Berichten in quarantaine zoeken en vrijgeven als gebruiker in EOPFind and release quarantined messages as a user in EOP

Belangrijk

Welkom bij Microsoft Defender voor Office 365 , de nieuwe naam voor Office 365 Advanced Threat Protection.Welcome to Microsoft Defender for Office 365 , the new name for Office 365 Advanced Threat Protection. Lees meer over dit en andere updates in Microsoft biedt geïntegreerde SIEM en XDR om beveiligingsbewerkingen te moderniseren.Read more about this and other updates in Microsoft delivers unified SIEM and XDR to modernize security operations.

In Microsoft 365-bedrijven met postvakken in Exchange Online of EOP-bedrijven (standalone Exchange Online Protection) zonder Exchange Online-postvakken worden potentieel gevaarlijke of ongewenste berichten in quarantaine geplaatst.In Microsoft 365 organizations with mailboxes in Exchange Online or standalone Exchange Online Protection (EOP) organizations without Exchange Online mailboxes, quarantine holds potentially dangerous or unwanted messages. Zie Quarantaine in EOP voor meer informatie.For more information, see Quarantine in EOP.

Als gebruiker kunt u uw berichten in quarantaine zien, vrijgeven en verwijderen, als u een ontvanger bent en het bericht in quarantaine is geplaatst als spam of bulkmail.As a user, you can view, release, and delete quarantined messages where you are a recipient, and the message was quarantined as spam or bulk email. Vanaf april 2020 kunt u phishingberichten (niet de e-mails met hoge waarschijnlijkheid) weergeven of verwijderen als u een ontvanger bent.As of April 2020, you can view or delete quarantined phishing (not high confidence phishing) messages where you are a recipient. U kunt uw in quarantaine geplaatste berichten weergeven en beheren in het beveiligings- en compliancecentrum of (als een beheerder dit heeft ingesteld) in spammeldingen voor eindgebruikers.You view and manage your quarantined messages in the Security & Compliance Center or (if an admin has set this up) in end-user spam notifications.

Wat moet u weten voordat u begint?What do you need to know before you begin?

Uw berichten in quarantaine bekijkenView your quarantined messages

  1. Ga in het beveiligings- en compliancecentrum naar Risicobeheer > Bekijken > Quarantaine.In the Security and Compliance Center, go to Threat Management > Review > Quarantine.

  2. U kunt de resultaten sorteren door op een beschikbare kolomkop te klikken.You can sort the results by clicking on an available column header. Klik op Kolommen wijzigen om maximaal zeven kolommen te laten zien.Click Modify columns to show a maximum of seven columns. Standaardwaarden worden aangegeven met een sterretje (*):The default values are marked with an asterisk (*):

    • Ontvangen*Received*
    • Afzender*Sender*
    • Onderwerp*Subject*
    • Reden van quarantaine*Quarantine reason*
    • Vrijgegeven?*Released?*
    • Beleidstype*Policy type*
    • Vervalt op*Expires*
    • OntvangerRecipient
    • Bericht-IDMessage ID
    • BeleidsnaamPolicy name
    • GrootteSize
    • RichtingDirection

    Klik op Opslaan of op Instellen op standaard wanneer u gereed bent.When you're finished, click Save, or click Set to default.

  3. Klik op Filter om de resultaten te filteren.To filter the results, click Filter. De beschikbare filters zijn:The available filters are:

    • Vervaldatum: filtert de berichten op de datum dat de quarantaineperiode vervalt:Expires time: Filter messages by when they will expire from quarantine:

      • VandaagToday
      • Komende 2 dagenNext 2 days
      • Komende 7 dagenNext 7 days
      • Aangepast: voer een begindatum en einddatum in.Custom: Enter a Start date and End date.
    • Ontvangen op: voer een begindatum en einddatum in.Received time: Enter a Start date and End date.

    • Reden van quarantaine:Quarantine reason:

      • BulkBulk
      • SpamSpam
      • PhishingPhish
    • Beleidstype: berichten filteren op beleidstype:Policy Type: Filter messages by policy type:

      • Beleid tegen phishingAnti-phish policy
      • Beleid voor gehoste inhoudsfilters (antispambeleid)Hosted content filter policy (anti-spam policy)

    Als je het filter wilt wissen, druk je op Wissen.To clear the filter, click Clear. Als u het filterdeelvenster wilt verbergen, klikt u opnieuw op Filter.To hide the filter flyout, click Filter again.

  4. Gebruik Resultaten sorteren op (standaard de knop Bericht-ID) en een bijbehorende waarde om naar specifieke berichten te zoeken.Use Sort results by (the Message ID button by default) and a corresponding value to find specific messages. Jokertekens worden niet ondersteund.Wildcards aren't supported. U kunt zoeken op een van de volgende waarden:You can search by the following values:

    • Bericht-ID: de wereldwijd unieke identificatie van het bericht.Message ID: The globally unique identifier of the message. Als u een bericht selecteert in de lijst, verschijnt de waarde Bericht-ID in het deelvenster Details dat wordt weergegeven.If you select a message in the list, the Message ID value appears in the Details flyout pane that appears. Beheerders kunnen berichttracering gebruiken om naar berichten en de bijbehorende bericht-ID’s te zoeken.Admins can use message trace to find messages and their corresponding Message ID values.

    • E-mailadres afzender: een enkel e-mailadres van een afzender.Sender email address: A single sender's email address.

    • Beleidsnaam: gebruik de volledige Beleidsnaam van het bericht.Policy name: Use the entire policy name of the message. De zoekopdracht is niet hoofdlettergevoelig.The search is not case-sensitive.

    • E-mailadres ontvanger: een enkel e-mailadres van een ontvanger.Recipient email address: A single recipient's email address.

    • Onderwerp: gebruik het volledige onderwerp van het bericht.Subject: Use the entire subject of the message. De zoekopdracht is niet hoofdlettergevoelig.The search is not case-sensitive.

    Nadat u de zoekcriteria hebt opgegeven, klikt u op de Knop vernieuwen Vernieuwen om de resultaten te filteren.After you've entered the search criteria, click Refresh button Refresh to filter the results.

Nadat u een specifiek bericht in quarantaine hebt gevonden, selecteert u het bericht om de details te bekijken en actie te ondernemen (bijvoorbeeld bericht bekijken, vrijgeven, downloaden of verwijderen).After you find a specific quarantined message, select the message to view details about it, and to take action on it (for example, view, release, download, or delete the message).

Berichtresultaat exporterenExport message results

  1. Selecteer de berichten waarin u bent geïnteresseerd en klik op Resultaten exporteren.Select the messages you're interested in, and click Export results.

  2. Klik op Ja in het bevestigingsbericht dat een waarschuwing weergeeft om het browservenster open te houden.Click Yes in the confirmation message that warns you to keep the browser window open.

  3. Wanneer uw export klaar is, kunt u de downloadlocatie voor het .csv-bestand benoemen en kiezen.When your export is ready, you can name and choose the download location for the .csv file.

Gegevens van bericht in quarantaine bekijkenView quarantined message details

Wanneer u een e-mailbericht selecteert in de lijst verschijnen de volgende berichtdetails in het deelvenster Details:When you select an email message in the list, the following message details appear in the Details flyout pane:

  • Bericht-ID: de wereldwijd unieke identificatie van het bericht.Message ID: The globally unique identifier for the message.

  • Adres afzenderSender address

  • Ontvangen op: de datum/tijd waarop het bericht is ontvangen.Received: The date/time when the message was received.

  • OnderwerpSubject

  • Reden van quarantaine: wordt getoond als een bericht is geïdentificeerd als Spam, Bulk of Phishing.Quarantine reason: Shows if a message has been identified as Spam, Bulk or Phish.

  • Ontvangers: als het bericht naar meerdere ontvangers is gestuurd, moet u klikken op Preview bericht of Berichtkop bekijken om de volledige lijst met ontvangers te zien.Recipients: If the message contains multiple recipients, you need to click Preview message or View message header to see the complete list of recipients.

  • Vervalt op: de datum/tijd waarop het bericht automatisch en permanent wordt verwijderd uit quarantaine.Expires: The date/time when the message will be automatically and permanently deleted from quarantine.

  • Vrijgegeven aan: alle e-mailadressen (indien aanwezig) waaraan het bericht is vrijgegeven.Released to: All email addresses (if any) to which the message has been released.

  • Nog niet vrijgegeven aan: alle e-mailadressen (indien aanwezig) waaraan het bericht nog niet is vrijgegeven.Not yet released to: All email addresses (if any) to which the message has not yet been released.

Actie ondernemen op e-mail in quarantaineTake action on quarantined email

Nadat u een bericht selecteert, krijgt u in het deelvenster Details opties wat u met het bericht kunt doen:After you select a message, you have options for what to do with the messages in the Details flyout pane:

  • Bericht vrijgeven: kies in het deelvenster dat wordt weergegeven of u Berichten wilt rapporteren aan Microsoft voor analyse.Release message: In the flyout pane that appears, choose whether to Report messages to Microsoft for analysis. Dit is standaard geselecteerd en rapporteert het bericht dat onterecht in quarantaine is geplaatst aan Microsoft als een fout-positief.This is selected by default, and reports the erroneously quarantined message to Microsoft as a false positive.

    Klik op Berichten vrijgeven wanneer u gereed bent.When you're finished, click Release messages.

  • Berichtkop bekijken: kies deze koppeling om de tekst van de berichtkop te bekijken.View message header: Choose this link to see the message header text. Om de kopvelden en -waarden uitgebreid te analyseren, kopieert u de berichtkoptekst naar uw klembord en kies vervolgens Microsoft-berichtkopanalyse om naar de Verbindingsanalyse op afstand te gaan (klik met de rechtermuisknop en kies In een nieuw tabblad openen als u Microsoft 365 niet wilt verlaten om deze taak te voltooien).To analyze the header fields and values in depth, copy the message header text to your clipboard, and then choose Microsoft Message Header Analyzer to go to the Remote Connectivity Analyzer (right-click and choose Open in a new tab if you don't want to leave Microsoft 365 to complete this task). Plak de berichtkop in de pagina in de sectie Berichtkopanalyse en kies Koppen analyseren:Paste the message header onto the page in the Message Header Analyzer section, and choose Analyze headers:

  • Preview van bericht: kies in het deelvenster dat wordt weergegeven een van de volgende opties:Preview message: In the flyout pane that appears, choose one of the following options:

    • Bronweergave: toont de HTML-versie van het bericht met uitgeschakelde koppelingen.Source view: Shows the HTML version of the message body with all links disabled.
    • Tekstweergave: toont het bericht in gewone tekst.Text view: Shows the message body in plain text.
  • Bericht downloaden: selecteer in het deelvenster dat wordt weergegeven Ik begrijp de risico’s van het downloaden van dit bericht om een lokale kopie van het bericht op te slaan in .eml-indeling.Download message: In the flyout pane that appears, select I understand the risks from downloading this message to save a local copy of the message in .eml format.

  • Verwijderen uit quarantaine: nadat u op Ja hebt geklikt in de waarschuwing die wordt weergegeven, wordt het bericht onmiddellijk verwijderd.Remove from quarantine: After you click Yes in the warning that appears, the message is immediately deleted.

Klik op Sluiten wanneer u gereed bent.When you're finished, click Close.

Als u het bericht niet vrijgeeft of verwijdert, wordt het verwijderd nadat de standaard quarantaineperiode is verlopen.If you don't release or remove the message, it will be deleted after the default quarantine retention period expires.

Actie ondernemen op meerdere e-mailberichten in quarantaineTake action on multiple quarantined email messages

Wanneer u meerdere e-mailberichten in quarantaine selecteert (maximaal 100), verschijnt het deelvenster Bulkopdrachten, waar u de volgende acties kunt uitvoeren:When you select multiple quarantined messages in the list (up to 100), the Bulk actions flyout pane appears where you can take the following actions:

  • Berichten vrijgeven: de opties zijn dezelfde als wanneer u een enkel bericht vrijgeeft, behalve dat u Berichten vrijgeven aan specifieke ontvangers niet kunt selecteren. U kunt alleen Bericht vrijgeven aan alle ontvangers of Berichten vrijgeven aan andere personen.Release messages: The options are the same as when you release a single message, except you can't select Release messages to specific recipients; you can only select Release message to all recipients or Release messages to other people.

  • Berichten verwijderen: nadat u op Ja hebt geklikt in de waarschuwing die wordt weergegeven, worden de berichten onmiddellijk verwijderd, zonder naar de originele ontvanger te worden verzonden.Delete messages: After you click Yes in the warning that appears, the message are immediately deleted without being sent to the original recipients.

Klik op Sluiten wanneer u gereed bent.When you're finished, click Close.