通过

Get-ConfigAnalyzerPolicyRecommendation

模块:
Exchange PowerShell

此 cmdlet 仅在基于云的服务中可用。

使用 Get-ConfigAnalyzerPolicyRecommendation cmdlet 将现有安全策略中的设置与Standard或严格预设安全策略中使用的设置进行比较。 结果中返回低于建议值的设置。

有关以下语法部分的参数设置的详细信息，请参阅 Exchange cmdlet 语法。

语法

Default （默认值） 

Get-ConfigAnalyzerPolicyRecommendation
    -RecommendedPolicyType <RecommendedPolicyType>
    [[-Identity] <ConfigAnalyzerPolicyRecommendationIdParameter>]
    [-IsAppliedToDisabled]
    [<CommonParameters>]

说明

有关策略及其建议Standard和严格值的信息，请参阅 EOP 和Microsoft Defender for Office 365安全性的建议设置。

此 cmdlet 的输出仅返回低于指定为基线 (Standard 或严格) 的值的设置。

输出包含每个设置的以下信息：

  • PolicyGroup：策略的类型。 值为反垃圾邮件、防钓鱼、反恶意软件、ATP 安全链接或 ATP 安全附件
  • SettingName：策略中设置的名称。
  • SettingNameDescription：设置的说明。
  • 策略：策略的名称。
  • AppliedTo：应用策略的用户或域数。 例如，如果策略未应用于 (任何人，则会) 禁用该策略，则此值为空。
  • CurrentConfiguration：设置的当前值。
  • LastModified：上次修改策略的时间。
  • 建议：设置的建议Standard或严格值。
  • SettingType：例如，布尔值、字符串或整数。

如果设置配置为或优于要比较的Standard或严格保护配置文件，则结果中不会返回这些设置/策略

对于每个策略中低于建议值的每个设置，此 cmdlet 返回以下输出。

您必须先获得权限，然后才能运行此 cmdlet。 尽管本文列出了 cmdlet 的所有参数，但如果某些参数未包含在分配给你的权限中，则可能无法访问这些参数。 若要查找在贵组织中运行任何 cmdlet 或参数所需的权限，请参阅 Find the permissions required to run any Exchange cmdlet。

示例

示例 1

Get-ConfigAnalyzerPolicyRecommendation -RecommendedPolicyType Strict

此示例使用严格预设的安全策略设置作为基线运行比较。

参数

-Identity

适用：Exchange Online

保留此参数以供 Microsoft 内部使用。

参数属性

类型:ConfigAnalyzerPolicyRecommendationIdParameter
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:0
必需:False
来自管道的值:True
来自管道的值（按属性名称）:True
来自剩余参数的值:False

-IsAppliedToDisabled

适用：Exchange Online

IsAppliedToDisabled 开关按未应用于任何人的策略筛选结果， (AppliedTo 属性为空白) 。 不必为此开关指定值。

如果不使用此开关，则结果包括应用于用户的策略和未应用于任何人的策略。

参数属性

类型:SwitchParameter
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值（按属性名称）:False
来自剩余参数的值:False

-RecommendedPolicyType

适用：Exchange Online

RecommendedPolicyType 参数指定要用作基线的预设安全策略。 有效值包含:

  • Standard
  • 严格

参数属性

类型:RecommendedPolicyType
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:True
来自管道的值:False
来自管道的值（按属性名称）:False
来自剩余参数的值:False

CommonParameters

此 cmdlet 支持通用参数：-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 有关详细信息，请参阅 about_CommonParameters。