Exchange 传输规则在删除后需要多长时间才能停止应用？

Question

昨天我公司中了一个新的木马，它使用“它来自我信任的人”的旧社交方式来暂停用户的怀疑（和理性）并被打开并运行。

在查找、包含和消除这个东西的过程中，我使用 Exchange Online (Office365) 传输规则来阻止所有来自受感染用户的外发电子邮件（并将被阻止的邮件发送给我）。在我确定错误被压扁后，我取消了传输规则，但发现用户仍然无法发送。然后我删除了传输规则，并与一个用户进行了测试，有的通过了，有的被阻止了。

我使用 Powershell 登录并且 Get-TransportRule 没有显示在半小时后仍然（偶尔，随机）阻止这些用户的规则。

需要多长时间？我需要多长时间才能开始购票流程？还是我错过了什么？

Answer 1

根据我的经验，对传输规则的更改会在大约 15 分钟后生效。

在 Azure AD 中，利用称为转发同步的过程将更新推送到整个基础结构中的对象。我不知道传输规则是使用这种机制的对象，还是一个单独的 Exchange 进程。

在 O365 中，这实际上取决于您的组织的规模和整个 Microsoft 数据中心的分布。我在 O365 Shared 中有 10,000 多个用户，所以需要一段时间。

具体来说，Exchange Online 和 Exchange 2013 的 Technet 文章有所不同。Exchange 2013 帮助说明传输规则的复制时间依赖于 Active Directory 复制。我只能希望/假设 Exchange Online 使用 Azure AD 解决方案，但Exchange Online 帮助中没有提及它。