Hitta och släppa meddelanden i karantän som användare i EOP
Viktigt
Den förbättrade Microsoft 365 Defender-portalen är nu tillgänglig. Med den här nya upplevelsen kommer Defender för Endpoint, Defender för Office 365, 365 Microsoft 365 Defender och annat till Microsoft Defender for Cloud Apps. Läs om de senaste.
Gäller för
- Exchange Online Protection
- Microsoft Defender för Office 365 Abonnemang 1 och Abonnemang 2
- Microsoft 365 Defender
I Microsoft 365-organisationer med postlådor i Exchange Online eller fristående Exchange Online Protection-organisationer (EOP) utan Exchange Online-postlådor lagras potentiellt farliga eller oönskade meddelanden i karantänen. Mer information finns i Karantänen i EOP.
Som vanlig användare (inte administratör) beskrivs standardfunktionerna som är tillgängliga för dig som mottagare av ett meddelande i karantän i följande tabell:
| Orsak till karantän | Visa | Version | Radera |
|---|---|---|---|
| Principer för skräppostskydd | |||
| Massutskick | ![]() |
![]() |
![]() |
| Skräppost | ![]() |
![]() |
![]() |
| Skräppost med hög konfidens | ![]() |
![]() |
![]() |
| Nätfiske | ![]() |
![]() |
![]() |
| Nätfiske med hög konfidens | |||
| Principer för skydd mot nätfiske | |||
| Skydd mot förfalskningsinformation i EOP | ![]() |
![]() |
![]() |
| Skydd mot personifiering av användare i Defender för Office 365 | ![]() |
![]() |
![]() |
| Skydd mot domänpersonifiering i Defender för Office 365 | ![]() |
![]() |
![]() |
| Skydd mot inkorgsinformation i Defender för Office 365 | ![]() |
![]() |
![]() |
| Principer för skydd mot skadlig programvara | |||
| E-postmeddelanden med bifogade filer som har satts i karantän som skadlig programvara. | |||
| Säkra bifogade filer i Defender för Office 365 | |||
| Principer för säkra bifogade filer som sätter e-postmeddelanden med skadliga bifogade filer som skadlig programvara i karantän. | |||
| Säkra bifogade filer för SharePoint, OneDrive och Microsoft Teams som sätter skadliga filer som skadlig programvara i karantän. | |||
| E-postflödesregler (transportregler) | |||
| E-postflödesregler som sätter e-postmeddelanden i karantän. | |||
Karantänprinciper definierar vad användare får göra med meddelanden i karantän baserat på varför meddelandet har satts i karantän i funktioner som stöds. Standardprinciper för karantän tillämpar de historiska funktionerna som beskrivs i föregående tabell. Administratörer kan skapa och tillämpa anpassade karantänprinciper som definierar mindre restriktiva eller mer restriktiva funktioner för användare i de funktioner som stöds. Mer information finns i Karantänprinciper.
Du visar och hanterar dina meddelanden i karantän i Microsoft 365 Defender-portalen eller (om en administratör har konfigurerat detta) i karantänaviseringar från karantänprinciper.
Vad behöver jag veta innan jag börjar?
Öppna Microsoft 365 Defender-portalen genom att gå till https://security.microsoft.com. Om du vill gå direkt till karantänsidan använder du https://security.microsoft.com/quarantine.
Administratörer kan konfigurera hur länge meddelanden behålls i karantän innan de tas bort permanent principer för skräppostskydd. Meddelanden som har upphört att gälla och tas bort från karantänen går inte att återställa. Mer information finns i Konfigurera principer för skräppostskydd i EOP.
Meddelanden som satts i karantän för nätfiske med hög konfidens, skadlig programvara eller genom e-postflödesregler är bara tillgängliga för administratörer och är inte synliga för användare. Mer information finns i Hantera meddelanden och filer i karantän som administratör i EOP.
Visa meddelanden i karantän
Anteckning
Din möjlighet att visa meddelanden i karantän styrs av den karantänprincip som gäller för meddelandetypen i karantän (vilket kan vara standardprincipen för karantänsättning för den karantänorsaken).
I Microsoft 365 Defender-portalenhttps://security.microsoft.com gå till e-post och samarbete > undersök > karantän. Om du vill gå direkt till karantänsidan använder du https://security.microsoft.com/quarantine.
På sidan Karantän kan du sortera resultaten genom att klicka på en tillgänglig kolumnrubrik. Klicka på Anpassa kolumner om du vill ändra de kolumner som visas. Standardvärdena är markerade med en asterisk (*):
- Mottagen*
- Ämne*
- Avsändare*
- Orsak till karantän*
- Släppstatus*
- Principtyp*
- Upphör*
- Mottagare
- Meddelande-ID
- Principnamn
- Meddelandestorlek
- E-postriktning
När du är klar klickar du på Använd.
Om du vill filtrera resultaten klickar du på Filtrera. Följande filter är tillgängliga i den utfällbara menyn Filter:
- Meddelande-ID: Meddelandets globalt unika identifierare.
- Avsändaradress
- Mottagaradress
- Ämne
- Mottagen tid: Ange en starttid och sluttid (datum).
- Upphör: Filtrera meddelanden efter när de upphör att gälla från karantänen:
- I dag
- Kommande 2 dagarna
- Kommande 7 dagarna
- Anpassning: Ange en Starttid och Sluttid (datum).
- Orsak till karantän:
- Bulk (Massutskick)
- Skräppost
- Nätfiske: Skräppostfiltrets bedömning var Nätfiske eller skyddet mot nätfiske placerade meddelandet i karantän (förfalskningsinställningar eller personifieringsskydd).
- Nätfiske med hög konfidens
- Frisläppningsstatus: Något av följande värden:
- Behöver granskas
- Godkändes
- Nekades
- Frisläppning har begärts
- Frisläpptes
- Principtyp: filtrera meddelanden efter principtyp:
- Princip för skydd mot skadlig programvara
- Princip för säkra bifogade filer
- Princip för skydd mot nätfiske
- Princip för skräppostskydd
När du är klar klickar du på Använd. Om du vill rensa filtren klickar du på
. Rensa filter.Använd Sökrutan och ett motsvarande värde för att hitta specifika meddelanden. Jokertecken stöds inte. Du kan söka efter följande värden:
- Meddelande-ID
- Avsändarens e-postadress
- Mottagarens e-postadress
- Ämne. Använd meddelandets hela ämne. Sökningen är inte skiftlägeskänslig.
- Principnamn. Använd hela principnamnet. Sökningen är inte skiftlägeskänslig.
När du har angett sökvillkoren trycker du på RETUR för att filtrera resultaten.
När du har hittat ett specifikt meddelande i karantän väljer du meddelandet för att visa information om det och vidta åtgärder för det (till exempel visa, släpp, ladda ned eller ta bort meddelandet).
Visa information om meddelanden i karantän
När du väljer ett meddelande i karantän i listan är följande information tillgänglig i den utfällbara menyn med information som visas.

När du väljer ett e-postmeddelande i listan visas följande meddelandeinformation i den utfällbara rutan Information:
- Meddelande-ID: Meddelandets globalt unika identifierare.
- Avsändarens adress
- Mottaget: Datumet/tiden då meddelandet togs emot.
- Ämne
- Orsak till karantän
- Principtyp: Typ av princip. Till exempel Princip för skräppostskydd.
- Antal mottagare
- Mottagare: Om meddelandet innehåller flera mottagare måste du klicka på Förhandsgranska meddelandet eller Visa meddelandehuvud för att se den fullständiga listan över mottagare.
- Upphör: Datumet/tiden då meddelandet tas bort automatiskt och permanent från karantänen.
Information om hur du vidtar åtgärder för meddelandet finns i nästa avsnitt.
Anteckning
Använd upp- och nedpilarna högst upp i den utfällbara menyn för att behålla informationen, men ändra meddelandet i karantän som du tittar på.

Vidta åtgärder för e-post i karantän
Anteckning
Din möjlighet att vidta åtgärder för meddelanden i karantän styrs av den karantänprincip som gäller för meddelandetypen i karantän (vilket kan vara standardprincipen för karantän för den karantänorsaken). Det här avsnittet beskriver alla tillgängliga åtgärder.
När du har valt ett meddelande i karantän i listan är följande åtgärder tillgängliga i den utfällbara informationsmenyn:

Frisläppa e-post*: Levererar meddelandet till Inkorgen.
Visa meddelandehuvud: Välj den här länken om du vill visa meddelandehuvudets text. Den utfällbara menyn med Meddelanderubrik visas med följande länkar:Kopiera meddelanderubrik: Klicka på den här länken om du vill kopiera meddelanderubriken (alla rubrikfält) till Urklipp.
Microsoft Message Header Analyzer: Om du vill analysera rubrikfälten och värdena på djupet klickar du på den här länken för att gå till Analysverktyg för meddelanderubrik. Klistra in meddelandehuvudet i Infoga meddelandehuvudet som du vill analysera avsnitt (CTRL+V eller högerklicka och välj Klistra in) och klicka sedan på Analysera rubriker.
Följande åtgärder är tillgängliga när du klickar på
Fler åtgärder:
Förhandsgranska meddelande: Välj någon av följande flikar i den utfällbara menyn som visas:- Källa: Visar HTML-versionen av meddelandetexten med alla länkar inaktiverade.
- Oformaterad text: Visar meddelandets brödtext i oformaterad text.
Ta bort från karantän: När du klickar på Ja i varningen som visas tas meddelandet omedelbart bort utan att skickas till de ursprungliga mottagarna.
Ladda ned e-post: I den utfällbara menyn som visas väljer du Jag förstår riskerna med att ladda ned meddelandet och klickar sedan på Ladda ned för att spara en lokal kopia av meddelandet i .eml-format.
Spärra avsändare: Lägg till avsändaren i listan Spärrade avsändare i din postlåda. Mer information finns i Spärra e-postavsändare.
* Det här alternativet är inte tillgängligt för meddelanden som redan har släppts (värdet för Frisläppt status är Frisläppt).
Om du inte släpper eller tar bort meddelandet tas det bort när standardkvarhållningsperioden för karantän upphör att gälla (som visas i kolumnen Förfaller).
Anteckning
Beskrivningstexten är inte tillgänglig på en mobil enhet på åtgärdsikonerna.

Ikonerna i ordning och deras motsvarande beskrivningar sammanfattas i följande tabell:
| Ikon | Beskrivning |
|---|---|
| Släpp e-post | |
| Visa meddelandehuvuden | |
| Förhandsgranska meddelande | |
| Ta bort från karantän | |
| Spärra avsändare |
Vidta åtgärder för flera e-postmeddelanden i karantän
När du markerar flera meddelanden i karantän i listan (upp till 100) genom att klicka i det tomma området till vänster om den första kolumnen visas Massåtgärder listrutan där du kan utföra följande åtgärder:

Släppa e-post: Levererar meddelandet till Inkorgen.
Ta bort meddelanden: När du klickar på Ja i varningen som visas tas meddelandena omedelbart bort från karantänen utan att skickas till de ursprungliga mottagarna.
