首先检查并配置Exchange在线保护（EOP）反垃圾策略，登录Exchange管理中心后调整默认策略中的内容筛选与操作行为，启用高信心垃圾邮件拦截；接着创建自定义策略限定特定用户组，设置关键词过滤与附件检查；然后在发件人和域阻止列表中添加恶意地址或域名；最后通过DNS配置SPF、DKIM及DMARC记录以验证邮件来源，提升防御能力。
如果您在使用Office 365时发现垃圾邮件未能被有效拦截，可能是Exchange在线保护（EOP）的反垃圾策略未正确配置。以下是调整和优化反垃圾策略的具体操作步骤。
本文运行环境：Dell XPS 13，Windows 11
一、登录到Exchange管理中心
通过访问Exchange管理中心（EAC），您可以集中管理反垃圾邮件策略。该界面提供对传输规则、连接器和反垃圾设置的全面控制。
1、打开浏览器，访问 https://admin.exchange.microsoft.com。
2、使用具有全局管理员或Exchange管理员权限的账户登录。
3、登录后系统将自动跳转至Exchange管理中心主界面。
二、查看并修改默认反垃圾策略
Exchange在线保护默认启用内置反垃圾策略，您可基于现有策略进行调整以适应组织需求。
1、在左侧导航栏中选择“防护” > “反垃圾”。
2、在“反垃圾策略”选项卡下找到名为“Default”的策略并点击编辑图标。
3、检查“接收连接器”、“内容筛选”、“发件人筛选”等子策略的状态是否启用。
4、根据需要调整“高信心垃圾邮件”和“高信心钓鱼邮件”的操作行为，建议设置为“移动到垃圾邮件文件夹”或“阻止”。
三、创建自定义反垃圾策略
针对特定用户组或业务场景，可通过创建自定义策略实现更精细的控制。
1、在“反垃圾策略”页面点击“+ 新建策略”。
2、输入策略名称和描述，例如“销售团队专用反垃圾策略”。
3、选择适用的用户范围，可通过添加邮箱或组来限定策略作用对象。
4、配置过滤级别，包括启用/禁用附件类型检查、关键词过滤以及发件域黑名单功能。
5、完成配置后点击“保存”使策略生效。
四、配置发件人与域黑名单
通过明确拒绝已知恶意来源，可显著降低垃圾邮件进入收件箱的概率。
1、进入“防护” > “反垃圾” > “发件人和域阻止列表”。
2、在“阻止的发件人和域”部分点击“添加”按钮。
3、输入需屏蔽的电子邮件地址或完整域名，如 spam@example.com 或 *.bad-domain.com。
4、每条记录单独添加，确保格式正确无误。
五、启用邮件验证技术（SPF、DKIM、DMARC）
增强邮件身份验证机制有助于识别伪造邮件并提升整体安全性。
1、确认您的域名已在DNS中正确配置SPF记录，声明合法的邮件发送服务器IP。
2、在第三方服务或Office 365门户中启用DKIM签名功能，为外发邮件添加数字签名。
3、发布DMARC策略记录至DNS，设定如何处理未通过验证的邮件（如quarantine或reject）。
4、定期检查DMARC报告以评估策略执行效果。
