Get-InboxRule
安全受信トレイルールの点検
Get-InboxRule -Mailbox <user>
ユーザーの受信トレイルールを確認。乗っ取り攻撃は「外部へ自動転送+既読化」のルールを仕込むのが定石で、侵害調査の必須確認点。
実行例
Get-InboxRule -Mailbox taro | ? {$_.ForwardTo -or $_.RedirectTo}転送ルールのみ抽出
書式
Get-InboxRule -Mailbox id / Remove-InboxRule -Mailbox id -Identity rule
実行前の注意
参照は安全。削除は本人確認後に。
関連コマンド
- Get-MgAuditLogSignInサインインログの照会
- Revoke-MgUserSignInSessionサインインを失効
圏外の現場でも同じ内容が引けます
このサイトの全コマンドを端末の中に。アプリ版はさらに632件を加えた1,510コマンドと、120の対処フローを収録しています。通信なしで検索できます。インストール無料・広告なし(一部は買い切り)。
App Storeで無料インストール