查看和解锁为潜在网络钓鱼检测并阻止的的表单或用户

查看和解锁为潜在网络钓鱼检测并阻止的的表单或用户

Microsoft Forms 自动计算机评审可以主动检测表单中敏感数据的恶意收集,并临时阻止这些表单收集响应。 详细了解 Microsoft Forms 和主动网络钓鱼防护

如果你是全局管理员和/或安全管理员,则每天会收到在租户中创建的任何表单的通知,这些窗体已被检测到并阻止了潜在的网络钓鱼。 你将在消息中心看到这些通知。你还会收到有关 Office 365安全与合规中心中潜在网络钓鱼表单的警报。

在消息中心查看警报并采取措施

  1. 在 admin.microsoft.com 登录 Microsoft 365 管理中心

  2. 转到消息中心并查找通知"阻止/修复:Microsoft Forms 检测到潜在的网络钓鱼"。

    Microsoft 365 管理中心中有关 Microsoft Forms 网络钓鱼检测的消息

    注意: 如果在"所有活动邮件"选项卡/视图中未看到此通知,您可以在"已消除的消息"选项卡/视图中找到它

    此通知包含租户中创建的任何和所有阻止窗体的每日摘要。

  3. 单击通知 中的"表单管理员审阅 URL" 链接,查看阻止的表单。

    指向 Microsoft 365 管理中心中有关 Microsoft Forms 和网络钓鱼检测的表单管理员审阅 URL 超链接
  4. 对于您查看的每个表单,请转到页面右上角,选择是取消阻止还是确认其网络钓鱼尝试。

    注意: 如果已阻止该表单进行确认钓鱼,请选择"删除"窗体 将其从租户中删除。

    • 取消阻止 - 如果认为表单具有恶意意向,请选择此选项。

      注意: 如果租户中的某人要求您取消阻止其表单,我们建议您要求提供特定表单信息 (例如阻止日期和时间、标题) ,以便更有效地在管理中心识别通知。 由于通知是每天发送的,并且包括过去 24 小时内检测到的所有表单,因此表单的可识别信息将很有帮助。

    • 确认网络钓鱼 - 如果认为表单具有恶意意图,请选择此选项。 表单将被永久阻止,其所有者将无法再编辑或删除它。

      注意: 我们正在逐步推出"确认钓鱼" 选项, 该选项即将推出。 选择" 确认钓鱼 "可帮助 Microsoft Forms 检测准确度。 

      选择"确认钓鱼"后,单击或点击"删除" 表单 以从租户中永久删除该表单。 强烈建议立即重置租户中你认为已泄露的帐户的密码。

    如果认为表单具有恶意意图,则无需进一步操作。 该表单将一直被阻止,直到其所有者删除标记为恶意收集敏感数据的内容。

    注意: 

    • 审阅时,您可能会看到表单的块已被解除。 这意味着,在表单被阻止到审阅该表单的时间之间,表单所有者删除了标记为存在潜在网络钓鱼的关键字。 在此方案中,不需要你执行进一步的操作。

    • 如果选择不采取行动, (取消阻止表单或确认其钓鱼) ,该表单将一直被阻止。 表单所有者仍然可以编辑表单并删除标记为存在潜在网络钓鱼的关键字。

    • 如果希望编辑和/或删除阻止的内容,可以生成共同创作页面,并作为共同创作者管理表单。 为此,请单击正在审阅的表单上方的消息消息中打开共同创作页面链接。

在 Office 365 安全与合规中心查看警报并采取措施

  1. 登录到 Office 365 安全与合规中心

  2. 选择 "警报 > 查看警报

  3. 你可能会看到以下一个或所有针对表单的警报:

    • 限制用户共享表单和收集答复

    • 已标记为并确认为网络钓鱼的表单

    • 表单因潜在网络钓鱼尝试被阻止

选择每个警报,查看详细信息和可操作步骤。 详细了解安全 与合规中心的警报策略

删除对被阻止的 Microsoft Forms 用户的限制

Microsoft Forms 会阻止反复尝试从分发表单和收集回复收集个人信息或敏感信息的用户。 全局管理员和安全管理员将通过消息中心收到这些被阻止 的用户的通知。 如果认为被阻止的用户没有恶意企图,并且他们的帐户是安全的,可以执行以下步骤来取消阻止他们。

  1. 在 admin.microsoft.com 登录 Microsoft 365 管理中心

  2. 转到消息中心并查找通知"阻止/修复:Microsoft Forms 检测到潜在的网络钓鱼"。

    注意: 如果在"所有活动邮件"选项卡/视图中未看到此通知,您可以在"已消除的消息"选项卡/视图中找到它

    此通知包含租户中阻止共享表单和收集响应的用户列表。

  3. 单击通知中提供的链接,查看被阻止的用户。

  4. 对于你认为没有恶意意图的每个用户,你可以选择单击与该用户关联的"操作"列中的"取消阻止"链接。

    注意: 如果认为用户具有恶意意图,则无需进一步的操作。

注意: 删除限制可能需要 30 分钟或更长的时间。

另请参阅

用于 Microsoft Forms 的管理员设置 

Microsoft Forms 和主动网络钓鱼防护

管理中心概述

需要更多帮助?

扩展你的 Office 技能
了解培训
抢先获得新功能
加入 Office 预览体验计划

此信息是否有帮助?

谢谢您的反馈!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×