Defender for Office 365 P1/P2 如何選擇

簡短回答： Plan 1 偏重防護：為電郵、Teams、SharePoint 和 OneDrive 提供 Safe Links、Safe Attachments 和更強的防網絡釣魚。Plan 2 包含 Plan 1 的全部功能，再加上調查與回應：Threat Explorer、自動調查與回應、攻擊模擬訓練和進階搜尋（Advanced hunting）。只需要防護、沒有人會去調查警示，就買 Plan 1；確實有人會使用調查和訓練工具，才買 Plan 2。先查清現有授權：Business Premium，以及自 2026 年 7 月 1 日起的 Microsoft 365 E3 和 Office 365 E3，已經包含 Plan 1。

本文寫給被要求在 Plan 1 和 Plan 2 之間作決定的 Microsoft 365 管理員或企業主，或想知道現有訂閱已涵蓋什麼的人。你會得到以清單呈現的功能差異、各計劃包含在哪些授權內，以及一條選擇準則。已於 2026 年 10 月 28 日對照 Microsoft Learn 核對。微軟價格會變動，所以本文不列價格；請到微軟的 Defender for Office 365 頁面查看最新價格。

兩個計劃在哪個位置

微軟把防護描述成三級階梯：

所有雲端郵箱的內建安全功能（常稱 Exchange Online Protection，即 EOP）：防惡意軟件、防垃圾郵件、針對偽冒的防網絡釣魚、連接篩選、隔離區和租戶允許/封鎖清單。只要訂閱含雲端郵箱就包含。
Defender for Office 365 Plan 1： 增加對零時差惡意軟件、網絡釣魚和商業電郵詐騙（BEC）的預防與偵測。
Defender for Office 365 Plan 2： 增加網絡釣魚模擬、入侵後調查、搜尋、回應和自動化。

如果內建這一層還沒調好，先調它。見 Exchange Online Protection 設定。

逐項功能

每一行按同樣次序寫出微軟列出的 Plan 1 和 Plan 2 情況。

防護與偵測

電郵中的 Safe Attachments： Plan 1 有；Plan 2 有。
SharePoint、OneDrive 和 Microsoft Teams 的 Safe Attachments： Plan 1 有；Plan 2 有。
電郵、Office 應用程式和 Teams 中的 Safe Links： Plan 1 有；Plan 2 有。
附用戶和域名冒充保護、郵箱智能和網絡釣魚電郵閾值的防網絡釣魚： Plan 1 有；Plan 2 有。
Teams 域名和地址的租戶允許/封鎖清單，以及用戶回報的 Teams 項目： Plan 1 有；Plan 2 有。
攻擊模擬訓練（對員工做網絡釣魚模擬）： Plan 1 沒有；Plan 2 有。
優先帳戶保護： Plan 1 沒有；Plan 2 有。（Plan 1 包含用戶標記，其中有 Priority account 標記。）

調查

即時偵測（Real-time detections）： Plan 1 有；Plan 2 由 Threat Explorer 取代。
Threat Explorer： Plan 1 沒有；Plan 2 有。
Threat Trackers 和 Campaigns： Plan 1 沒有；Plan 2 有。
電郵實體頁、URL 追蹤和 Defender for Office 365 報告： Plan 1 有；Plan 2 有。
進階搜尋（Advanced hunting）（含 Teams 訊息）： Plan 1 沒有；Plan 2 有。

回應與自動化

Teams 的零時差自動清除（ZAP）： Plan 1 有；Plan 2 有。
自動調查與回應（AIR）： Plan 1 沒有；Plan 2 有。
在 Teams 訊息實體面板中把用戶從 Teams 聊天移除： Plan 1 沒有；Plan 2 有。
警示與事件： Plan 1 包含 Email & collaboration 警示；Plan 2 增加在 Microsoft Defender XDR 中調查事件和警示。

Safe Documents 是另一項功能。微軟說明它隨 Microsoft 365 E5/A5 或 Microsoft Defender Suite 授權提供，兩個 Defender for Office 365 計劃都不含。

快速判斷租戶用的是哪個計劃：在 Defender 門戶的 Email & collaboration 下，Plan 1 顯示 Real-time detections，Plan 2 顯示 Explorer。

哪些授權已經包含

微軟的服務說明列出：

Plan 1： 單獨的 Plan 1 授權、Microsoft 365 Business Premium、Microsoft 365 E3/G3 和 Office 365 E3/G3（自 2026 年 7 月 1 日起，2026 年 8 月 1 日前完成推出）、Microsoft 365 E5/A5/G5、Office 365 E5/A5/G5、Microsoft Defender Suite，以及第一線員工版 Microsoft Defender + Purview Suite。
Plan 2： 單獨的 Plan 2 授權、Microsoft 365 E5/A5/G5、Office 365 E5/A5/G5、Microsoft Defender Suite，以及第一線員工版 Microsoft Defender + Purview Suite。

Defender for Office 365 亦作為附加訂閱，銷售給許多含雲端郵箱的 Microsoft 365 訂閱。

Business Premium 包含的 Microsoft Defender for Business 是端點防護，與 Defender for Office 365 是不同的產品。

要知道的授權規則

微軟的授權條款說明，以下對象需要授權：

每個存取受 Defender for Office 365 保護的郵箱的用戶，以及受惠的共用郵箱；
如果開啟了 SharePoint、OneDrive、Teams 的 Safe Attachments 保護，所有使用這些服務的用戶；
啟用 Safe Links 後，所有使用 Microsoft 365 應用程式或 Teams 的用戶。

你可以把策略限定到有授權的用戶。微軟還介紹了「內建保護（Built-in protection）」預設策略，它為擁有 Defender for Office 365 授權的機構內的用戶提供基本的 Safe Attachments 和 Safe Links 防護，但建議購買足夠的授權涵蓋所有用戶。

如何選擇

先查你擁有什麼。 Business Premium，以及自 2026 年 7 月 1 日起的 Microsoft 365 E3 和 Office 365 E3，含 Plan 1；E5 系列含 Plan 2。如果你用的是 E3，要決定的是要不要加 Plan 2。
Business Premium 之類的訂閱，主要是攔截惡意電郵： 通常 Plan 1 已足夠。開啟 Standard 預設安全性策略，用好已有的功能。
會有人去調查和回應： Plan 2 增加 Threat Explorer、AIR 和搜尋，但只有當有人或你的管理型IT外判服務供應商真的去用，才物有所值；否則就是為沒人用的工具付費。
想用網絡釣魚模擬訓練員工： 包含攻擊模擬訓練的是 Plan 2。
一小撮人長期被盯上（財務、管理層）： Plan 2 帶來優先帳戶保護。先對照上面的授權條款，看清誰必須有授權，再決定是否只為這一組人授權。
還沒想好： 微軟在 Defender 門戶的試用中心提供 90 天 Plan 2 試用，購買前可以用自己的電郵看看 Threat Explorer 和 AIR。

常見錯誤

沒調好內建防護就先買計劃。 應先做好 SPF、DKIM、DMARC 和防網絡釣魚設定。
買了 Plan 2 卻從不打開 Threat Explorer。 多出的費用買的是調查和回應，要指定負責人。
以為 Safe Links 和 Safe Attachments 已經開了。 到 Email & collaboration > Policies & rules > Threat policies > Preset Security Policies 檢查，並開啟 Standard protection。
把 Defender for Business 當成 Defender for Office 365。 一個管端點，一個管電郵和協作。
只給部分用戶授權，卻想保護所有人。 微軟的授權條款說明了誰需要授權。把策略限定到有授權的用戶，或為所有受涵蓋的人授權。
直接相信網上的比較表，不查自己的租戶。 授權組合會變，請查 Your products。

如何確認生效

在 Microsoft Defender 門戶（security.microsoft.com）打開 Email & collaboration，看到的是 Real-time detections 還是 Explorer。
前往 Email & collaboration > Policies & rules > Threat policies > Preset Security Policies，確認 Standard protection 已開啟並指定了正確的收件者。
在 Threat policies 下打開 Safe Links 和 Safe Attachments，確認有一條策略適用於你有授權的用戶。
一個月後，查看有沒有人打開過 Threat Explorer 或 AIR。沒有的話，重新考慮 Plan 2。

FAQ

Defender for Office 365 Plan 1 和 Plan 2 有什麼分別？

Plan 1 提供防護與偵測：Safe Attachments、Safe Links、附冒充保護的防網絡釣魚和即時偵測。Plan 2 包含這一切，並增加 Threat Explorer、Threat Trackers、Campaigns、自動調查與回應、攻擊模擬訓練、優先帳戶保護和進階搜尋（Advanced hunting）。

Defender for Office 365 Plan 1 包含在 E3 內嗎？

含，自 2026 年 7 月 1 日起。微軟的 Defender for Office 365 功能服務說明寫明：Plan 1 包含在 Office 365 E3 和 Microsoft 365 E3 中，E3 客戶只獲得 Plan 1 的功能。微軟說明在 2026 年 8 月 1 日前完成推出，並至少提前 30 天在訊息中心通知，所以如果你的租戶還沒收到，請查看 Your products。