Microsoft Defender 邮件通知需先为管理员分配安全管理员或安全读取者角色，15分钟后生效；再在security.microsoft.com→设置→通知中启用并配置规则，指定邮箱、触发条件及频率；同时排除DLP拦截、添加白名单，并测试通路；出站异常告警需单独在反垃圾邮件策略中启用。

microsoft defender 配置电子邮件通知给管理员，核心是为安全团队成员分配合适角色，并在 defender 门户中启用并配置通知规则。整个过程不依赖第三方工具，全部在 microsoft defender 门户 内完成。

为安全团队分配具备通知权限的角色

通知功能的前提是用户拥有可查看警报和事件的权限。必须先在 Microsoft Entra ID（原 Azure AD）或 Microsoft 365 管理中心中分配以下任一角色：

• 安全管理员：可查看、响应警报，并管理所有通知设置
• 安全读取者：可查看警报和报表，但不能修改通知策略

未分配上述角色的用户，即使设置了通知，也不会收到任何邮件。角色分配后需等待约15分钟同步生效。

在 Defender 门户中开启并配置安全警报通知

登录 security.microsoft.com，按以下路径操作：

• 左侧导航栏 → 设置 → 通知
• 在“安全警报”区域，打开 启用通知 开关
• 点击 添加通知规则，选择触发条件（例如：“高严重性警报”“新事件”“恶意软件检测”等）
• 输入接收通知的管理员邮箱地址（支持多个，用分号隔开）
• 可选：勾选“仅在工作时间发送”或设置自定义频率（如“每小时汇总一次”）

注意：通知内容基于实际触发的警报，不会包含原始邮件正文或附件，仅提供警报摘要、设备/用户信息、威胁类型及处置建议链接。

Windows-Android_SSH_Remote_Control

通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。

下载

确保邮件不被组织策略拦截

即使通知已启用，管理员仍可能收不到邮件，常见原因包括：

• 目标邮箱被组织的 数据丢失防护（DLP）策略 或 高级传递策略 拦截——需将管理员邮箱从相关策略中排除
• 通知邮件被误判为垃圾邮件——建议将 no-reply@security.microsoft.com 加入邮箱白名单
• 使用了钓鱼模拟工具（如 Attack Simulator）且未将管理员邮箱设为 SecOps 邮箱，可能导致通知被错误归类或延迟

验证方式：可在“通知”页面点击 测试通知，立即发送一条样例邮件用于确认通路是否畅通。

补充：Office 365 场景下的出站异常告警

若管理员需获知账户疑似泄露（如大量外发垃圾邮件），还需检查 出站垃圾邮件策略 中的告警开关：

• 路径：策略与合规 → 反垃圾邮件 → 编辑默认出站策略 → 确保“向管理员发送警报”已启用
• 该通知独立于前述安全警报通知，专用于识别异常外发行为，对防帐户盗用至关重要