Verwalten von isolierten Nachrichten und Dateien als Administrator in Office 365Manage quarantined messages and files as an admin in Office 365

Als Administrator können Sie in Office 365 unter Quarantäne gestellte Nachrichten anzeigen, freigeben und löschen sowie falsch positive Nachrichten in Quarantäne melden.As an admin, you can view, release, and delete quarantined messages, and report false positive quarantined messages in Office 365. Sie können auch isolierte Dateien anzeigen, herunterladen und löschen, die von Advance Threat Protection (ATP) für SharePoint Online, OneDrive für Unternehmen und Microsoft Teams erfasst werden.You can also view, download, and delete quarantined files captured by Advance Threat Protection (ATP) for SharePoint Online, OneDrive for Business, and Microsoft Teams. Sie können Richtlinien so einrichten, dass Nachrichten von Office 365 gefiltert und aus mehreren Gründen an die Quarantäne gesendet werden: weil Sie als Spam, Massen-e-Mails, Phishing-e-Mails, Schadsoftware oder aufgrund einer e-Mail-Fluss Regel identifiziert wurden.You can set up policies so that Office 365 filters messages and sends them to quarantine for several reasons: Because they were identified as spam, bulk mail, phishing mail, containing malware, or because they matched a mail flow rule.

Standardmäßig sendet Office 365 Phishingnachrichten und Nachrichten mit Schadsoftware direkt in Quarantäne.By default, Office 365 sends phishing messages and messages containing malware directly to quarantine. Andere gefilterte Nachrichten werden an den Junk-e-Mail-Ordner der Benutzer gesendet, es sei denn, Sie richten eine Richtlinie zum Senden an den Quarantänebereich ein.Other filtered messages are sent to users' Junk Email folder unless you set up a policy to send them to quarantine.

Zum Anzeigen und Ausführen von Aktionen für isolierte Nachrichten im Security #a0 Compliance Center benötigt Ihr Konto eine der folgenden Berechtigungen:To view and take action on quarantined messages in the Security & Compliance Center, your account needs one of the following permissions:

Rolle "View-Only Recipients": zeigt die Liste der in Quarantäne befindlichen Nachrichten an.View-Only Recipients role: View the list of quarantined messages.

Rolle des Sicherheits Lesers: zeigt die Liste der isolierten Nachrichten und deren Nachrichtenkopfzeilen an.Security Reader role: View the list of quarantined messages and their message headers.

Rolle des Sicherheitsadministrators: zeigt die Liste der isolierten Nachrichten und deren Nachrichtenkopfzeilen an; Vorschau, Freigabe, Löschung und Download von isolierten Nachrichten.Security Administrator role: View the list of quarantined messages and their message headers; preview, release, delete, and download quarantined messages.

Standardmäßig ist für die Sicherheitsadministrator-und Organisations Verwaltungsrollengruppen im Security #a0 Compliance Center die Sicherheitsadministrator Rolle zugewiesen (die Mitgliedschaft in einer dieser Rollengruppen erteilt Ihnen die Berechtigungen).By default, the Security Administrator and Organization Management role groups in the Security & Compliance Center have the Security Administrator role assigned to them (so membership in one of those role groups gives you the permissions). Weitere Informationen finden Sie unter Berechtigungen im Office 365 Security #a0 Compliance Center.For more information, see Permissions in the Office 365 Security & Compliance Center.

Wichtig

Standardmäßig werden Spam, Massen-und Phishing-Nachrichten 30 Tage lang in Quarantäne aufbewahrt.By default, spam, bulk and phishing messages are kept in quarantine for 30 days. Nachrichten, die unter Quarantäne gestellt werden, weil Sie einer Nachrichtenfluss Regel entsprechen, werden für 7 Tage in Quarantäne aufbewahrt.Messages that are quarantined because they matched a mail flow rule are kept in quarantine for 7 days. Schadsoftware-Nachrichten werden 15 Tage lang in Quarantäne aufbewahrt.Malware messages are kept in quarantine for 15 days. Sie können die Spamquarantäne Zeit in den Antispam-Einstellungen im Security #a0 Compliance Center anpassen.You can customize the spam quarantine time in anti-spam settings in the Security & Compliance Center. Wenn Office 365 eine Nachricht aus der Quarantäne löscht, können Sie Sie nicht zurück bekommen.When Office 365 deletes a message from quarantine, you can't get it back. Wenn Sie möchten, können Sie den Aufbewahrungszeitraum für isolierte Nachrichten in ihren Anti-Spam-Filterrichtlinien ändern.If you like, you can change the retention period for quarantined messages in your anti-spam filter policies. Weitere Informationen finden Sie im Abschnitt Festlegen des Aufbewahrungszeitraums für Quarantäne in diesem Thema.For more information, see the Set the quarantine retention period section in this topic.

Anzeigen der isolierten Nachrichten Ihrer OrganisationView your organization's quarantined messages

  1. Öffnen Sie das Security #a0 Compliance Center , und wechseln Sie zu Threat Management > Review > Quarantine.Open the Security & Compliance Center and go to Threat Management > Review > Quarantine.

    Tipp

    Wenn Sie direkt zur Quarantäne Seite wechseln möchten, verwenden Sie die folgende https://protection.office.com/?hash=/quarantineURL:.To go directly to the Quarantine page, use this URL: https://protection.office.com/?hash=/quarantine.

    Standardmäßig zeigt das Security #a0 Compliance Center alle e-Mail-Nachrichten an, die als Spam isoliert wurden.By default, the Security & Compliance Center displays all email messages that have been quarantined as spam. Die Nachrichten werden basierend auf dem Datum , an dem die Nachricht empfangen wurde, von der neuesten bis zur ältesten sortiert.The messages are sorted from newest to oldest based on the Date the message was received. Absender, Betreffund das Ablaufdatum (unter Expires) werden ebenfalls für jede Nachricht angezeigt.Sender, Subject, and the expiration date (under Expires) are also displayed for each message. Sie können nach einem Feld sortieren, indem Sie auf die entsprechende Spaltenüberschrift klicken; Klicken Sie ein zweites Mal auf eine Spaltenüberschrift, um die Sortierreihenfolge umzukehren.You can sort on a field by clicking the corresponding column header; click a column header a second time to reverse the sort order.

  2. Sie können eine Liste aller in Quarantäne gestellten Nachrichten anzeigen oder das Resultset durch Filterung reduzieren.You can view a list of all quarantined messages, or you can reduce the result set by filtering. Sie können nur Massenvorgänge für bis zu 100 Elemente ausführen, sodass das Filtern auch dazu beitragen kann, Ihr Resultset zu reduzieren, wenn Sie mehr als das haben.You can only do bulk operations on up to 100 items, so filtering can also help reduce your result set if you have more than that. Sie können Nachrichten schnell nach einem einzelnen Quarantäne Grund filtern, indem Sie eine Option aus dem Filter oben auf der Seite auswählen.You can quickly filter messages for a single quarantine reason by choosing an option from the filter at the top of the page. Zu den Optionen gehören:Options include:

    • Als Spam identifizierte e-MailsMail identified as spam

    • E-Mail-Quarantäne, da Sie mit einer Richtlinie übereinstimmt, die von einer Nachrichtenfluss Regel festgelegt wurde (auch als Transportregel bezeichnet)Mail quarantined because it matched a policy set by a mail flow rule (also known as a transport rule)

    • Als Massen-e-Mail bezeichnete e-MailMail identified as bulk mail

    • Als Phishing-e-Mails identifizierte e-MailsMail identified as phishing mail

    • E-Mail-Quarantäne, weil Sie Schadsoftware enthältMail quarantined because it contains malware

Als Administrator können Sie auch auswählen, dass alle Nachrichten für Ihre Organisation oder nur an Sie gesendete Nachrichten gefiltert werden.As an admin, you can also choose to filter all messages for your organization or only messages sent to you. Endbenutzer können Nachrichten, die an Sie gesendet wurden, nur anzeigen und mit Ihnen arbeiten.End users can only view and work with messages that were sent to them.

Sie können Ihre Ergebnisse auch filtern, um nach bestimmten Nachrichten zu suchen.You can also filter your results to find specific messages. Tipps finden Sie in diesem Thema im Abschnitt Filtern der Ergebnisse nach isolierten Nachrichten und Dateien finden Sie unter.For tips, see the Filter the results to find quarantined messages and files section in this topic.

Nachdem Sie eine bestimmte isolierte Nachricht gefunden haben, klicken Sie auf die Nachricht, um Details dazu anzuzeigen und Aktionen durchführen zu können, wie das Freigeben der Nachricht an das Postfach eines anderen Benutzers.After you find a specific quarantined message, click the message to view details about it, and take actions, like releasing the message to someone's mailbox.

Anzeigen der isolierten Dateien in Ihrer OrganisationView your organization's quarantined files

  1. Öffnen Sie das Security #a0 Compliance Center , und wechseln Sie zu Threat Management > Review > Quarantine.Open the Security & Compliance Center and go to Threat Management > Review > Quarantine.

    Tipp

    Wenn Sie direkt zur Quarantäne Seite im Security #a0 Compliance Center wechseln möchten, verwenden Sie die folgende URL: #a1https://protection.office.com/?hash=/quarantineTo go directly to the Quarantine page in the Security & Compliance Center, use this URL: > https://protection.office.com/?hash=/quarantine

    Standardmäßig werden in der Seite isolierte e-Mail-Nachrichten angezeigt.By default, the page displays quarantined email messages. Zum Anzeigen von isolierten Dateien legen Sie die Filter oben auf der Seite so fest, dass Dateienangezeigt werden, die aufgrund Schadsoftwareisoliert wurden.To view quarantined files, set the filters at the top of the page to show Files, quarantined due to Malware.

    Die Dateien werden basierend auf dem Datum, an dem die Datei isoliert wurde, von der neuesten bis zur ältesten sortiert.The files are sorted from newest to oldest based on the date the file was quarantined. Der Benutzer , der die Datei zuletzt geändert hat, der Dienst , auf den die Datei geschrieben wurde, der Dateiname, der Speicherort, die Dateigrößeund das Ablaufdatum ( Expires) werden ebenfalls für jede Datei aufgelistet.The User who last modified the file, the Service to which the file was posted, the File Name, Location, File Size, and the expiration date ( Expires) are also listed for each file. Sie können nach einem Feld sortieren, indem Sie auf eine Kopfzeile klicken; Klicken Sie ein zweites Mal auf eine Spaltenüberschrift, um die Sortierreihenfolge umzukehren.You can sort on a field by clicking a header; click a column header a second time to reverse the sort order.

  2. Sie können eine Liste aller in Quarantäne befindlichen Dateien anzeigen, oder Sie können nach bestimmten Dateien suchen, indem Sie filtern.You can view a list of all quarantined files, or you can search for specific files by filtering. Genau wie Nachrichten können Sie nur Massenvorgänge für bis zu 100 Elemente ausführen.Just like messages, you can only do bulk operations on up to 100 items. Derzeit können Sie mit dem Security #a0 Compliance Center Dateien anzeigen und verwalten, die sich in Quarantäne befinden, da Sie als Schadsoftware erkannt wurden.Currently, the Security & Compliance Center lets you view and manage files that are in quarantine because they have been identified as containing malware. Tipps finden Sie im nächsten Abschnitt.For tips, see the next section.

Filtern der Ergebnisse zum Suchen nach Nachrichten und Dateien in QuarantäneFilter the results to find quarantined messages and files

Je nach Ihren Einstellungen gibt es möglicherweise viele isolierte Nachrichten und Dateien.Depending on your settings, there may be a lot of quarantined messages and files. Zum Auffinden einer bestimmten Nachricht oder Datei oder eines Satzes von Nachrichten oder Dateien können Sie unter Quarantäne gestellte Elemente basierend auf einer Vielzahl zusätzlicher Informationen filtern.To find a specific message or file or set of messages or files, you can filter quarantined items based on a variety of additional information.

  1. Stellen Sie auf der Seite " Quarantäne " sicher, dass die oberste Reihe von Filtern so festgelegt ist, dass Nachrichten oder Dateien entsprechend angezeigt werden:On the Quarantine page, ensure that the top row of filters is set to display messages or files as appropriate:

    • Zum Suchen nach Dateien legen Sie die Filter so fest, dass Dateien angezeigt werden, die aufgrund von Schadsoftwareisoliert wurden.To search for files, set the filters to show files quarantined due to malware.

      Bei isolierten Dateien werden auf der Seite alle isolierten Dateien angezeigt, nicht nur Ihre eigenen, unabhängig davon, was Sie anzeigen möchten.For quarantined files, the page displays all quarantined files, not just your own, regardless of what you tell it to show.

    • Zum Suchen nach isolierten Nachrichten legen Sie Filter so fest, dass alle oder nur meine e-Mailsangezeigt werden.To search for quarantined messages, set filters to show all or only my email. Für den letzten Filter wählen Sie den Typ der isolierten Nachricht aus, nach der gesucht werden soll.For the last filter choose the type of quarantined message that you're looking for. Sie können nach Nachrichten suchen, die als Spamidentifiziert wurden, für Nachrichten, die einer e-Mail-Fluss Regel (Transportregel), Massen Nachrichten, Phishing -e-Mails oder e-Mails mit Schadsoftwareentsprachen.You can search for quarantined messages that have been identified as spam, for messages that matched a mail flow rule (transport rule), bulk mail, phishing mail, or mail that contains malware.

  2. Wählen Sie unter Ergebnisse sortieren nachdie Filter oder Filter aus, die Sie für die Suche in den Dropdownlisten verwenden möchten.Under Sort results by, choose the filter or filters you want to use to search from the drop-down lists. Die Optionen variieren je nachdem, ob Sie nach Dateien oder Nachrichten suchen.The options vary based on whether you are searching for files or messages. Platzhalter werden zu diesem Zeitpunkt in Suchfeldern nicht unterstützt.Wildcards are not supported in search fields at this time.

    Für Dateien und Nachrichten können Sie festlegen, dass nach dem Datum gefiltert wird, an dem die Nachricht oder Datei an die Quarantäne gesendet wurde.For both files and messages, you can choose to filter by the date the message or file was sent to quarantine. Sie können das Datum oder einen Datumsbereich angeben, einschließlich der Uhrzeit.You can specify the date or a date range, including the time. Sie können Ihre Suchergebnisse auch nach dem Ablaufdatum filtern, an dem die Datei oder Nachricht aus der Quarantäne gelöscht wird, oder Sie können eine Kombination von Filtern verwenden.You can also filter your search results by the expiration date on which the file or message will be deleted from quarantine, or you can use a combination of filters. Um nach Ablaufdatum zu suchen, wählen Sie Erweiterter Filteraus.To search by expiration date, choose Advanced filter. Unter Expireskönnen Sie Nachrichten auswählen, die innerhalb der nächsten 24 Stunden ( heute) aus der Quarantäne gelöscht werden, innerhalb der nächsten 48 Stunden ( nächsten 2 Tage), innerhalb der nächsten Woche ( Nächste 7 Tage), oder Sie können ein benutzerdefiniertes Zeitintervall auswählen.Under Expires, you can select messages that will be deleted from quarantine within the next 24 hours ( Today), within the next 48 hours ( Next 2 days), within the next week ( Next 7 days), or you can select a custom time interval.

    Für Nachrichten haben Sie die folgenden zusätzlichen Optionen:For messages, you have the following additional options:

    • Nach richten-ID: Verwenden Sie diese, um eine bestimmte Nachricht zu identifizieren, wenn Sie die Nachrichten-ID kennen.Message ID: Use this to identify a specific message when you know the message ID.

      Wenn beispielsweise eine bestimmte Nachricht von einem Benutzer in Ihrer Organisation gesendet oder dafür vorgesehen wird, aber nie sein Ziel erreicht hat, können Sie mithilfe einer Nachrichtenablaufverfolgungnach der Nachricht suchen.For example, if a specific message is sent by, or intended for, a user in your organization, but it never reached its destination, you can search for the message by using a message trace. Wenn Sie feststellen, dass die Nachricht an die Quarantäne gesendet wurde, weil Sie möglicherweise mit einer Nachrichtenfluss Regel übereinstimmt oder als Spam identifiziert wurde, können Sie diese Nachricht dann leicht in der Quarantäne finden, indem Sie die zugehörige Nachrichten-ID angeben.If you discover that the message was sent to quarantine, perhaps because it matched a mail flow rule or was identified as spam, you can then easily find this message in quarantine by specifying its message ID. Achten Sie darauf, die vollständige Nachricht-ID-Zeichenfolge einzubeziehen.Be sure to include the full message ID string. Dies kann auch spitzen Klammern (<>) umfassen, beispielsweise <79239079-d95a-483a-aacf-e954f592a0f6@XYZPR00BM0200.contoso.com>:.This might include angle brackets (<>), for example: <79239079-d95a-483a-aacf-e954f592a0f6@XYZPR00BM0200.contoso.com>.

    • Absender-e-Mail-Adresse: Wählen Sie filtern nach einer einzelnen Absender-e-Mail-Adresse.Sender email address: Choose to filter by a single sender email address.

    • Empfänger-e-Mail-Adresse: Wählen Sie, um nach einer einzelnen Empfänger-e-Mail-Adresse zu filternRecipient email address: Choose to filter by a single recipient email address.

    • Betreff.Subject. Geben Sie den Betreff einer e-Mail-Adresse ein, die Sie suchen möchten.Enter the subject of an email address you want to find. Da die Suche nach Platzhalter nicht unterstützt wird, müssen Sie den gesamten Betreff der Nachricht verwenden, damit die Nachricht in den Ergebnissen zurückgegeben wird.Since wildcard searching is not supported, you must use the entire subject of the message in order for search to return the message in the results. Bei der Suche wird die Groß-/Kleinschreibung nicht beachtet.The search is not case-sensitive.

Anzeigen von Details zu isolierten Nachrichten und DateienView details about quarantined messages and files

Wenn Sie ein in der Quarantäneliste angezeigtes Element auswählen, wird im Detail Bereich auf der rechten Seite des Security #a0 Compliance Center eine Zusammenfassung der Eigenschaften angezeigt.When you select an item displayed in the quarantine list, you'll see a summary of its properties in the Details pane on the right side of the Security & Compliance Center.

Für isolierte Nachrichten angezeigte DetailsDetails displayed for quarantined messages

  • Nach richten-ID: der eindeutige Bezeichner für die Nachricht.Message ID: The unique identifier for the message.

  • Absenderadresse: Wer die Nachricht gesendet hat.Sender Address: Who sent the message.

  • Received: das Datum und die Uhrzeit, zu der die Nachricht empfangen wurde.Received: The date and time the message was received.

  • Subject: der Text der Betreffzeile der Nachricht.Subject: The text of the subject line of the message.

  • Typ: zeigt an, ob eine Nachricht als Spam, Massen, Phishing, Übereinstimmung mit einer Nachrichtenfluss Regel (Transport Regel) identifiziert wurde oder als enthaltender Schadsoftwareerkannt wurde.Type: Shows if a message has been identified as Spam, Bulk, Phish, matched a mail flow rule (Transport rule), or was identified as containing Malware.

  • Expires: das Datum und die Uhrzeit, zu der die Nachricht automatisch aus der Quarantäne gelöscht wird.Expires: The date and time when the message will automatically be deleted from quarantine.

  • Veröffentlicht für: alle e-Mail-Adressen (falls vorhanden), für die die Nachricht freigegeben wurde.Released to: All email addresses (if any) to which the message has been released.

  • Noch nicht freigegeben an: alle e-Mail-Adressen (falls vorhanden), für die die Nachricht noch nicht freigegeben wurde.Not yet released to: All email addresses (if any) to which the message has not yet been released.

Für isolierte Dateien angezeigte DetailsDetails displayed for quarantined files

  • Dateiname: der Name der Datei in Quarantäne.File Name: The name of the file in quarantine.

  • Websitepfad: URL, die den Speicherort der Datei in Office 365 definiert.Site path: URL that defines the location of the file in Office 365.

  • Erkannte Datum/Uhrzeit: das Datum und die Uhrzeit, zu der die Datei isoliert wurde.Detected Date / Time: The date and time the file was quarantined.

  • Expires: das Datum, an dem die Nachricht aus der Quarantäne gelöscht wird.Expires: The date when the message will be deleted from quarantine.

  • Erkannt von: die Methode, mit der die Schadsoftware in der Datei erkannt wird.Detected By: The method used to detect the malware in the file. Dies kann entweder ATP (Advanced Threat Protection) oder das Anti-Malware-Modul von Microsoft sein.This can be either ATP (Advanced Threat Protection) or Microsoft's anti-malware engine.

  • Veröffentlicht: Beschreibt, ob die Datei freigegeben wurde oder nicht.Released: Describes whether or not the file has been released.

  • Name der Malware: Familie und Name der in der Datei gefundenen Schadsoftware.Malware Name: Family and name of the malware detected in the file.

  • Dokument-ID: ein eindeutiger Bezeichner für das Dokument.Document ID: A unique identifier for the document.

  • Dateigröße: die Größe der Datei in KB.File Size: The size of the file in KB.

  • Organisation: die eindeutige ID Ihrer Organisation in Office 365.Organization: Your organization's unique ID in Office 365.

  • Geändert von: das Arbeits-oder Schulkonto des Benutzers, der die Datei zuletzt geändert hat.Modified By: The work or school account of the user who last modified the file.

  • Dateigröße: die Größe der Datei in KB.File Size: The size of the file in KB.

  • SHA256-Hash: der Hash der Datei.SHA256 Hash: The hash of the file. Sie können dies verwenden, um nach anderen Reputation Stores zu suchen, die Sie möglicherweise haben, oder um herauszufinden, wo sich die Datei sonst in Ihrer Umgebung befinden könnte.You can use this to look up other reputation stores you may have or investigate where else the file might be in your environment.

Verwalten von Nachrichten und Dateien in der QuarantäneManage messages and files in quarantine

Nachdem Sie eine Nachricht oder eine Gruppe von Nachrichten in der Quarantäne ausgewählt haben, haben Sie mehrere Möglichkeiten, mit den Nachrichten zu tun:After you select a message or group of messages in quarantine, you have several options for what to do with the messages:

  • Nichts tun: Wenn Sie nichts tun, wird die Nachricht nach Ablauf von Office 365 automatisch gelöscht.Do nothing: If you choose to do nothing, the message will be deleted by Office 365 automatically upon expiration. Standardmäßig werden Spam, Massen, Schadsoftware, Phishing und Nachrichten, die mit einer e-Mail-Fluss Regel übereinstimmen, in Quarantäne für 30 Tage aufbewahrt.By default, spam, bulk, malware, phishing, and messages quarantined because they matched a mail flow rule are kept in quarantine for 30 days. Wenn Office 365 eine Nachricht aus der Quarantäne löscht, können Sie Sie nicht zurück bekommen.When Office 365 deletes a message from quarantine, you can't get it back. Wenn Sie möchten, können Sie den Aufbewahrungszeitraum für isolierte Nachrichten ändern, indem Sie die Einstellung Spam für (Tage) in ihren Anti-Spam-Richtlinien konfigurieren.If you like, you can change the retention period for quarantined messages by configuring the Retain spam for (days) setting in your anti-spam policies. Weitere Informationen finden Sie im Abschnitt Festlegen des Aufbewahrungszeitraums für Quarantäne in diesem Thema.For more information, see the Set the quarantine retention period section in this topic.

  • Nachrichtenkopfzeile anzeigen: Wählen Sie diesen Link aus, um den Text der Nachrichtenkopfzeile anzuzeigen.View message header: Choose this link to see the message header text. Um die Kopfzeile eingehend zu analysieren, kopieren Sie den Text der Nachrichtenkopfzeile in die Zwischenablage, und wählen Sie dann Microsoft Message Header Analyzer aus, um zur Remote Verbindungs Untersuchung zu wechseln (Klicken Sie mit der rechten Maustaste, und wählen Sie in einer neuen Registerkarte öffnen aus, wenn Sie Office nicht verlassen möchten. 365, um diese Aufgabe abzuschließen). Fügen Sie die Kopfzeile der Nachricht auf der Seite im Abschnitt Nachrichtenkopf Analyse ein, und wählen Sie Kopfzeilen analysierenaus.To analyze the header in depth, copy the message header text to your clipboard, and then choose Microsoft Message Header Analyzer to go to the Remote Connectivity Analyzer (right-click and choose Open in a new tab if you don't want to leave Office 365 to complete this task).Paste the message header onto the page in the Message Header Analyzer section, and choose Analyze headers.

  • Vorschau Nachricht: ermöglicht das Anzeigen von Rohdaten-oder HTML-Versionen des Nachrichtentext Texts.Preview message: Lets you see raw or HTML versions of the message body text. In der HTML-Ansicht sind Links deaktiviert.In the HTML view, links are disabled.

  • Download Nachricht oder Downloaddatei: Wählen Sie diese Option aus, um eine Kopie der Nachricht oder Datei auf Ihr lokales Gerät herunterzuladen.Download message or Download file: Choose this option to download a copy of the message or file to your local device. Sie müssen sich vergewissern, dass Sie die Risiken im Zusammenhang mit dem Herunterladen von Elementen aus der Quarantäne kennen, bevor Sie dies tun können.You'll need to confirm that you understand the risks associated with downloading items from quarantine before you'll be allowed to do so. Nachrichten werden im eml-Format in einem von Ihnen angegebenen Ordner gespeichert.Messages are saved in .eml format to a folder you specify. In Quarantäne befindliche Dateien werden im ursprünglichen Format gespeichert.Quarantined files are saved in their original format.

  • Delete: Wenn Sie möchten, können Sie sofort ein isoliertes Element (oder eine Gruppe von Elementen) löschen, anstatt auf das vom Office 365 festgelegte Ablaufdatum zu warten.Delete: If you want, you can immediately delete a quarantined item (or set of items) instead of waiting for the expiration date set by Office 365. Zum Löschen einer Nachricht oder Datei wählen Sie in der Quarantäneliste das Element aus, und klicken Sie dann auf Löschen.To delete a message or file, in the quarantine list, select the item and then choose Delete. Wenn Sie mehrere Elemente gleichzeitig löschen möchten, aktivieren Sie das Kontrollkästchen links neben den Elementen in der Quarantäneliste, und wählen Sie dann auf der angezeigten Seite Massenaktionen die Option ausgewählte Nachrichten löschen oder ausgewählte Dateien löschenaus.To delete multiple items at once, select the checkbox to the left of the items in the quarantine list, and then on the Bulk actions page that appears, choose Delete selected messages or Delete selected files.

  • Release: Freigeben eines isolierten Elements (oder einer Gruppe von Elementen) und melden der Elemente als falsch isoliert (falsch positive Ergebnisse) an Microsoft.Release: Release a quarantined item (or set of items) and report the items as falsely quarantined (false positives) to Microsoft.

    Wenn Sie eine einzelne Nachricht oder Datei freigeben und melden möchten, wählen Sie in der Quarantäneliste das Element aus, und wählen Sie Datei freigeben oder Nachricht freigebenaus.To release and report a single message or file, in the quarantine list, select the item, choose Release file or Release message. Stellen Sie auf der nächsten Seite sicher, dass Berichtsmeldungen an Microsoft für Analyse -oder Berichtsdateien an Microsoft für Analyse ausgewählt ist.On the next page, ensure that report messages to Microsoft for analysis or report files to Microsoft for analysis is selected.

    Wenn Sie mehrere Elemente gleichzeitig freigeben möchten, aktivieren Sie das Kontrollkästchen links neben den Elementen in der Quarantäneliste, und wählen Sie dann auf der angezeigten Seite Massenaktionen die Option Dateien freigeben oder Nachrichtenfreigeben aus.To release multiple items at once, select the checkbox to the left of the items in the quarantine list, and then on the Bulk actions page that appears, choose Release files or Release messages. Stellen Sie auf der nächsten Seite sicher, dass Berichtsmeldungen an Microsoft für Analyse -oder Berichtsdateien an Microsoft für Analyse ausgewählt ist.On the next page, ensure that report messages to Microsoft for analysis or report files to Microsoft for analysis is selected.

Beachten Sie beim Freigeben von Nachrichten Folgendes:When you're releasing messages, be aware of the following:

  • Wenn Sie eine Massen Veröffentlichung mehrerer Nachrichten gleichzeitig ausführen, werden die Nachrichten für alle ursprünglich identifizierten Empfänger freigegeben.When you perform a bulk release of multiple messages at once, the messages are released to all originally identified recipients. Wenn Sie nur Nachrichten nur für bestimmte Empfänger freigeben möchten, müssen Sie die Nachrichten nacheinander freigeben und die Empfänger einzeln identifizieren.If you only want to release messages only to specific recipients, you need to release the messages one at a time and identify the recipients individually.

  • Eine Nachricht kann nicht mehrmals an denselben Empfänger freigegeben werden.A message cannot be released more than once to the same recipient.

  • Wenn Sie eine Nachricht an mehrere Empfänger freigeben, werden nur Empfänger, die die Nachricht zuvor nicht erhalten haben, in der Liste der potenziellen Empfänger angezeigt.When you're releasing a message to more than one recipient, only recipients who have not previously received the message will appear in the list of potential recipients.

  • Wenn Sie sich entscheiden, falsch positive Ergebnisse zu melden, werden die Nachrichten, die Sie freigegeben haben, als Spam, Massen, Phishing oder als enthaltender Schadsoftware isoliert, dann wird die Nachricht auch an das Microsoft-Spam Analyse Team gemeldet.When you choose to report false positives, if the message or messages you release were quarantined as spam, bulk, phishing, or as containing malware, the message will also be reported to the Microsoft Spam Analysis Team. Das Team bewertet und analysiert die Nachricht, und je nach den Ergebnissen der Analyse können die Filterregeln für den Dienst weiten Spam Inhalt so angepasst werden, dass die Nachricht durchlassen wird.The team will evaluate and analyze the message, and, depending on the results of the analysis, the service-wide spam content filter rules may be adjusted to allow the message through.

Festlegen des Aufbewahrungszeitraums für QuarantäneSet the quarantine retention period

Sie können konfigurieren, wie lange Nachrichten und Dateien in der Quarantäne verbleiben, bevor Sie ablaufen.You can configure how long messages and files will remain in quarantine before they expire. Standardmäßig werden isolierte Elemente 30 Tage lang aufbewahrt.By default, quarantined items are kept for 30 days. Sie konfigurieren diese Einstellung für jede Richtlinie, die Sie erstellen.You configure this setting for each policy that you create. Sie können den Wert für die Standardrichtlinie auch wie in diesem Artikel beschrieben ändern.You can also modify the value for the default policy as described in this article.

Ändern des Aufbewahrungszeitraums für die Quarantäne für die standardmäßige Spamfilter Richtlinie im Security #a0 Compliance CenterModify the quarantine retention period for the default spam filter policy in the Security & Compliance Center

  1. Öffnen Sie das Security #a0 Compliance Center , und wechseln Sie zu Threat Management > Policy > Anti-Spam.Open the Security & Compliance Center and go to Threat Management > Policy > Anti-spam.

    Tipp

    Wenn Sie direkt zur Antispam- Seite wechseln möchten, verwenden Sie die folgende URL:https://protection.office.com/?hash=/antispamTo go directly to the Anti-spam page, use this URL: https://protection.office.com/?hash=/antispam

  2. Wählen Sie Benutzerdefiniert aus, um die Registerkarte benutzerdefinierte Einstellungen anzuzeigen.Choose Custom to display the Custom settings tab.

  3. Erweitern Sie die Zeile Standard-Spamfilter Richtlinie (Always on) .Expand the Default spam filter policy (always ON) row.

  4. Wählen Sie Richtlinie bearbeitenaus.Choose Edit policy. Die Einstellungen für die standardmäßige Spamfilter Richtlinie werden auf einer neuen Seite angezeigt.The settings for the default spam filter policy appear in a new page.

  5. Erweitern Sie Spam-und Massenaktionen.Expand Spam and bulk actions.

  6. Geben Sie unter Quarantäneim Textfeld Spam für (Tage) beibehalten den Zeitraum ein, in dem Office 365 Nachrichten und Dateien in der Quarantäne aufbewahrt werden sollen.Under Quarantine, in the Retain spam for (days) text box, enter the amount of time you want Office 365 to retain messages and files in quarantine. Der Standardwert beträgt 30 Tage.The default is 30 days. Dies ist auch die maximale.This is also the maximum.

  7. Wählen Sie Speichern aus.Choose Save.