Exchange 365 规则阻止包含任何 javascript 的邮件

Question

我如何添加一条规则来阻止任何带有显式（脚本标签）或隐式 javascript 代码（例如 onclick="...."）的消息？

我知道 Exchange online 有一条规则可以阻止任何可执行附件，但它对这种类型的垃圾邮件不起作用，因为没有黑客再使用附件。