阻止从非管理设备向 O365 下载文件

摘要

O365 非管理设备下载管控可被绕过：Defender for Cloud Apps 的下载拦截可通过特制 User-Agent 字符串规避；文章演示了绕过过程，并建议改用 Outlook/SharePoint 原生的下载限制配置。