微软新推诊断神器，高效排解Microsoft 365邮箱安全收发难题

微软公司近期在官方博客上宣布，已于2月5日正式推出一款创新的自助诊断工具。这款工具旨在协助管理员高效解决与Microsoft 365安全设置中的阻止发件人列表相关的各类问题。

Microsoft 365平台中的Exchange Online Protection（EOP）和Microsoft Defender for Office 365（MDO）服务，为用户提供了安全发件人列表和阻止发件人列表的配置选项。这些功能确保用户邮箱仅接受来自可信发件人的邮件，并有效屏蔽来自不受欢迎发件人的信息，大大提升了邮件安全性。

用户能够在个人邮箱级别自主管理这些列表，设置仅对其指定邮箱生效。邮箱安全列表集合涵盖了安全发件人列表、安全收件人列表以及阻止发件人列表，为用户提供全面的邮件管理方案。

值得注意的是，安全列表集合中的条目在存储前会经过SHA-256哈希处理，并以数组集的形式保存在邮箱的用户对象属性中。这一处理过程增强了数据的安全性，防止了潜在的安全风险。

在邮件接收过程中，Exchange系统会对发件人的电子邮件地址进行哈希处理，并将其与目标邮箱中存储的哈希值进行比对。若发件人与安全发件人哈希值匹配，邮件将直接绕过内容筛选并顺利送达；反之，若与阻止发件人哈希值匹配，邮件则会被系统拦截。

用户可以通过Outlook或Outlook网页版轻松配置自己的安全列表集合。而对于管理员而言，他们可以利用Get-/Set-MailboxJunkEmailConfiguration PowerShell cmdlet命令，查看并配置任何用户的邮箱安全列表集合，实现更高效的邮箱管理。

这款新推出的邮箱安全/阻止发件人列表诊断工具，要求用户输入收件人和发件人的电子邮件地址或发件人域名，随后提供详尽的信息，说明发件人SMTP地址是否在可信或阻止发件人列表中。这一功能极大地简化了问题排查流程，提高了管理效率。

全局管理员、Exchange管理员或帮助台管理员可在Microsoft 365管理中心、Microsoft Defender XDR、Exchange管理中心、Purview合规性等任何管理门户中运行此诊断工具，享受便捷的问题诊断服务。

为了更直观地展示工具的使用方法，微软还列举了四个示例场景，分别展示了如何利用该工具检查同步问题、邮箱安全/阻止列表的限制问题、哈希同步到Microsoft Entra ID的问题以及域同步问题。这些示例场景为管理员提供了宝贵的实践指导。