Подробная причина, по которой M365 Defender Quarantine заблокировал входящую почту
У меня есть много возвращаемых ложноположительных заблокированных писем от партнера организации, который всегда блокировал ответ на наши электронные письма. В нашем отчете о карантине указано: Заблокировано политикой организации: Политика защиты от вредоносных программ блокирует файлы по типам.
Единственным вложением в письме было изображение в подписи. Подпись была наша, но когда они отвечали на почту, входящее ответное сообщение всегда блокировалось по вышеуказанной причине.
У меня два вопроса:
Как я могу быть уверен, что Защитник должен заблокировать не тот файл?
Как можно обойти, чтобы наше ответное сообщение никогда не блокировалось (без удаления подписных фотографий)?
HTML-код подписи этого письма:
<span style="font-size: 8.0pt;line-height: 120.0%;color: rgb(31,73,125);"><img border="0" width="225" height="45" style="width: 2.3472in;height: 0.4722in;" src="cid:**91e91ec32e9dc19a9bfcf381ec58f4955ad568c1867371b55da.mpf**"></span>
Я не знаю, как в их ответе может быть расширение .mpf. В подписях мы используем форматы .jpg или .png. Я уже проверил типы файлов политик защиты от вредоносных программ, и .mpf не находится в черном списке.