Фильтрация вложений * после * применения фильтра вредоносных программ по умолчанию в Exchange Online

Я хочу следующее:

• Если сообщение содержит известное вредоносное ПО, удалите его. (= Защита от известных уязвимостей)
• Если сообщение не содержит известных вредоносных программ, но содержит «потенциально опасное вложение», оставьте сообщение, но замените вложение сообщением. (= Защита от уязвимостей нулевого дня)

Office 365 предлагает Обычная блокировка вложений, который делает нечто подобное, но не совсем то же самое:

• Если сообщение содержит «потенциально опасное вложение», относитесь к нему как к вредоносному ПО. Если обнаружено вредоносное ПО:

  1. Сохраните сообщение, но замените вложение сообщением (или сообщите администратору) или
  2. удали это.

Очевидно, что ни один из этих двух вариантов не может использоваться даже удаленно: первый вариант не удаляет известное вредоносное ПО незаметно, беспокоя пользователей и / или администраторов сообщениями, которые можно безопасно удалить, а второй вариант может привести к потере неопасных электронных писем. .

Можно ли настроить «нормальную» политику (как описано в начале моего вопроса) в Exchange Online?