Microsoft 365 解決方案：未經身份驗證的用戶上載文檔小技巧 （2）

博客園博客地址：https://www.cnblogs.com/Shelleyliu0415/

爲了保障SharePoint、OneDrive、Microsoft Teams和Outlook免受惡意文件上載的攻擊風險，Microsoft實現了在Microsoft 365->Security Admin Center中使用安全附件功能自動掃描上傳的文件，若發現不安全的文件將被blocked或者進行隔離。

說明：

• 使用ATP安全附件的前提條件，確保您使用的Microsoft 365 訂閱包括高級威脅保護，好比Microsoft 365 E五、Microsoft 365 商業高級版等，若您的組織不包含該功能，可能須要將ATP做爲Add-on進行購買。
• 雖然組織所使用的Microsoft 365 訂閱具備高級威脅保護功能，但若全局管理員未爲ATP安全附件定義任何策略，那麼該功能也不可用。
• 若ATP策略，選擇替換或者監視選項，那麼可能會致使在掃描附件時會出現電子郵件的輕微延遲。
• 新建的ATP策略，須要30分鐘生效。
• 若全局管理員建立了ATP安全附件策略，但並不意味着會掃描SharePoint Online、OneDrive for Business或者Microsoft Teams中的每一個文件，須要額外配置（下方會介紹）

 

全局管理員能夠在Microsoft 365->Security Admin Center->Threat Management->Configure ATP attachment 頁面，配置策略，參考以下：

 

針對上圖中的相關功能介紹說明，參考下方資料：

• 設置 Office 365 ATP 安全附件策略
• ATP 安全附件

若您但願保護SharePoint、OneDrive、Microsoft Teams中的文件，不被惡意內容攻擊，那麼能夠啓用ATP保護，這樣能夠惡意文檔能夠被blocked，會阻止用戶打開、下載等操做。

全局管理員能夠在Microsoft 365->Security Admin Center->Threat Management->Configure ATP Attachment 頁面，勾選「爲SharePoint、OneDrive和Microsoft Teams啓用ATP」選項，以下：

 

 

相關資料：ATP for SharePoint、OneDrive、Microsoft Teams

感謝你們的閱讀，若你們在配置上遇到問題或者有其餘客戶場景須要諮詢，歡迎線下討論。