격리된 메시지 FAQ

기본적으로 관리자만 맬웨어에 대해 격리된 메시지를 관리할 수 있습니다. 자세한 내용은 관리자 권한으로 격리된 메시지 및 파일 관리를 참조하세요.

그러나 관리자는 사용자를 위해 더 많은 기능을 정의하는 맬웨어 방지 정책에 격리 정책을 만들고 적용할 수 있습니다. 자세한 내용은 Create 격리 정책을 참조하세요.

사용자는 격리 정책이 구성된 방법에 관계없이 맬웨어 방지 정책에 의해 맬웨어로 격리된 자체 메시지를 해제할 수 없습니다. 정책을 통해 사용자가 격리된 메시지를 해제할 수 있는 경우 사용자는 격리된 맬웨어 또는 높은 신뢰도 피싱 메시지의 릴리스를 요청할 수 있습니다.

기본적으로 스팸 또는 대량으로 분류된 메시지는 다음 스팸 방지 정책에 의해 정크 Email 폴더로 전달되고 이동됩니다.

• 기본 스팸 방지 정책입니다.
• 사용자 지정 스팸 방지 정책.
• 표준 미리 설정된 보안 정책입니다.

관리자는 스팸 또는 대량 전자 메일 메시지를 대신 격리하도록 기본 스팸 방지 또는 사용자 지정 정책을 구성할 수 있습니다. 자세한 내용은 EOP에서 스팸 방지 정책 구성하기를 참조하세요.

Strict 미리 설정된 보안 정책은 스팸 또는 대량으로 분류된 메시지를 격리합니다.

자세한 내용은 다음 문서를 참조하세요.

• EOP 스팸 방지 정책 설정
• 미리 설정된 보안 정책의 프로필

격리에서 자신의 메시지에 액세스하려면 사용자에게 유효한 계정이 있어야 합니다. 독립 실행형 EOP를 사용하려면 사용자가 EOP에서 메일 사용자로 표시되어야 합니다(디렉터리 동기화를 통해 수동으로 만들거나 생성됨). 독립 실행형 EOP 환경에서 사용자를 관리하는 방법에 대한 자세한 내용은 독립 실행형 EOP에서 메일 사용자 관리를 참조하세요.

격리 정책은 사용자가 격리된 메시지에 액세스할 수 있는지 여부와 사용자가 수행할 수 있는 작업을 결정합니다. 자세한 내용은 격리 정책 분석을 참조하세요.

격리 정책에서 사용자가 메시지 릴리스를 요청하도록 요구하거나 관리자가 메시지를 해제하도록 요구하는 경우 관리자는 메시지를 사용할 수 있기 전에 릴리스 요청을 승인 하거나 메시지를 해제 해야 합니다.

격리 정책은 메시지가 격리된 이유에 따라 사용자가 격리된 메시지에 액세스할 수 있는지 여부를 정의합니다.

격리된 메시지에 대한 기본 액세스 권한은 EOP에서 격리된 메시지 찾기 및 해제의 표를 참조하세요.

사용자는 격리 정책이 구성된 방식에 관계없이 맬웨어 방지 또는 안전한 첨부 파일 정책에 의해 맬웨어 로 격리되었거나 스팸 방지 정책에 의한 높은 신뢰도 피싱 으로 격리된 자체 메시지를 해제할 수 없습니다. 정책을 통해 사용자가 격리된 메시지를 해제할 수 있는 경우 사용자는 격리된 맬웨어 또는 높은 신뢰도 피싱 메시지의 릴리스를 요청할 수 있습니다.

AdminOnlyAccessPolicy라는 기본 격리 정책은 격리된 메시지와의 사용자 상호 작용을 방지합니다. 기본적으로 이 격리 정책은 맬웨어 또는 높은 신뢰도 피싱으로 격리된 메시지에 사용됩니다. 사용자 지정 정책 또는 격리 메시지를 지원하는 보호 기능에 대한 기본 정책에서 관리자는 AdminOnlyAccessPolicy를 사용할 격리 정책으로 지정할 수 있습니다.

의 Defender 포털https://security.microsoft.com/quarantine?viewid=Email에 있는 격리 페이지의 Email 탭에서 사용할 수 있는 격리 이유 열입니다. 일반적인 이유는 전송 규칙, 대량, 스팸, 맬웨어, 피싱, 높은 신뢰도 피싱 또는 관리 작업 - 파일 형식 블록입니다. 자세한 내용은 격리된 전자 메일 보기를 참조하세요.

이에 대한 지원 티켓을 열기 전에 격리된 메시지를 삭제한 사람 찾기를 참조하세요.

격리된 메시지도 만료되고 메시지가 격리된 이유에 따라 결국 격리에서 제거됩니다. 자세한 내용은 격리 보존을 참조하세요.

맬웨어 방지 정책의 일반적인 첨부 파일 필터는 지정된 파일 확장명이 있는 메시지 첨부 파일을 식별합니다(실제 형식 일치 사용 가능). 기본 맬웨어 방지 정책 및 표준 및 엄격한 사전 설정 보안 정책에서 이러한 검색에 대한 기본 작업은 배달되지 않는 보고서(NDR 또는 반송 메시지라고도 함)에서 메시지를 거부하는 것입니다. 릴리스된 메시지에 지정된 파일 첨부 파일 형식 중 하나가 포함된 경우 메시지가 NDR의 보낸 사람에게 반환되었을 수 있습니다.

격리에서 메시지가 만료되면 복구할 수 없습니다.

• 타사 바이러스 백신 솔루션, 보안 서비스 또는 아웃바운드 커넥터는 격리에서 해제된 메시지에 대해 다음 문제를 일으킬 수 있습니다.

  • 메시지가 릴리스된 후 격리됩니다.
  • 수신자의 받은 편지함에 도달하기 전에 릴리스된 메시지에서 콘텐츠가 제거됩니다.
  • 릴리스된 메시지는 받는 사람의 받은 편지함에 도착하지 않습니다.

  이러한 문제에 대한 지원 티켓을 열기 전에 타사 필터링을 사용하지 않는지 확인합니다.

• 받은 편지함 규칙(Outlook의 사용자 또는 Exchange Online PowerShell의 *-InboxRule cmdlet을 사용하여 관리자가 만든)은 받은 편지함에서 메시지를 이동하거나 삭제할 수 있습니다.

관리자는 메시지 추적 을 사용하여 해제된 메시지가 받는 사람의 받은 편지함에 배달되었는지 확인할 수 있습니다.

타사 바이러스 백신 솔루션 또는 보안 서비스는 격리 알림에서 작업 단추를 임의로 선택할 수 있습니다.

이 문제에 대한 지원 티켓을 열기 전에 타사 필터링을 사용하지 않는지 확인합니다.

Microsoft Defender 포털에서 한 번에 최대 100 메시지를 선택하고 해제할 수 있습니다.

관리자는 Exchange Online PowerShell 또는 독립 실행형 EOP PowerShell에서 Get-QuarantineMessage 및 Release-QuarantineMessage cmdlet을 사용하여 격리된 메시지를 대량으로 찾아서 해제하고 가양성 항목을 대량으로 보고할 수 있습니다.

와일드카드는 Microsoft Defender 포털에서 지원되지 않습니다. 예를 들어 보낸 사람 검색 시 전체 전자 메일 주소를 지정해야 합니다. 하지만 Exchange Online PowerShell 또는 독립 실행형 EOP PowerShell에서 와일드카드를 사용할 수 있습니다.

예를 들어 다음 PowerShell 코드를 메모장에 복사하고 파일을 쉽게 찾을 수 있는 위치에 .ps1 저장합니다(예: C:\Data\QuarantineRelease.ps1).

그런 다음, Exchange Online PowerShell 또는 Exchange Online Protection PowerShell에 연결한 후 다음 명령을 실행하여 스크립트를 실행합니다.

& C:\Data\QuarantineRelease.ps1

스크립트는 다음 작업을 수행합니다.

• fabrikam 도메인의 모든 보낸 사람으로부터 스팸으로 격리된 릴리스되지 않은 메시지를 찾습니다. 최대 결과 수는 50,000개(1000개 결과의 50페이지)입니다.
• 결과를 CSV 파일에 저장합니다.
• 일치하는 격리된 메시지를 모든 원래 받는 사람에게 해제합니다.

$Page = 1
$List = $null

Do
{
Write-Host "Getting Page " $Page

$List = (Get-QuarantineMessage -Type Spam -PageSize 1000 -Page $Page | where {$_.Released -like "False" -and $_.SenderAddress -like "*fabrikam.com"})
Write-Host "                     " $List.count " rows in this page match"
Write-Host "                                                             Exporting list to appended CSV for logging"
$List | Export-Csv -Path "C:\Data\Quarantined Message Matches.csv" -Append -NoTypeInformation

Write-Host "Releasing page " $Page
$List | foreach {Release-QuarantineMessage -Identity $_.Identity -ReleaseToAll}

$Page = $Page + 1

} Until ($Page -eq 50)

메시지를 해제한 후에는 메시지를 다시 해제할 수 없습니다.

연결된 격리 정책에서 격리 알림을 사용하도록 설정한 경우 격리 알림을 4시간마다, 매일 또는 매주 보내도록 구성할 수 있습니다. 자세한 내용은 모든 격리 알림 사용자 지정을 참조하세요.

지원되는 격리 작업에 대해 정의된 격리 정책에 알림이 설정되어 있지 않으면 격리 알림이 전송되지 않습니다.

자세한 내용은 격리 정책 분석의 마지막 테이블과 EOP 및 Office 365용 Microsoft Defender 대한 권장 설정의 개별 기능 테이블을 참조하여 격리 알림이 설정된 기본 격리 정책을 확인합니다.

또한 미리 설정된 보안 정책 의 보호 정책은 항상 사용자 지정 보호 정책 전에 적용됩니다. 표준 또는 엄격한 사전 설정 보안 정책에 정의된 사용자는 격리 알림을 설정하도록 격리 정책을 사용자 지정하는 사용자 지정된 보호 정책을 받지 않습니다. 자세한 내용은 미리 설정된 보안 정책의 정책 설정을 참조하세요.

모든 격리 알림 사용자 지정을 참조하세요.

권한 항목은 여기를 참조 하세요.

다른 언어에 대한 사용자 지정 격리 알림은 계정/사서함 언어가 사용자 지정 격리 알림의 언어와 일치하는 경우에만 사용자에게 표시됩니다.

사용자가 Teams 클라이언트에서 메시지를 삭제하면 메시지가 사라지므로 삭제된 메시지에 대한 격리에서 미리 보기를 사용할 수 없습니다.