本文由机器翻译。若要查看英语原文,请勾选“英语”复选框。 也可将鼠标指针移到文本上,在弹出窗口中显示英语原文。
翻译
英语

邮件流规则条件和例外 (谓语) 在 Exchange 在线保护

 

适用于:Exchange Online Protection

上一次修改主题:2017-06-01

邮件流规则(也称为传输规则)中的条件和例外可识别应用或不应用规则的邮件。例如,如果规则将免责声明添加到邮件,则可以配置规则只应用于包含特定词语的邮件、由特定用户发送的邮件,或由特定组中的成员发送的邮件之外的所有邮件。邮件流规则中的条件和例外也统称为谓词,因为针对每个条件,都存在使用完全相同的设置和语法的相应例外。唯一的区别是:条件指定要包含的邮件,而例外指定要排除的邮件。

大多数的条件及例外有一个需要一个或多个值的属性。例如,"发件人是"条件需要指定邮件的发件人。一些条件有两个属性。例如,"邮件头包含以下任何词语"条件需要一个属性来指定邮件头字段,需要第二个属性来指定要在头字段中查找的文本。某些条件或例外没有任何属性。例如,"任何附件都具有可执行内容"条件只是在邮件中查找包含可执行内容的附件。

在Exchange Online Protection中的邮件流规则的详细信息,请参阅Exchange Online Protection 中的邮件流规则(传输规则)

有关条件及在Exchange Online或Exchange 2013中的邮件流规则中的例外情况的详细信息,请参阅在联机 Exchange 邮件流规则条件和例外 (谓语)传输规则条件(谓词)

以下各节中的表介绍条件和所提供的Exchange Online中的邮件流规则的例外。属性类型属性类型部分中所述。

发件人

收件人

邮件主题或正文

附件

任何收件人

对消息的敏感信息类型,并抄送值、 大小和字符集

发件人和收件人

消息属性

邮件头

注意:

  • 在 Exchange 管理中心 (EAC) 中选择条件或例外后,在"在以下情况应用此规则"或"下列情况除外"字段中最终显示的值通常不同(短于)所选的单击路径值。此外,根据模板(已筛选的方案列表)创建新规则时,通常可以选择短条件名称而不是遵循完整单击路径。短名称和完整单击路径值显示在表的 EAC 列中。

  • 如果您选择应用于所有邮件EAC 中,不能指定任何其他条件。Exchange Online Protection PowerShell中的等效是不指定任何条件参数创建规则。

  • 此设置和属性与条件和例外中的设置和属性一致,因此,Get-TransportRulePredicate cmdlet 的输出结果并不会单独列出例外。此外,此 cmdlet 返回的谓词的一些名称不同于相应的参数名,并且一个谓词可能需要多个参数。

对于检查发件人地址的条件和例外,可以指定规则查找发件人地址的位置。

在 EAC,此规则的属性部分中,单击匹配在邮件的发件人地址。请注意,您可能需要单击更多选项以查看此设置。在Exchange Online Protection PowerShell中,参数是SenderAddressLocation。可用的值包括︰

  • 标头  只检查发件人在邮件头 (例如, FromSenderReply-To字段) 中的。这是默认值。

  • 信封  只检查发件人邮件信封 (SMTP 传输,通常存储在Return-Path字段中使用的MAIL FROM值)。请注意,邮件信封搜索功能仅适用于以下情况 (和相应的例外)︰

    • 发件人为 (From)

    • 发件人为以下组的成员 (FromMemberOf)

    • 在发件人地址中包含 (FromAddressContainsWords)

    • 发件人地址匹配 (FromAddressMatchesPatterns)

    • 发件人域为 (SenderDomainIs)

  • 标头或信封 (HeaderOrEnvelope)   检查邮件头和邮件信封中的发件人。

 

EAC 中的条件或例外 在Exchange Online Protection PowerShell的条件和异常参数 属性类型 说明

发件人为

发件人 > 是此人

from

ExceptIfFrom

Addresses

按指定的邮箱、 邮件用户或组织中的邮件联系人发送的消息。

找到发件人

发件人 > 在外部/内部

FromScope

ExceptIfFromScope

UserScopeFrom

由内部发件人或外部发件人发送的邮件。

发件人为以下组的成员

发件人 > 是此组的成员

FromMemberOf

ExceptIfFromMemberOf

Addresses

由指定组成员发送的邮件。

在发件人地址中包含

发件人 > 地址包含这些词语中的任意词语

FromAddressContainsWords

ExceptIfFromAddressContainsWords

Words

发件人电子邮件地址中包含指定词语的邮件。

发件人地址匹配

发件人 > 地址与这些文本模式中的任意模式匹配

FromAddressMatchesPatterns

ExceptIfFromAddressMatchesPatterns

Patterns

发件人的电子邮件地址包含匹配指定正则表达式的文本模式的邮件。

发件人的指定属性包括以下任何词语

发件人 > 具有包括以下任何词语的特定属性

SenderADAttributeContainsWords

ExceptIfSenderADAttributeContainsWords

首要属性:ADAttribute

次要属性:Words

发件人的指定的 Active Directory 属性包含任意的指定词语的邮件。

注意,Country 属性要求两个字母的国家/地区代码值(例如,DE 代表德国)。

发件人的指定属性匹配这些文本模式

发件人 > 具有与以下文本模式匹配的特定属性

SenderADAttributeMatchesPatterns

ExceptIfSenderADAttributeMatchesPatterns

首要属性:ADAttribute

次要属性:Patterns

发件人的指定的 Active Directory 属性包含与指定正则表达式匹配的文本模式的邮件

发件人的 IP 地址在范围内

发件人 > IP 地址处于这些范围中的任何范围或完全匹配

SenderIPRanges

ExceptIfSenderIPRanges

IPAddressRanges

发件人的 IP 地址匹配指定的 IP 地址或位于指定的 IP 地址范围内的邮件。

发件人域为

发件人 > 域为

SenderDomainIs

ExceptIfSenderDomainIs

DomainName

发件人的电子邮件地址域与指定值匹配的邮件。

如果想要查找包含指定域(例如,域的任何子域)的发件人域,请使用"发件人地址匹配"(FromAddressMatchesPatterns) 条件并使用语法 '@domain\.com$' 指定域。

返回顶部

 

EAC 中的条件或例外 在Exchange Online Protection PowerShell的条件和异常参数 属性类型 说明

收件人为

收件人 > 是此人

SentTo

ExceptIfSentTo

Addresses

邮件收件人所在的指定的邮箱、 邮件用户或邮件联系组织中。收件人可以在邮件的ToCcBcc字段中。

注意︰ 您不能指定通讯组或已启用邮件的安全组。如果您需要发送给某个组的邮件上执行操作,改用框包含(AnyOfToHeader) 条件。

找到收件人

收件人 > 在内部/外部

SentToScope

ExceptIfSentToScope

UserScopeTo

发送到内部或外部收件人的邮件。

收件人为以下组的成员

收件人 > 是此组的成员

SentToMemberOf

ExceptIfSentToMemberOf

Addresses

包含指定组成员的收件人的邮件。组可以位于邮件的"To"、"Cc"或"Bcc"字段中。

收件人地址包括

收件人 > 地址包含这些词语中的任意词语

RecipientAddressContainsWords

ExceptIfRecipientAddressContainsWords

Words

收件人电子邮件地址中包含指定词语的邮件。

注意:此条件不考虑发送到收件人代理地址的邮件。它只匹配发送到收件人主电子邮件地址的邮件。

收件人地址匹配

收件人 > 地址与这些文本模式中的任意模式匹配

RecipientAddressMatchesPatterns

ExceptIfRecipientAddressMatchesPatterns

Patterns

收件人的电子邮件地址包含匹配指定正则表达式的文本模式的邮件。

注意:此条件不考虑发送到收件人代理地址的邮件。它只匹配发送到收件人主电子邮件地址的邮件。

收件人的指定属性包括以下任何词语

收件人 > 具有包括以下任何词语的特定属性

RecipientADAttributeContainsWords

ExceptIfRecipientADAttributeContainsWords

首要属性:ADAttribute

次要属性:Words

收件人的指定的 Active Directory 属性包含任意的指定词语的邮件。

注意,Country 属性要求两个字母的国家/地区代码值(例如,DE 代表德国)。

收件人的指定属性匹配这些文本模式

收件人 > 具有与以下文本模式匹配的特定属性

RecipientADAttributeMatchesPatterns

ExceptIfRecipientADAttributeMatchesPatterns

首要属性:ADAttribute

次要属性:Patterns

收件人的指定的 Active Directory 属性包含与指定正则表达式匹配的文本模式的邮件。

收件人的域为

收件人 > 域为

RecipientDomainIs

ExceptIfRecipientDomainIs

DomainName

收件人的电子邮件地址域与指定的值匹配的邮件。

如果想要查找包含指定域(例如,域的任何子域)的收件人域,请使用"收件人地址匹配"(RecipientAddressMatchesPatterns) 条件并使用语法 '@domain\.com$' 指定域。

返回顶部

 

EAC 中的条件或例外 在Exchange Online Protection PowerShell的条件和异常参数 属性类型 说明

在主题或正文中包含

主题或正文 > 主题或正文包含以下任何词语

SubjectOrBodyContainsWords

ExceptIfSubjectOrBodyContainsWords

Words

在"Subject"字段或邮件正文中包含指定词语的邮件。

主题或正文匹配

主题或正文 > 主题或正文与这些文本模式匹配

SubjectOrBodyMatchesPatterns

ExceptIfSubjectOrBodyMatchesPatterns

Patterns

"Subject"字段或邮件正文包含匹配指定正则表达式的文本模式的邮件。

主题包括

主题或正文 > 主题包含以下任何词语

SubjectContainsWords

ExceptIfSubjectContainsWords

Words

在"Subject"字段中包含指定词语的邮件。

主题匹配

主题或正文 > 主题与这些文本模式匹配

SubjectMatchesPatterns

ExceptIfSubjectMatchesPatterns

Patterns

"Subject"字段包含匹配指定正则表达式的文本模式的邮件。

返回顶部

有关邮件流规则检查邮件附件的方式的详细信息,请参阅使用邮件流规则检查邮件附件

 

EAC 中的条件或例外 在Exchange Online Protection PowerShell的条件和异常参数 属性类型 说明

任何附件的内容都包含

任何附件 > 内容包含这些词语中任何词语

AttachmentContainsWords

ExceptIfAttachmentContainsWords

Words

附件包含指定词语的邮件。

任何附件内容都匹配

任何附件 > 内容与这些文本模式匹配

AttachmentMatchesPatterns

ExceptIfAttachmentMatchesPatterns

Patterns

附件包含匹配指定正则表达式的文本模式的邮件。

注意︰ 只有第一个 150 千字节 (KB) 的附件进行扫描。

任何附件的内容无法检查

任何附件 > 无法检查内容

AttachmentIsUnsupported

ExceptIfAttachmentIsUnsupported

其中附件本身未被Exchange Online识别的消息。

任何附件的文件名匹配

任何附件 > 文件名匹配这些文本模式

AttachmentNameMatchesPatterns

ExceptIfAttachmentNameMatchesPatterns

Patterns

附件的文件名包含匹配指定正则表达式的文本模式的邮件。

任何附件的文件扩展名匹配

任何附件 > 文件扩展名包含这些词语

AttachmentExtensionMatchesWords

ExceptIfAttachmentExtensionMatchesWords

Words

附件的文件扩展名匹配任意指定词语的邮件。

任何附件都大于或等于

任何附件>大小不大于或等于

AttachmentSizeOver

ExceptIfAttachmentSizeOver

Size

任何附件大于或等于指定值的邮件。

在 EAC 中,只能以千字节 (KB) 为单位指定大小。

邮件未完成扫描

任何附件 > 未完成扫描

AttachmentProcessingLimitExceeded

ExceptIfAttachmentProcessingLimitExceeded

规则引擎无法完成附件扫描的邮件。可以使用此条件创建规则,以协同工作来标识并处理无法完全扫描内容的邮件。

任何附件具有可执行内容

任何附件 > 具有可执行内容

AttachmentHasExecutableContent

ExceptIfAttachmentHasExecutableContent

附件是可执行文件的邮件。系统将检查该文件的属性,而不是依赖文件的扩展名。

任何附件采用密码保护

任何附件 > 采用密码保护

AttachmentIsPasswordProtected

ExceptIfAttachmentIsPasswordProtected

附件受密码保护的邮件(因而无法扫描)。密码检测仅适用于 Office 文档和 .zip 文件。

具有这些属性,包括以下任何词语

任何附件 > 具有这些属性,包括以下任何词语

AttachmentPropertyContainsWords

ExceptIfAttachmentPropertyContainsWords

首要属性:DocumentProperties

次要属性:Words

Office 文档附件的指定属性包含指定词语的邮件。该条件有助于将邮件流规则与 UNRESOLVED_TOKEN_VAL(exWinSvr2012R2) 或更高版本中的 SharePoint、UNRESOLVED_TOKEN_VAL(exFCI) (FCI) 或第三方分类系统集成。

可以从内置属性列表中选择,或指定自定义属性。

返回顶部

条件和例外这一节中的提供了独特的功能,影响所有收件人在邮件中包含至少一个指定的收件人。例如,假设您有拒绝邮件的规则。如果您从收件人部分使用收件人的条件,只对那些指定的收件人拒绝该消息。例如,如果规则在一封邮件,但邮件中查找指定的收件人包含五个其他收件人。消息被拒绝的一个收件人,并且传递给 5 个收件人。

如果添加此部分的收件人条件,则同一邮件将被检测到的收件人和其他五个收件人拒绝。

与此相反,此部分的收件人例外可防止该规则操作应用于邮件的所有收件人,而不仅是检测到的收件人。

注意:此条件不考虑发送到收件人代理地址的邮件。它只匹配发送到收件人主电子邮件地址的邮件。

 

EAC 中的条件或例外 在Exchange Online Protection PowerShell的条件和异常参数 属性类型 说明

任何收件人地址包括

任何收件人 > 地址包含这些词语中的任意词语

AnyOfRecipientAddressContainsWords

ExceptIfAnyOfRecipientAddressContainsWords

Words

在邮件的"To"、"Cc"或"Bcc"字段中包含指定词语的邮件。

任何收件人地址匹配

任何收件人 > 地址与这些文本模式中的任意模式匹配

AnyOfRecipientAddressMatchesPatterns

ExceptIfAnyOfRecipientAddressMatchesPatterns

Patterns

"To"、"Cc"或"Bcc"字段包含匹配指定正则表达式的文本模式的邮件。

返回顶部

在这样的条件对ToCc字段中的值类似于任何收件人部分中的条件部分看起来 (邮件的所有收件人都受到该规则,而不仅仅是检测到的收件人)。

注意:此条件不考虑发送到收件人代理地址的邮件。它只匹配发送到收件人主电子邮件地址的邮件。

 

EAC 中的条件或例外 在Exchange Online Protection PowerShell的条件和异常参数 属性类型 说明

"收件人"框包含

邮件 > "收件人"框包含此人

AnyOfToHeader

ExceptIfAnyOfToHeader

Addresses

"To"字段包含任意指定收件人的邮件。

"收件人"框包含以下组的成员

邮件 > "收件人"框包含此组的一个成员

AnyOfToHeaderMemberOf

ExceptIfAnyOfToHeaderMemberOf

Addresses

"To"字段包含的某个收件人为指定组的成员的邮件。

"抄送"框包含

邮件 > "抄送"框包含此人

AnyOfCcHeader

ExceptIfAnyOfCcHeader

Addresses

"Cc"字段包含任意指定收件人的邮件。

"抄送"框中包含以下组的成员

邮件 > 包含此组的一个成员

AnyOfCcHeaderMemberOf

ExceptIfAnyOfCcHeaderMemberOf

Addresses

"Cc"字段包含的某个收件人为指定组的成员的邮件。

"收件人"或"抄送"框中包含

邮件 > "收件人"或"抄送"框包含此人

AnyOfToCcHeader

ExceptIfAnyOfToCcHeader

Addresses

"To"或"Cc"字段包含任意指定收件人的邮件。

"收件人"或"抄送"框包含以下组的成员

邮件 > "收件人"或"抄送"框包含此组的一个成员

AnyOfToCcHeaderMemberOf

ExceptIfAnyOfToCcHeaderMemberOf

Addresses

"To"或"Cc"字段包含的某个收件人为指定组的成员的邮件。

邮件大小大于或等于

邮件 > 大小大于或等于

MessageSizeOver

ExceptIfMessageSizeOver

Size

总大小(邮件和附件)大于或等于指定值的邮件。

在 EAC 中,只能以千字节 (KB) 为单位指定大小。

注意:在确定邮件流规则之前将对邮箱的邮件大小限制进行评估。对于邮箱而言过大的邮件将被拒绝,然后此条件的规则才能对该邮件采取措施。

邮件的字符集名称包括以下任何词语

邮件 > 字符集名称包括以下任何词语

ContentCharacterSetContainsWords

ExceptIfContentCharacterSetContainsWords

CharacterSets

具有任意指定字符集名称的邮件。

返回顶部

 

EAC 中的条件或例外 在Exchange Online Protection PowerShell的条件和异常参数 属性类型 说明

发件人是收件人之一

发件人和收件人 > 发件人与收件人的关系是

SenderManagementRelationship

ExceptIfSenderManagementRelationship

ManagementRelationship

任一发件人是收件人的经理,或发件人由收件人管理的邮件。

该邮件是在这些组的成员之间发送/接收的

发件人和收件人 > 该邮件是在这些组的成员之间发送/接收的

BetweenMemberOf1BetweenMemberOf2

ExceptIfBetweenMemberOf1ExceptIfBetweenMemberOf2

Addresses

在指定组成员之间发送的邮件。

发件人或收件人的经理是

发件人和收件人 > 发件人或收件人的经理为此人

ManagerForEvaluatedUserManagerAddress

ExceptIfManagerForEvaluatedUserExceptIfManagerAddress

首要属性:EvaluatedUser

次要属性:Addresses

指定用户是发件人的经理,或者指定用户是收件人的经理的邮件。

发件人和任何收件人的属性比较形式为

发件人和收件人 > 发件人和收件人的属性比较结果为

ADAttributeComparisonAttributeADComparisonOperator

ExceptIfADAttributeComparisonAttributeExceptIfADComparisonOperator

首要属性:ADAttribute

次要属性:Evaluation

发件人和收件人的指定 Active Directory 属性匹配或不匹配的邮件。

返回顶部

 

EAC 中的条件或例外 在Exchange Online Protection PowerShell的条件和异常参数 属性类型 说明

邮件类型为

邮件属性 > 包含邮件类型

MessageTypeMatches

ExceptIfMessageTypeMatches

MessageType

指定类型的邮件。

注意注意:
当Outlook或Outlook Web App配置为转发邮件时, ForwardingSmtpAddress属性将添加到邮件中。消息类型不会更改为AutoForward

邮件的 SCL 大于或等于

邮件属性 > 包含大于或等于以下值的 SCL

SCLOver

ExceptIfSCLOver

SCLValue

分配了大于或等于指定值的垃圾邮件可信度 (SCL) 的邮件。

消息的重要性设置为

邮件属性 > 包含重要性级别

WithImportance

ExceptIfWithImportance

Importance

标记为指定重要性级别的邮件。

返回顶部

 

EAC 中的条件或例外 在Exchange Online Protection PowerShell的条件和异常参数 属性类型 说明

邮件头中包含

邮件头 > 包含以下任何词语

HeaderContainsMessageHeaderHeaderContainsWords

ExceptIfHeaderContainsMessageHeaderExceptIfHeaderContainsWords

首要属性:MessageHeaderField

次要属性:Words

包含指定标头字段,并且该标头字段的值的邮件包含指定的单词。

标头字段的名称和标头字段的值始终在一起使用。

邮件头匹配

邮件头 > 与这些文本模式匹配

HeaderMatchesMessageHeaderHeaderMatchesPatterns

ExceptIfHeaderMatchesMessageHeaderExceptIfHeaderMatchesPatterns

首要属性:MessageHeaderField

次要属性:Patterns

包含指定标头字段,并且该标头字段的值的邮件包含指定的正则表达式。

标头字段的名称和标头字段的值始终在一起使用。

返回顶部

下表介绍了条件和例外中使用的属性类型。

注意注意:
如果该属性是一个字符串,不允许有尾随空格。

 

属性类型 有效值 描述

ADAttribute

从 Active Directory 属性的预定义列表中选择

UNRESOLVED_TOKENBLOCK_VAL(PD_Transport_Rules_ADAttributes_Snippet)

在 EAC 中,要为同一属性指定多个词语或文本模式,请使用逗号分隔这些值。例如,City 属性的 San Francisco,Palo Alto 值会查找"City equals San Francisco"或"City equals Palo Alto"。

在Exchange Online Protection PowerShell,使用"AttributeName1:Value1,Value 2 with spaces,Value3...","AttributeName2:Word4,Value 5 with spaces,Value6..."的语法,其中Value是要匹配的单词或文本模式。

例如,"City:San Francisco,Palo Alto""City:San Francisco,Palo Alto""Department:Sales,Finance"

为同一属性指定多个属性或多个值时,使用 or 运算符。请勿使用具有前导或尾随空格的值。

注意,Country 属性要求使用两个字母的 ISO 3166-1 国家/地区代码值(例如,DE 代表德国)。要搜索值,请参阅 https://go.microsoft.com/fwlink/p/?LinkId=331680

Addresses

Exchange Online的收件人

根据条件或例外的特性,或许能够在组织中指定任何启用邮件的对象(例如,收件人相关条件),或也可能限制为特定的对象类型(例如,组成员资格条件的组)。而且,条件或例外可能需要一个值,或允许多个值。

在Exchange Online Protection PowerShell,使用逗号分隔多个值。

注意:此条件不考虑发送到收件人代理地址的邮件。它只匹配发送到收件人主电子邮件地址的邮件。

CharacterSets

字符集名称数组

邮件中存在的一个或多个内容字符集。例如:

  • Arabic/iso-8859-6

  • Chinese/big5

  • Chinese/euc-cn

  • Chinese/euc-tw

  • Chinese/gb2312

  • Chinese/iso-2022-cn

  • Cyrillic/iso-8859-5

  • Cyrillic/koi8-r

  • Cyrillic/windows-1251

  • Greek/iso-8859-7

  • Hebrew/iso-8859-8

  • Japanese/euc-jp

  • Japanese/iso-022-jp

  • Japanese/shift-jis

  • Korean/euc-kr

  • Korean/johab

  • Korean/ks_c_5601-1987

  • Turkish/windows-1254

  • Turkish/iso-8859-9

  • Vietnamese/tcvn

DomainName

SMTP 域数组

例如,contoso.comeu.contoso.com

在Exchange Online Protection PowerShell,您可以指定以逗号分隔的多个域。

EvaluatedUser

"发件人"或"收件人"的单个值

指定规则是否查找发件人的经理或收件人的经理。

Evaluation

"等于"或"不等于"(NotEqual) 的单个值

比较发件人和收件人的 Active Directory 属性时,该属性将指定值应该匹配还是不应该匹配。

Importance

""、"标准"或""的单个值

由Outlook或Outlook Web App中的发件人分配到该邮件的重要性级别。

IPAddressRanges

IP 地址或地址范围数组

使用下面的语法输入 IPv4 地址:

  • 单个 IP 地址   例如,192.168.1.1

  • IP 地址范围   例如,192.168.0.1-192.168.0.254

  • 无类别域际路由选择 (CIDR) IP 地址范围   例如,192.168.0.1/25

在Exchange Online Protection PowerShell,您可以指定多个 IP 地址或由逗号分隔的范围。

ManagementRelationship

"经理"或"直接下属"(DirectReport) 的单个值

指定发件人和任意收件人之间的关系。此规则检查 Active Directory 中的 Manager 属性,以查看发件人是否是收件人的经理,或发件人是否由收件人管理。

MessageHeaderField

单个字符串

指定标头字段的名称。标头字段的名称 (单词或文本模式匹配) 的标头字段中的值总是成对出现。

邮件头是邮件中必需和可选的标头字段的集合。标头字段的示例有"To"、"From"、"Received"和"Content-Type"。正式标头字段用 RFC 5322 定义。非正式头字段以 X- 开头,称为 X-headers

MessageType

单个邮件类型值

指定以下邮件类型之一:

  • 自动答复 (OOF)

  • 自动转发 (AutoForward)

  • 已加密

  • 日历

  • 受权限控制 (PermissionControlled)

  • 语音邮件

  • 已签名

  • 审批请求 (ApprovalRequest)

  • 已读回执 (ReadReceipt)

注意注意:
当Outlook或Outlook Web App配置为转发邮件时, ForwardingSmtpAddress属性将添加到邮件中。消息类型不会更改为AutoForward

Patterns

正则表达式数组

指定用于识别值中的文本模式的一个或多个正则表达式。有关详细信息,请参阅正则表达式语法

在Exchange Online Protection PowerShell,您指定多个用逗号分隔的正则表达式,则将每个正则表达式括在双引号 (")。

SCLValue

下列值之一:

  • 不使用垃圾邮件筛选 (-1)

  • 整数 0 到 9

指定分配到邮件的垃圾邮件可信度 (SCL)。SCL 值越高,表示邮件是垃圾邮件的可能性越大。

Size

单个大小值

指定附件或整个邮件的大小。

在 EAC 中,只能以千字节 (KB) 为单位指定大小。

在Exchange Online Protection PowerShell,当您输入一个值,则限定与下列单位之一的值︰

  • B(字节)

  • KB(千字节)

  • MB(兆字节)

  • GB(千兆字节)

例如,20MB

未限定的值通常被视为以字节为单位,但较小的值可能会向上舍入为最接近的千字节。

UserScopeFrom

"组织内部"(InOrganization) 或"组织外部"(NotInOrganization) 的单个值

如果满足下列任一条件,则认为发件人位于组织内部:

  • 发件人是存在于组织的 Active Directory 内的邮箱、邮件用户、组或启用邮件功能的公用文件夹。

  • 发件人的电子邮件地址是在接受域被配置为权威域或内部中继域,以及消息的发送或接收通过已经过身份验证的连接。接受域的详细信息,请参阅接受域

如果满足下列任一条件,则认为发件人位于组织外部:

  • 发件人的电子邮件地址不位于接受域中。

  • 发件人的电子邮件地址位于配置为外部中继域的接受域中。

注意注意:
要确定邮件联系人在组织内部还是外部,可将发件人地址与组织的接受域进行比较。

UserScopeTo

下列值之一:

  • 组织内部 (InOrganization)

  • 组织外部 (NotInOrganization)

如果满足下列任一条件,则认为收件人位于组织内部:

  • 收件人是存在于组织的 Active Directory 内的邮箱、邮件用户、组或启用邮件功能的公用文件夹。

  • 收件人的电子邮件地址位于配置为权威域或内部中继域的接受的域中, 并且通过经验证的连接发送或接收邮件。

如果满足下列任一条件,则认为收件人位于组织外部:

  • 收件人的电子邮件地址不位于接受域中。

  • 收件人的电子邮件地址位于配置为外部中继域的接受域中。

Words

字符串数组

指定一个或多个要查找的词语。词语不区分大小写,且可以由空格和标点围绕。不支持通配符和部分匹配。

例如,"contoso"匹配" Contoso"。但是,如果文本由其他字符围绕,则不会被视作匹配项。 例如,"contoso"并不匹配以下值:

  • Acontoso

  • Contosoa

  • Acontosob

星号 (*) 将被视为是文字字符,而不用作通配符。

返回顶部

 
显示: