[email protected]"

场景 1.5 - 同时将电子邮件地址和域名添加到安全发件人列表 + 阻止发件人列表 |批量模式

我们希望定义一个组合，将信息（域名和电子邮件地址）添加到阻止发件人列表 + 发件人安全列表中。

PowerShell命令语法：

Get-Mailbox -ResultSize Unlimited | Set-MailboxJunkEmailConfiguration -TrustedSendersAndDomains "<domain name>","<E-mail address>" -BlockedSendersAndDomains "<domain name>","<E-mail address>"

PowerShell 命令示例：

Get-Mailbox -ResultSize Unlimited | Set-MailboxJunkEmailConfiguration -TrustedSendersAndDomains "cnn.com",[email protected] -BlockedSendersAndDomains "spam.com","[email protected]"

第 2 部分：其他垃圾邮件过滤器选项

场景 2.1 - 启用垃圾邮件过滤器

如前所述，默认情况下，邮箱垃圾邮件过滤器未激活。

我们想要为特定收件人激活（启用）邮箱垃圾邮件过滤器。

PowerShell 命令示例：

Set-MailboxJunkEmailConfiguration "[email protected]" -Enabled $true

场景 2.2 - 禁用垃圾邮件过滤器

我们想要禁用特定收件人的邮箱垃圾邮件过滤器

PowerShell 命令示例：

Set-MailboxJunkEmailConfiguration "[email protected]" -Enabled $false

在 Microsoft Outlook 中配置可信联系人选项。

我们可以用来定义安全发件人列表的另一个选项是“指示”邮箱垃圾邮件过滤器列表自动信任出现在我们的联系人列表中的每个收件人（电子邮件地址）。此选项名为“同时信任我的联系人的电子邮件”，默认情况下，它未激活。

场景 2.3 - 启用可信联系人选项 |批量模式

我们希望向所有收件人激活“同时信任我的联系人发送的电子邮件”选项（批量模式）。

PowerShell 命令示例：

Get-MailboxJunkEmailConfiguration * | Where {$_.ContactsTrusted -eq $true} | Set-MailboxJunkEmailConfiguration -ContactsTrusted $true

场景 2.4 - 禁用可信联系人选项 |批量模式

我们希望对所有收件人禁用“同时信任我的联系人发送的电子邮件”选项（批量模式）。

Get-MailboxJunkEmailConfiguration * | Where {$_.ContactsTrusted -eq $true} | Set-MailboxJunkEmailConfiguration -ContactsTrusted $false

第 3 部分：查看有关安全发件人和阻止列表的信息

场景3.1 - 查看有关安全发件人和阻止列表的信息|具体收件人

我们想要查看有关邮箱垃圾邮件配置的可用信息，其中包括显示在安全发件人列表和阻止发件人列表中的电子邮件地址和域名列表。

PowerShell命令语法：

Get-MailboxJunkEmailConfiguration -Identity <identity>

PowerShell 命令示例：

Get-MailboxJunkEmailConfiguration -Identity "[email protected]"

场景3.2 - 查看有关安全发件人和阻止列表的信息|批量模式

我们希望查看有关邮箱垃圾邮件配置的可用信息，其中包括出现在安全发件人列表和阻止发件人列表中的电子邮件地址和域名列表。

在这种情况下，我们希望查看有关所有现有 Exchange 邮箱的信息。

PowerShell 命令示例：

Get-Mailbox -ResultSize Unlimited | Get-MailboxJunkEmailConfiguration

场景3.3 - 将信息导出到CSV文件|批量模式

我们希望将所有现有 Exchange 邮箱的安全发件人列表和阻止发件人列表中的信息导出到 CSV（逗号分隔值）文件。

PowerShell 命令示例：

Get-Mailbox -ResultSize Unlimited | Get-MailboxJunkEmailConfiguration | Export-CSV c:\temp\"Safe sender and blocked lists.CSV" -NoTypeInformation -Encoding UTF8

场景3.4 - 导出信息到TXT文件|批量模式

我们希望将所有现有 Exchange 邮箱的安全发件人列表和阻止发件人列表中的信息导出到文本文件。

PowerShell 命令示例：

Get-Mailbox -ResultSize Unlimited | Get-MailboxJunkEmailConfiguration | Out-File c:\temp\"Safe sender and blocked lists.txt" -Encoding UTF8

第 4 部分：更新（删除和添加）现有安全发件人和阻止列表

在本节中，我们将回顾如何更新现有的安全发件人列表和阻止的发件人列表。在这种情况下，我们希望在现有的安全发件人列表和阻止的发件人列表中添加或删除信息。

场景 4.1 - 将电子邮件地址和域名添加到安全发件人列表 |具体收件人

我们希望将特定收件人的电子邮件地址和域名添加到当前的安全发件人列表中。

PowerShell命令语法：

Set-MailboxJunkEmailConfiguration -Identity <identity> -TrustedSendersAndDomains @{Add="<domain name>","<E-mail address>"}

PowerShell 命令示例：

Set-MailboxJunkEmailConfiguration -Identity [email protected] -TrustedSendersAndDomains @{Add="fabrikam.com","[email protected]"}

场景 4.2 - 将电子邮件地址和域名添加到安全发件人列表 |批量模式

我们想要将额外的电子邮件地址和域名添加到所有 Exchange 收件人的当前安全发件人列表中。

PowerShell 命令示例：

Get-Mailbox -ResultSize Unlimited | Set-MailboxJunkEmailConfiguration -TrustedSendersAndDomains @{Add="fabrikam.com","[email protected]"}

场景 4.3 - 从安全发件人列表中删除电子邮件地址和域名 |具体收件人

我们想要从特定用户邮箱的现有安全发件人中删除电子邮件地址和域名。

PowerShell命令语法：

Set-MailboxJunkEmailConfiguration -Identity <identity> -TrustedSendersAndDomains @{Remove="<domain name>","<E-mail address>"}

PowerShell 命令示例：

Set-MailboxJunkEmailConfiguration -Identity [email protected] -TrustedSendersAndDomains @{Remove ="fabrikam.com","[email protected]"}

场景 4.4 - 从安全发件人列表中删除电子邮件地址和域名 |批量模式

我们想要从所有 Exchange 收件人的现有安全发件人中删除电子邮件地址和域名。

PowerShell 命令示例：

Get-Mailbox -ResultSize Unlimited | Set-MailboxJunkEmailConfiguration -TrustedSendersAndDomains @{Remove ="fabrikam.com","[email protected]"}