Exchange Online 中有一项功能可阻止用户在一段时间内发送过多电子邮件时发送电子邮件。它通常在用户通过 Mail Merge 发送大量电子邮件时触发,或者当他们的帐户遭到入侵并用于发送大量垃圾邮件时触发。
您可以通过转到Defender 安全门户中的受限用户Get-BlockedSenderAddress
页面或在 Exchange Online EXO PowerShell 模块中运行 cmdlet来查看哪些帐户已被阻止发送。
问题是,这些只显示当前被阻止的用户。我的雇主要求我提交一份报告,说明过去n天内谁被屏蔽了。我查看了 Defender 门户中的报告,但没有一个可以做到这一点。我想知道是否保留了这种数据,如果是,我该如何提取它?
提前感谢您的帮助。
在报告 > 电子邮件和协作 > 受损用户中检查它。您可以查看过去 90 天内的受感染(可疑或受限)用户报告。网址:https ://security.microsoft.com/reports/CompromisedUsers
有关此的更多信息:https ://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/view-email-security-reports?view=o365-worldwide#compromised-users-报告