Verwalten von isolierten Nachrichten und Dateien als Administrator in Office 365Manage quarantined messages and files as an administrator in Office 365

Als Administrator können Sie in Office 365 unter Quarantäne gestellte Nachrichten anzeigen, freigeben und löschen sowie falsch positive Nachrichten in Quarantäne melden.As an admin, you can view, release, and delete quarantined messages, and report false positive quarantined messages in Office 365. Sie können auch isolierte Dateien anzeigen, herunterladen und löschen, die von Advance Threat Protection (ATP) für SharePoint Online, OneDrive für Unternehmen und Microsoft Teams erfasst werden.You can also view, download, and delete quarantined files captured by Advance Threat Protection (ATP) for SharePoint Online, OneDrive for Business, and Microsoft Teams. Sie können Richtlinien so einrichten, dass Nachrichten von Office 365 gefiltert und aus mehreren Gründen an die Quarantäne gesendet werden: weil Sie als Spam, Massen-e-Mails, Phishing-e-Mails, Schadsoftware oder aufgrund einer e-Mail-Fluss Regel identifiziert wurden.You can set up policies so that Office 365 filters messages and sends them to quarantine for several reasons: Because they were identified as spam, bulk mail, phishing mail, containing malware, or because they matched a mail flow rule.

Standardmäßig sendet Office 365 Phishingnachrichten und Nachrichten mit Schadsoftware direkt in Quarantäne.By default, Office 365 sends phishing messages and messages containing malware directly to quarantine. Andere gefilterte Nachrichten werden an den Junk-e-Mail-Ordner der Benutzer gesendet, es sei denn, Sie richten eine Richtlinie zum Senden an den Quarantänebereich ein.Other filtered messages are sent to users' Junk Email folder unless you set up a policy to send them to quarantine.

Sie müssen über globale Administratorberechtigungen (GA) in Office 365 verfügen oder Mitglied einer oder mehrerer Rollengruppen für Sicherheits #a0 Compliance Center sein, um mit isolierten Nachrichten oder isolierten Dateien zu arbeiten.You must have global administrator (GA) permissions in Office 365, or be a member of one or more Security & Compliance Center role groups, to work with quarantined messages or quarantined files. Weitere Informationen finden Sie unter Berechtigungen im Office 365 Security #a0 Compliance Center .See Permissions in the Office 365 Security & Compliance Center for more information.

Welche Berechtigungen sind für den Zugriff auf die Administrator Quarantäne erforderlich?What permissions are needed to access administrator quarantine?

Die Berechtigungen zum Verwalten der Quarantäne werden durch die Mitgliedschaft in Sicherheits #a0 Compliance Center -Rollengruppen (insbesondere die Quarantäne Rolle) gesteuert.The permissions to manage quarantine are controlled by membership in Security & Compliance Center role groups (specifically, the Quarantine role). Weitere Informationen zu Rollen und Rollengruppen im Security #a0 Compliance Center finden Sie unter Permissions in the Office 365 Security #a1 Compliance Center.For more information about roles and role groups in the Security & Compliance Center, see Permissions in the Office 365 Security & Compliance Center.

Die Rollengruppen Security #a0 Compliance, die standardmäßig Berechtigungen zum Verwalten der Quarantäne erteilen, sind:The Security & Compliance role groups that give permissions to manage quarantine by default are:

  • Organisationsverwaltung (globale Administratoren)Organization Management (Global admins)

  • Quarantäne AdministratorQuarantine Administrator

  • Sicherheits AdministratorSecurity Administrator

Anzeigen der isolierten Nachrichten Ihrer OrganisationView your organization's quarantined messages

  1. Melden Sie sich mit einem Arbeits-oder Schulkonto mit globalen Administratorrechten (oder geeigneten Sicherheits #a0 Compliance Center-Rollen) in Ihrer Office 365 Organisation bei Office 365 an, und wechseln Sie zum Security and Compliance Center.Using a work or school account that has global administrator privileges (or appropriate Security & Compliance Center roles) in your Office 365 organization, sign into Office 365 and go to the Security and Compliance Center.

  2. Erweitern Sie in der Liste auf der linken Seite die Option Threat Management, wählen Sie überprüfen, und wählen Sie dann Quarantäneaus.In the list on the left, expand Threat Management, choose Review, and then choose Quarantine.

    Tipp

    Wenn Sie direkt zur Quarantäne Seite im Security #a0 Compliance Center wechseln möchten, verwenden Sie die folgende URL: #a1https://protection.office.com/?hash=/quarantineTo go directly to the Quarantine page in the Security & Compliance Center, use this URL: > https://protection.office.com/?hash=/quarantine

    Standardmäßig zeigt das Security #a0 Compliance Center alle e-Mail-Nachrichten an, die als Spam isoliert wurden.By default, the Security & Compliance Center displays all email messages that have been quarantined as spam. Die Nachrichten werden von der neuesten zur ältesten sortiert, basierend auf dem Datum, an dem die Nachricht empfangen wurde.The messages are sorted from newest to oldest based on the Date the message was received. Für jede Nachricht werden außerdem der Absender, das Betreff und das Ablaufdatum (unter Läuft ab) angezeigt.Sender, Subject, and the expiration date (under Expires ) are also displayed for each message. Sie können schnell nach einem Feld sortieren, indem Sie auf die entsprechende Spaltenüberschrift klicken; klicken Sie erneut auf eine Spaltenüberschrift, um die Sortierreihenfolge umzukehren.You can sort on a field by clicking the corresponding column header; click a column header a second time to reverse the sort order.

  3. Sie können eine Liste aller in Quarantäne gestellten Nachrichten anzeigen oder das Resultset durch Filterung reduzieren.You can view a list of all quarantined messages, or you can reduce the result set by filtering. Massenvorgänge können nur für bis zu 100 Elemente durchgeführt werden, d. h. mit Filtern können Sie das Resultset reduzieren, wenn mehr als 500 Elemente vorhanden sind.You can only do bulk operations on up to 100 items, so filtering can also help reduce your result set if you have more than that. Sie können Nachrichten schnell nach einem einzelnen Quarantäne Grund filtern, indem Sie eine Option aus dem Filter oben auf der Seite auswählen.You can quickly filter messages for a single quarantine reason by choosing an option from the filter at the top of the page. Die folgenden Optionen stehen zur Verfügung:Options include:

    • Als Spam identifizierte e-MailsMail identified as spam

    • E-Mail-Quarantäne, da Sie mit einer Richtlinie übereinstimmt, die von einer Nachrichtenfluss Regel festgelegt wurde (auch als Transportregel bezeichnet)Mail quarantined because it matched a policy set by a mail flow rule (also known as a transport rule)

    • Als Massen-e-Mail bezeichnete e-MailMail identified as bulk mail

    • Als Phishing-e-Mails identifizierte e-MailsMail identified as phishing mail

    • E-Mail-Quarantäne, weil Sie Schadsoftware enthältMail quarantined because it contains malware

Darüber hinaus können Sie als Administrator auswählen, dass alle Nachrichten für Ihre Organisation gefiltert werden oder nur an Sie gesendete Nachrichten.In addition, as an admin, you can choose to filter all messages for your organization or only messages sent to you. Endbenutzer können Nachrichten, die an Sie gesendet werden, nur anzeigen und bearbeiten.End users can only view and work with messages sent to them.

Sie können Ihre Ergebnisse auch filtern, um nach bestimmten Nachrichten zu suchen.You can also filter your results to find specific messages. Tipps finden Sie unter So filtern Sie Ergebnisse und suchen nach isolierten Nachrichten und Dateien in diesem Artikel.For tips, see To filter results and find quarantined messages and files in this article.

Nachdem Sie eine bestimmte isolierte Nachricht gefunden haben, klicken Sie auf die Nachricht, um Details dazu anzuzeigen und Aktionen durchführen zu können, wie das Freigeben der Nachricht an das Postfach eines anderen Benutzers.After you find a specific quarantined message, click the message to view details about it, and take actions, like releasing the message to someone's mailbox.

Anzeigen der isolierten Dateien in Ihrer OrganisationView your organization's quarantined files

  1. Melden Sie sich bei Office 365 mit einem Arbeits-oder Schulkonto mit globalen Administratorrechten (oder geeigneten Sicherheits #a0 Compliance Center-Rollen) in Ihrer Office 365 Organisation an, und wechseln Sie zum Security and Compliance Center.Using a work or school account that has global administrator privileges (or appropriate Security & Compliance Center roles) in your Office 365 organization, sign in to Office 365 and go to the Security and Compliance Center.

  2. Erweitern Sie auf der linken Seite Bedrohungsverwaltung, wählen Sie Überprüfen und dann Quarantäne aus.On the left, expand Threat Management, choose Review, and then choose Quarantine.

    Tipp

    Wenn Sie direkt zur Quarantäne Seite im Security #a0 Compliance Center wechseln möchten, verwenden Sie die folgende URL: #a1https://protection.office.com/?hash=/quarantineTo go directly to the Quarantine page in the Security & Compliance Center, use this URL: > https://protection.office.com/?hash=/quarantine

  3. Standardmäßig werden in der Seite isolierte e-Mail-Nachrichten angezeigt.By default, the page displays quarantined email messages. Zum Anzeigen von isolierten Dateien legen Sie die Filter oben auf der Seite so fest, dass Dateienangezeigt werden, die aufgrund Schadsoftwareisoliert wurden.To view quarantined files, set the filters at the top of the page to show files, quarantined due to malware. Sie benötigen Administratorberechtigungen in Office 365, um mit isolierten Dateien zu arbeiten.You must have admin permissions in Office 365 to work with quarantined files.

  4. Die Dateien werden basierend auf dem Datum, an dem die Datei isoliert wurde, von der neuesten bis zur ältesten sortiert.The files are sorted from newest to oldest based on the date the file was quarantined. Der Benutzer , der die Datei zuletzt geändert hat, der Dienst , auf den die Datei geschrieben wurde, der Dateiname, der Speicherort, die Dateigrößeund das Ablaufdatum ( Expires) werden ebenfalls für jede Datei aufgelistet.The User who last modified the file, the Service to which the file was posted, the File Name, Location, File Size, and the expiration date ( Expires) are also listed for each file. Sie können nach einem Feld sortieren, indem Sie auf eine Kopfzeile klicken; Klicken Sie ein zweites Mal auf eine Spaltenüberschrift, um die Sortierreihenfolge umzukehren.You can sort on a field by clicking a header; click a column header a second time to reverse the sort order.

Sie können eine Liste aller in Quarantäne befindlichen Dateien anzeigen, oder Sie können nach bestimmten Dateien suchen, indem Sie filtern.You can view a list of all quarantined files, or you can search for specific files by filtering. Genau wie Nachrichten können Sie nur Massenvorgänge für bis zu 100 Elemente ausführen.Just like messages, you can only do bulk operations on up to 100 items. Derzeit können Sie mit dem Security #a0 Compliance Center Dateien anzeigen und verwalten, die sich in Quarantäne befinden, da Sie als Schadsoftware erkannt wurden.Currently, the Security & Compliance Center lets you view and manage files that are in quarantine because they have been identified as containing malware. Tipps finden Sie unter So filtern Sie Ergebnisse und suchen nach isolierten Nachrichten und Dateien in diesem Artikel.For tips, see To filter results and find quarantined messages and files in this article.

So filtern Sie Ergebnisse und finden isolierte Nachrichten und DateienTo filter results and find quarantined messages and files

Je nach Ihren Einstellungen gibt es möglicherweise viele isolierte Nachrichten und Dateien.Depending on your settings, there may be a lot of quarantined messages and files. Zum Auffinden einer bestimmten Nachricht oder Datei oder eines Satzes von Nachrichten oder Dateien können Sie unter Quarantäne gestellte Elemente basierend auf einer Vielzahl zusätzlicher Informationen filtern.To find a specific message or file or set of messages or files, you can filter quarantined items based on a variety of additional information.

  1. Stellen Sie auf der Seite " Quarantäne " sicher, dass die oberste Reihe von Filtern so festgelegt ist, dass Nachrichten oder Dateien entsprechend angezeigt werden:On the Quarantine page, ensure that the top row of filters is set to display messages or files as appropriate:

    • Zum Suchen nach Dateien legen Sie die Filter so fest, dass Dateien angezeigt werden, die aufgrund von Schadsoftwareisoliert wurden.To search for files, set the filters to show files quarantined due to malware.

      Bei isolierten Dateien werden auf der Seite alle isolierten Dateien angezeigt, nicht nur Ihre eigenen, unabhängig davon, was Sie anzeigen möchten.For quarantined files, the page displays all quarantined files, not just your own, regardless of what you tell it to show.

    • Zum Suchen nach isolierten Nachrichten legen Sie Filter so fest, dass alle oder nur meine e-Mailsangezeigt werden.To search for quarantined messages, set filters to show all or only my email. Für den letzten Filter wählen Sie den Typ der isolierten Nachricht aus, nach der gesucht werden soll.For the last filter choose the type of quarantined message that you're looking for. Sie können nach Nachrichten suchen, die als Spamidentifiziert wurden, für Nachrichten, die einer e-Mail-Fluss Regel (Transportregel), Massen Nachrichten, Phishing -e-Mails oder e-Mails mit Schadsoftwareentsprachen.You can search for quarantined messages that have been identified as spam, for messages that matched a mail flow rule (transport rule), bulk mail, phishing mail, or mail that contains malware.

  2. Wählen Sie unter Ergebnisse sortieren nachdie Filter oder Filter aus, die Sie für die Suche in den Dropdownlisten verwenden möchten.Under Sort results by, choose the filter or filters you want to use to search from the drop-down lists. Die Optionen variieren je nachdem, ob Sie nach Dateien oder Nachrichten suchen.The options vary based on whether you are searching for files or messages. Platzhalter werden zu diesem Zeitpunkt in Suchfeldern nicht unterstützt.Wildcards are not supported in search fields at this time.

    Für Dateien und Nachrichten können Sie festlegen, dass nach dem Datum gefiltert wird, an dem die Nachricht oder Datei an die Quarantäne gesendet wurde.For both files and messages, you can choose to filter by the date the message or file was sent to quarantine. Sie können das Datum oder einen Datumsbereich einschließlich der Uhrzeit angeben.You can specify the date or a date range, including the time. Sie können Ihre Suchergebnisse auch nach dem Ablaufdatum filtern, an dem die Datei oder Nachricht aus der Quarantäne gelöscht wird, oder Sie können eine Kombination von Filtern verwenden.You can also filter your search results by the expiration date on which the file or message will be deleted from quarantine, or you can use a combination of filters. Um nach Ablaufdatum zu suchen, wählen Sie Erweiterter Filteraus.To search by expiration date, choose Advanced filter. Unter Expireskönnen Sie Nachrichten auswählen, die innerhalb der nächsten 24 Stunden ( heute) aus der Quarantäne gelöscht werden, innerhalb der nächsten 48 Stunden ( nächsten 2 Tage), innerhalb der nächsten Woche ( Nächste 7 Tage), oder Sie können ein benutzerdefiniertes Zeitintervall auswählen.Under Expires, you can select messages that will be deleted from quarantine within the next 24 hours ( Today), within the next 48 hours ( Next 2 days), within the next week ( Next 7 days), or you can select a custom time interval.

    Für Nachrichten haben Sie die folgenden zusätzlichen Optionen:For messages, you have the following additional options:

    • Nach richten-ID: Verwenden Sie diese, um eine bestimmte Nachricht zu identifizieren, wenn Sie die Nachrichten-ID kennen.Message ID: Use this to identify a specific message when you know the message ID.

      Wenn eine bestimmte Nachricht von einem Benutzer in Ihrer Organisation gesendet wurde oder an diesen gerichtet war, den Zielort aber nie erreicht hat, können Sie mithilfe der Nachrichtenablaufverfolgung nach der Nachricht suchen. (Lesen Sie Nachrichtenablaufverfolgung im Security & Compliance Center.)For example, if a specific message is sent by, or intended for, a user in your organization, but it never reached its destination, you can search for the message by using a message trace (see Message trace in the Security & Compliance Center). Wenn Sie feststellen, dass die Nachricht an die Quarantäne gesendet wurde, weil Sie möglicherweise mit einer Nachrichtenfluss Regel übereinstimmt oder als Spam identifiziert wurde, können Sie diese Nachricht dann leicht in der Quarantäne finden, indem Sie die zugehörige Nachrichten-ID angeben.If you discover that the message was sent to quarantine, perhaps because it matched a mail flow rule or was identified as spam, you can then easily find this message in quarantine by specifying its message ID. Achten Sie darauf, die vollständige Nachricht-ID-Zeichenfolge einzubeziehen.Be sure to include the full message ID string. Hierzu können auch spitze Klammern (<>) gehören. Beispiel:This might include angle brackets (<>), for example:

      <79239079-d95a-483a-aacf-e954f592a0f6@XYZPR00BM0200.contoso.com>

    • E-Mail-Adresse des Absenders: Wählen Sie diese Option aus, wenn Sie nach einer einzelnen Absender-E-Mail-Adresse filtern möchten.Sender email address: Choose to filter by a single sender email address.

    • E-Mail-Adresse des Empfängers: Wählen Sie diese Option aus, wenn Sie nach einer einzelnen Empfänger-E-Mail-Adresse filtern möchten.Recipient email address: Choose to filter by a single recipient email address.

    • Betreff: Geben Sie den Betreff für eine E-Mail ein, die Sie finden möchten.Subject: Enter the subject of an email address you want to find. Da die Suche nach Platzhalter nicht unterstützt wird, müssen Sie den gesamten Betreff der Nachricht verwenden, damit die Nachricht in den Ergebnissen zurückgegeben wird.Since wildcard searching is not supported, you must use the entire subject of the message in order for search to return the message in the results. Bei der Suche wird die Groß-/Kleinschreibung nicht beachtet.The search is not case-sensitive.

Anzeigen von Details zu isolierten Nachrichten und DateienView details about quarantined messages and files

Wenn Sie ein in der Quarantäneliste angezeigtes Element auswählen, wird im Detail Bereich auf der rechten Seite des Security #a0 Compliance Center eine Zusammenfassung der Eigenschaften angezeigt.When you select an item displayed in the quarantine list, you'll see a summary of its properties in the Details pane on the right side of the Security & Compliance Center.

Für isolierte Nachrichten angezeigte DetailsDetails displayed for quarantined messages

  • Nachrichten-ID: Die eindeutige ID der Nachricht.Message ID: The unique identifier for the message.

  • Absenderadresse: Die Person, die die Nachricht gesendet hat.Sender Address: Who sent the message.

  • Received: das Datum und die Uhrzeit, zu der die Nachricht empfangen wurde.Received: The date and time the message was received.

  • Subject: der Text der Betreffzeile der Nachricht.Subject: The text of the subject line of the message.

  • Typ: zeigt an, ob eine Nachricht als Spam, Massen, Phishing, Übereinstimmung mit einer Nachrichtenfluss Regel (Transport Regel) identifiziert wurde oder als enthaltender Schadsoftwareerkannt wurde.Type: Shows if a message has been identified as Spam, Bulk, Phish, matched a mail flow rule (Transport rule), or was identified as containing Malware.

  • Expires: das Datum und die Uhrzeit, zu der die Nachricht automatisch aus der Quarantäne gelöscht wird.Expires: The date and time when the message will automatically be deleted from quarantine.

  • Freigegeben für: Alle E-Mail-Adressen (sofern vorhanden), für die die Nachricht freigegeben wurde.Released to: All email addresses (if any) to which the message has been released.

  • Noch nicht freigegeben an: alle e-Mail-Adressen (falls vorhanden), für die die Nachricht noch nicht freigegeben wurde.Not yet released to: All email addresses (if any) to which the message has not yet been released.

Für isolierte Dateien angezeigte DetailsDetails displayed for quarantined files

  • Dateiname Der Name der Datei in Quarantäne.File Name The name of the file in quarantine.

  • Websitepfad URL, die den Speicherort der Datei in Office 365 definiert.Site path URL that defines the location of the file in Office 365.

  • Erkanntes Datum/Uhrzeit Das Datum und die Uhrzeit, zu denen die Datei isoliert wurde.Detected Date / Time The date and time the file was quarantined.

  • Ablaufdatum Das Datum, an dem die Nachricht aus der Quarantäne gelöscht wird.Expires The date when the message will be deleted from quarantine.

  • Erkannt von Die Methode, mit der die Schadsoftware in der Datei erkannt wird.Detected By The method used to detect the malware in the file. Dies kann entweder ATP (Advanced Threat Protection) oder das Anti-Malware-Modul von Microsoft sein.This can be either ATP (Advanced Threat Protection) or Microsoft's anti-malware engine.

  • Freigegeben Beschreibt, ob die Datei freigegeben wurde oder nicht.Released Describes whether or not the file has been released.

  • Name der Schadsoftware Die Familie und der Name der Schadsoftware, die in der Datei erkannt wurde.Malware Name Family and name of the malware detected in the file.

  • Dokument-ID Ein eindeutiger Bezeichner für das Dokument.Document ID A unique identifier for the document.

  • Dateigröße Die Größe der Datei in KB.File Size The size of the file in KB.

  • Organisation Die eindeutige ID Ihrer Organisation in Office 365.Organization Your organization's unique ID in Office 365.

  • Geändert von Das Arbeits-oder Schulkonto des Benutzers, der die Datei zuletzt geändert hat.Modified By The work or school account of the user who last modified the file.

  • Dateigröße Die Größe der Datei in KB.File Size The size of the file in KB.

  • SHA256-Hash Der Hash der Datei.SHA256 Hash The hash of the file. Sie können dies verwenden, um nach anderen Reputation Stores zu suchen, die Sie möglicherweise haben, oder um herauszufinden, wo sich die Datei sonst in Ihrer Umgebung befinden könnte.You can use this to look up other reputation stores you may have or investigate where else the file might be in your environment.

Verwalten von Nachrichten und Dateien in der QuarantäneManaging messages and files in quarantine

Nachdem Sie eine Nachricht oder eine Gruppe von Nachrichten ausgewählt haben, haben Sie mehrere Optionen zum Verwalten von Nachrichten in der Quarantäne.After you select a message or group of messages you have several options for managing messages in quarantine.

  • Keine Aktion ausführen.Do nothing. Wenn Sie sich entschließen, keine Aktion auszuführen, wird die Nachricht von Office 365 automatisch nach Ablauf gelöscht.If you choose to do nothing, the message will be deleted by Office 365 automatically upon expiration. Standardmäßig werden Spam, Massen, Schadsoftware, Phishing und Nachrichten, die mit einer e-Mail-Fluss Regel übereinstimmen, in Quarantäne für 30 Tage aufbewahrt.By default, spam, bulk, malware, phishing, and messages quarantined because they matched a mail flow rule are kept in quarantine for 30 days. Wenn Office 365 eine Nachricht aus der Quarantäne löscht, kann die Nachricht nicht wiederhergestellt werden.When Office 365 deletes a message from quarantine, you can't get it back. Wenn Sie möchten, können Sie den Aufbewahrungszeitraum für isolierte Nachrichten ändern, indem Sie die Einstellung Spam für (Tage) in ihren Anti-Spam-Richtlinien konfigurieren.If you like, you can change the retention period for quarantined messages by configuring the Retain spam for (days) setting in your anti-spam policies. Weitere Informationen finden Sie unter Festlegen des Aufbewahrungszeitraums für die Quarantäne in diesem Artikel.For more information, see Setting the quarantine retention period in this article.

  • Nachrichtenkopfzeile anzeigen: Wählen Sie diesen Link aus, um den Text der Nachrichtenkopfzeile anzuzeigen.View message header: Choose this link to see the message header text. Wenn Sie die Kopfzeile eingehend analysieren möchten, kopieren Sie den Text der Nachrichtenkopfzeile in die Zwischenablage, und wählen Sie dann Microsoft Message Header Analyzer aus, um zur Remote Verbindungs Untersuchung zu wechseln (Klicken Sie mit der rechten Maustaste, und wählen Sie in einer neuen Registerkarte öffnen aus, wenn Sie nicht Office 365 verlassen möchten, um diese Aufgabe auszuführen). Fügen Sie die Kopfzeile der Nachricht auf der Seite im Abschnitt Nachrichtenkopf Analyse ein, und wählen Sie Kopfzeilen analysierenaus:To analyze the header in depth, copy the message header text to your clipboard, and then choose Microsoft Message Header Analyzer to go to the Remote Connectivity Analyzer (right-click and choose Open in a new tab if you don't want to leave Office 365 to complete this task).Paste the message header onto the page in the Message Header Analyzer section, and choose Analyze headers:

  • Nachrichtenvorschau: Hier können Sie die Roh- oder HTML-Version des Nachrichtentexts anzeigen.Preview message: Lets you see raw or HTML versions of the message body text. In der HTML-Ansicht sind Links deaktiviert.In the HTML view, links are disabled.

  • Download Nachricht oder Downloaddatei: Wählen Sie diese Option aus, um eine Kopie der Nachricht oder Datei auf Ihr lokales Gerät herunterzuladen.Download message or Download file: Choose this option to download a copy of the message or file to your local device. Sie müssen sich vergewissern, dass Sie die Risiken im Zusammenhang mit dem Herunterladen von Elementen aus der Quarantäne kennen, bevor Sie dies tun können.You'll need to confirm that you understand the risks associated with downloading items from quarantine before you'll be allowed to do so. Nachrichten werden im eml-Format in einem von Ihnen angegebenen Ordner gespeichert.Messages are saved in .eml format to a folder you specify. In Quarantäne befindliche Dateien werden im ursprünglichen Format gespeichert.Quarantined files are saved in their original format.

  • Delete: Wenn Sie möchten, können Sie sofort ein isoliertes Element (oder eine Gruppe von Elementen) löschen, anstatt auf das vom Office 365 festgelegte Ablaufdatum zu warten.Delete: If you want, you can immediately delete a quarantined item (or set of items) instead of waiting for the expiration date set by Office 365. Zum Löschen einer Nachricht oder Datei wählen Sie in der Quarantäneliste das Element aus, und klicken Sie dann auf Löschen.To delete a message or file, in the quarantine list, select the item and then choose Delete. Wenn Sie mehrere Elemente gleichzeitig löschen möchten, aktivieren Sie das Kontrollkästchen links neben den Elementen in der Quarantäneliste, und wählen Sie dann auf der angezeigten Seite Massenaktionen die Option ausgewählte Nachrichten löschen oder ausgewählte Dateien löschenaus.To delete multiple items at once, select the checkbox to the left of the items in the quarantine list, and then on the Bulk actions page that appears, choose Delete selected messages or Delete selected files.

  • Release: Freigeben eines isolierten Elements (oder einer Gruppe von Elementen) und melden der Elemente als falsch isoliert (falsch positive Ergebnisse) an Microsoft.Release: Release a quarantined item (or set of items) and report the items as falsely quarantined (false positives) to Microsoft.

    Wenn Sie eine einzelne Nachricht oder Datei freigeben und melden möchten, wählen Sie in der Quarantäneliste das Element aus, und wählen Sie Datei freigeben oder Nachricht freigebenaus.To release and report a single message or file, in the quarantine list, select the item, choose Release file or Release message. Stellen Sie auf der nächsten Seite sicher, dass Berichtsmeldungen an Microsoft für Analyse -oder Berichtsdateien an Microsoft für Analyse ausgewählt ist.On the next page, ensure that report messages to Microsoft for analysis or report files to Microsoft for analysis is selected.

    Wenn Sie mehrere Elemente gleichzeitig freigeben möchten, aktivieren Sie das Kontrollkästchen links neben den Elementen in der Quarantäneliste, und wählen Sie dann auf der angezeigten Seite Massenaktionen die Option Dateien freigeben oder Nachrichtenfreigeben aus.To release multiple items at once, select the checkbox to the left of the items in the quarantine list, and then on the Bulk actions page that appears, choose Release files or Release messages. Stellen Sie auf der nächsten Seite sicher, dass Berichtsmeldungen an Microsoft für Analyse -oder Berichtsdateien an Microsoft für Analyse ausgewählt ist.On the next page, ensure that report messages to Microsoft for analysis or report files to Microsoft for analysis is selected.

Beachten Sie beim Freigeben von Nachrichten Folgendes:When you're releasing messages, be aware of the following:

  • Wenn Sie eine Massen Veröffentlichung mehrerer Nachrichten gleichzeitig ausführen, werden die Nachrichten für alle ursprünglich identifizierten Empfänger freigegeben.When you perform a bulk release of multiple messages at once, the messages are released to all originally identified recipients. Wenn Sie nur Nachrichten nur für bestimmte Empfänger freigeben möchten, müssen Sie die Nachrichten nacheinander freigeben und die Empfänger einzeln identifizieren.If you only want to release messages only to specific recipients, you need to release the messages one at a time and identify the recipients individually.

  • Eine Nachricht kann nicht mehrmals an denselben Empfänger freigegeben werden.A message cannot be released more than once to the same recipient.

  • Wenn Sie eine Nachricht an mehrere Empfänger freigeben, werden nur Empfänger, die die Nachricht zuvor nicht erhalten haben, in der Liste der potenziellen Empfänger angezeigt.When you're releasing a message to more than one recipient, only recipients who have not previously received the message will appear in the list of potential recipients.

  • Wenn Sie sich entscheiden, falsch positive Ergebnisse zu melden, werden die Nachrichten, die Sie freigegeben haben, als Spam, Massen, Phishing oder als enthaltender Schadsoftware isoliert, dann wird die Nachricht auch an das Microsoft-Spam Analyse Team gemeldet.When you choose to report false positives, if the message or messages you release were quarantined as spam, bulk, phishing, or as containing malware, the message will also be reported to the Microsoft Spam Analysis Team. Das Team bewertet und analysiert die Nachricht, und je nach den Ergebnissen der Analyse können die Filterregeln für den Dienst weiten Spam Inhalt so angepasst werden, dass die Nachricht durchlassen wird.The team will evaluate and analyze the message, and, depending on the results of the analysis, the service-wide spam content filter rules may be adjusted to allow the message through.

Festlegen des Aufbewahrungszeitraums für QuarantäneSetting the quarantine retention period

Sie können konfigurieren, wie lange Nachrichten und Dateien in der Quarantäne verbleiben, bevor Sie ablaufen.You can configure how long messages and files will remain in quarantine before they expire. Standardmäßig werden isolierte Elemente 30 Tage lang aufbewahrt.By default, quarantined items are kept for 30 days. Sie konfigurieren diese Einstellung für jede Richtlinie, die Sie erstellen.You configure this setting for each policy that you create. Sie können den Wert für die Standardrichtlinie auch wie in diesem Artikel beschrieben ändern.You can also modify the value for the default policy as described in this article.

So ändern Sie den Aufbewahrungszeitraum für Quarantäne für die standardmäßige Spamfilter Richtlinie im Security and Compliance CenterTo modify the quarantine retention period for the default spam filter policy in the Security and Compliance Center

  1. Melden Sie sich bei Office 365 mit einem Arbeits-oder Schulkonto mit globalen Administratorrechten (oder geeigneten Sicherheits #a0 Compliance Center-Rollen) in Ihrer Office 365 Organisation an, und wechseln Sie zum Security and Compliance Center.Using a work or school account that has global administrator privileges (or appropriate Security & Compliance Center roles) in your Office 365 organization, sign in to Office 365 and go to the Security and Compliance Center.

  2. Erweitern Sie auf der linken Seite den Knoten Bedrohungs Verwaltung, wählen Sie Richtlinieaus, und wählen Sie dann Anti-Spamaus.On the left, expand Threat Management, choose Policy, and then choose Anti-spam.

    Tipp

    Wenn Sie direkt zur Antispam- Seite im Security #a0 Compliance Center wechseln möchten, verwenden Sie die folgende URL: #a1https://protection.office.com/?hash=/antispamTo go directly to the anti-spam page in the Security & Compliance Center, use this URL: > https://protection.office.com/?hash=/antispam

  3. Erweitern Sie die Zeile Standard-Spamfilter Richtlinie (Always on) .Expand the Default spam filter policy (always ON) row.

  4. Wählen Sie Richtlinie bearbeitenaus.Choose Edit policy. Die Einstellungen für die standardmäßige Spamfilter Richtlinie werden auf einer neuen Seite angezeigt.The settings for the default spam filter policy appear in a new page.

  5. Erweitern Sie Spam-und Massenaktionen.Expand Spam and bulk actions.

  6. Geben Sie unter Quarantäneim Textfeld Spam für (Tage) beibehalten den Zeitraum ein, in dem Office 365 Nachrichten und Dateien in der Quarantäne aufbewahrt werden sollen.Under Quarantine, in the Retain spam for (days) text box, enter the amount of time you want Office 365 to retain messages and files in quarantine. Der Standardwert beträgt 30 Tage.The default is 30 days. Dies ist auch die maximale.This is also the maximum.

  7. Wählen Sie Speichern aus.Choose Save.