安全附件（Safe Attachments）与安全链接（Safe Links）如何工作？

Defender for Office 365 在邮件附件投递前，将其提交到云端沙箱动态 detonation 检测；对可疑附件，可在投递前阻断、替换为文本提示，或进入动态投递（先到邮箱再异步判定后撤回）。

对邮件中的 URL 做实时重写与检查：点击瞬间再次判定目标是否已被列入恶意库或匹配策略，命中则拦截或呈现警告页，而非仅依赖发送时的静态扫描。

两者均在 Defender for Office 365 的安全策略中按用户/组启用，可与 EOP 的反恶意软件互补——EOP 查已知签名，沙箱与 URL 检查覆盖未知威胁与零日。