将 Microsoft 365 隔离保留期配置为 30 天

某些电子邮件会被隔离，并在默认的 Microsoft 反垃圾邮件入站策略中仅保留 15 天。您应该将隔离保留天数更改为 Microsoft 365 Defender 门户中的最长天数。在本文中，您将了解如何将 Microsoft 365 隔离保留期配置为 30 天。

Microsoft 365 Defender 中的隔离期

Microsoft 安全中心的默认隔离保留期仅为 15 天。强烈建议将其延长至最多 30 天。

您可以查看、发布、下载、删除和报告由 Microsoft Defender for Office 365 (MDO) for SharePoint Online、OneDrive for Business 和 Office 365 中的 Microsoft Teams 捕获的误报隔离电子邮件或文件。将邮件隔离保留 30 年日，以便有足够的时间进行进一步调查。

PowerShell 错误 DefaultFullAccessPolicy

您无法使用 PowerShell 修改名为 AdminOnlyAccessPolicy 或 DefaultFullAccessPolicy 的内置隔离策略。

如果您尝试更改这些策略中的任何内容，您将在 PowerShell 中收到以下错误。

PS C:\> Set-QuarantinePolicy -Identity "DefaultFullAccessPolicy" -QuarantineRetentionDays 30

Write-ErrorMessage : |Microsoft.Exchange.Management.Tasks.ValidationException|Quarantine policy "DefaultFullAccessPolicy"
is a default system policy. It cannot be edited. Please create a tag with a different name if you want to create a custom
policy.

这并不意味着您无法调整默认策略，因为您可以在 Microsoft 365 Defender 门户中执行此操作。让我们在下一步中看看。

将隔离期配置为 30 天

我们将向您展示如何在 Microsoft 365 Defender 中将隔离期设置为 30 天：

1. 登录 Microsoft 365 Defender 门户
2. 点击电子邮件和协作 > 政策和规则
3. 点击威胁策略

1. 点击反垃圾邮件

1. 点击反垃圾邮件入站策略（默认）

1. 向下滚动到将垃圾邮件隔离这么多天
2. 点击编辑操作

1. 转到在隔离区中保留垃圾邮件这么多天
2. 将数字更改为 30
3. 点击保存

您已成功将 Microsoft 365 Defender 中的隔离保留期延长至 30 天。

Office 365 推荐配置分析器中提供了在隔离区设置中配置保留垃圾邮件和其他最佳实践。

检查最近 30 天的隔离邮件

您可以检查因垃圾邮件、网络钓鱼、恶意软件和其他原因而被隔离的电子邮件。

如何检查隔离电子邮件：

1. 登录 Microsoft 365 Defender 门户
2. 转到电子邮件和协作>审核
3. 点击隔离

1. 单击电子邮件选项卡
2. 查看隔离电子邮件列表
3. 单击每封电子邮件可查看消息以了解要采取哪些操作

在我们的示例中，没有隔离邮件，并且列表显示没有可用数据。

您已成功将 Microsoft 365 安全中心中的隔离保留期设置为 30 天。

了解更多：为 Microsoft 365 配置 DMARC 记录 »

结论

您了解了如何将默认反垃圾邮件入站策略的 Microsoft 365 隔离保留期配置为 30 天。在 Microsoft 365 Defender 门户中将垃圾邮件隔离保留设置设置为最长 30 天，而不是默认的 15 天。

您喜欢这篇文章吗？您可能还喜欢解锁 Microsoft 365 用户登录。不要忘记关注我们并分享这篇文章。