微软公司昨日发布博文，报道称微软推出了新的自助诊断工具，帮助管理员解决Exchange Online Protection和 Microsoft Defender for Office 365支持用户设置安全发件人列表和阻止发件人列表，确保只接收来自可信发件人的邮件，并阻止来自不受欢迎发件人的邮件。

　　用户可以在邮箱级别管理这些列表，仅影响其指定邮箱。邮箱安全列表集合包括安全发件人列表、安全收件人列表和阻止发件人列表。

　　安全列表集合中的条目在存储之前会进行 SHA-256 哈希处理，并作为数组集存储在邮箱的用户对象属性中。

　　当收到邮件时，Exchange 会对发件人的电子邮件地址进行哈希处理，并将其与存储在目标邮箱中的哈希值进行比较。如果发件人与安全发件人哈希值匹配，则邮件将绕过内容筛选；如果发件人与阻止发件人哈希值匹配，则邮件将被阻止。

　　用户可以在 Outlook 或 Outlook 网页版中配置自己的安全列表集合。管理员可以使用 Get-/Set-MailboxJunkEmailConfiguration PowerShell cmdlet 查看和配置任何用户的邮箱安全列表集合。

　　新的邮箱安全 / 阻止发件人列表诊断工具需要输入收件人电子邮件地址和发件人电子邮件地址或发件人域名，并提供关于发件人 SMTP 地址是否在可信或阻止发件人列表中的全面详细信息。

　　注：全局管理员、Exchange 管理员或帮助台管理员可以在任何管理门户中运行此诊断工具。

　　列举了四个示例场景，分别演示了如何使用该工具检查同步问题、邮箱安全 / 阻止列表的限制问题、哈希同步到 Microsoft Entra ID 的问题以及域同步问题。