Hitta och släppa meddelanden i karantän som användare i EOP

Viktigt

Den förbättrade Microsoft 365 Defender-portalen är nu tillgänglig. Med den här nya upplevelsen kommer Defender för Endpoint, Defender för Office 365, 365 Microsoft 365 Defender och annat till Microsoft Defender for Cloud Apps. Läs om de senaste.

Gäller för

I Microsoft 365-organisationer med postlådor i Exchange Online eller fristående Exchange Online Protection-organisationer (EOP) utan Exchange Online-postlådor lagras potentiellt farliga eller oönskade meddelanden i karantänen. Mer information finns i Karantänen i EOP.

Som vanlig användare (inte administratör) beskrivs standardfunktionerna som är tillgängliga för dig som mottagare av ett meddelande i karantän i följande tabell:



Orsak till karantän Visa Version Radera
Principer för skräppostskydd
Massutskick Bockmarkering. Bockmarkering. Bockmarkering.
Skräppost Bockmarkering. Bockmarkering. Bockmarkering.
Skräppost med hög konfidens Bockmarkering. Bockmarkering. Bockmarkering.
Nätfiske Bockmarkering. Bockmarkering Bockmarkering.
Nätfiske med hög konfidens
Principer för skydd mot nätfiske
Skydd mot förfalskningsinformation i EOP Bockmarkering. Bockmarkering. Bockmarkering.
Skydd mot personifiering av användare i Defender för Office 365 Bockmarkering. Bockmarkering. Bockmarkering.
Skydd mot domänpersonifiering i Defender för Office 365 Bockmarkering. Bockmarkering. Bockmarkering.
Skydd mot inkorgsinformation i Defender för Office 365 Bockmarkering. Bockmarkering. Bockmarkering.
Principer för skydd mot skadlig programvara
E-postmeddelanden med bifogade filer som har satts i karantän som skadlig programvara.
Säkra bifogade filer i Defender för Office 365
Principer för säkra bifogade filer som sätter e-postmeddelanden med skadliga bifogade filer som skadlig programvara i karantän.
Säkra bifogade filer för SharePoint, OneDrive och Microsoft Teams som sätter skadliga filer som skadlig programvara i karantän.
E-postflödesregler (transportregler)
E-postflödesregler som sätter e-postmeddelanden i karantän.

Karantänprinciper definierar vad användare får göra med meddelanden i karantän baserat på varför meddelandet har satts i karantän i funktioner som stöds. Standardprinciper för karantän tillämpar de historiska funktionerna som beskrivs i föregående tabell. Administratörer kan skapa och tillämpa anpassade karantänprinciper som definierar mindre restriktiva eller mer restriktiva funktioner för användare i de funktioner som stöds. Mer information finns i Karantänprinciper.

Du visar och hanterar dina meddelanden i karantän i Microsoft 365 Defender-portalen eller (om en administratör har konfigurerat detta) i karantänaviseringar från karantänprinciper.

Vad behöver jag veta innan jag börjar?

Visa meddelanden i karantän

Anteckning

Din möjlighet att visa meddelanden i karantän styrs av den karantänprincip som gäller för meddelandetypen i karantän (vilket kan vara standardprincipen för karantänsättning för den karantänorsaken).

  1. I Microsoft 365 Defender-portalenhttps://security.microsoft.com gå till e-post och samarbete > undersök > karantän. Om du vill gå direkt till karantänsidan använder du https://security.microsoft.com/quarantine.

  2. På sidan Karantän kan du sortera resultaten genom att klicka på en tillgänglig kolumnrubrik. Klicka på Anpassa kolumner om du vill ändra de kolumner som visas. Standardvärdena är markerade med en asterisk (*):

    • Mottagen*
    • Ämne*
    • Avsändare*
    • Orsak till karantän*
    • Släppstatus*
    • Principtyp*
    • Upphör*
    • Mottagare
    • Meddelande-ID
    • Principnamn
    • Meddelandestorlek
    • E-postriktning

    När du är klar klickar du på Använd.

  3. Om du vill filtrera resultaten klickar du på Filtrera. Följande filter är tillgängliga i den utfällbara menyn Filter:

    • Meddelande-ID: Meddelandets globalt unika identifierare.
    • Avsändaradress
    • Mottagaradress
    • Ämne
    • Mottagen tid: Ange en starttid och sluttid (datum).
    • Upphör: Filtrera meddelanden efter när de upphör att gälla från karantänen:
      • I dag
      • Kommande 2 dagarna
      • Kommande 7 dagarna
      • Anpassning: Ange en Starttid och Sluttid (datum).
    • Orsak till karantän:
    • Frisläppningsstatus: Något av följande värden:
      • Behöver granskas
      • Godkändes
      • Nekades
      • Frisläppning har begärts
      • Frisläpptes
    • Principtyp: filtrera meddelanden efter principtyp:
      • Princip för skydd mot skadlig programvara
      • Princip för säkra bifogade filer
      • Princip för skydd mot nätfiske
      • Princip för skräppostskydd

    När du är klar klickar du på Använd. Om du vill rensa filtren klickar du på Ikonen för Rensa filter. Rensa filter.

  4. Använd Sökrutan och ett motsvarande värde för att hitta specifika meddelanden. Jokertecken stöds inte. Du kan söka efter följande värden:

    • Meddelande-ID
    • Avsändarens e-postadress
    • Mottagarens e-postadress
    • Ämne. Använd meddelandets hela ämne. Sökningen är inte skiftlägeskänslig.
    • Principnamn. Använd hela principnamnet. Sökningen är inte skiftlägeskänslig.

    När du har angett sökvillkoren trycker du på RETUR för att filtrera resultaten.

När du har hittat ett specifikt meddelande i karantän väljer du meddelandet för att visa information om det och vidta åtgärder för det (till exempel visa, släpp, ladda ned eller ta bort meddelandet).

Visa information om meddelanden i karantän

När du väljer ett meddelande i karantän i listan är följande information tillgänglig i den utfällbara menyn med information som visas.

Utfällbar information om ett meddelande i karantän.

När du väljer ett e-postmeddelande i listan visas följande meddelandeinformation i den utfällbara rutan Information:

  • Meddelande-ID: Meddelandets globalt unika identifierare.
  • Avsändarens adress
  • Mottaget: Datumet/tiden då meddelandet togs emot.
  • Ämne
  • Orsak till karantän
  • Principtyp: Typ av princip. Till exempel Princip för skräppostskydd.
  • Antal mottagare
  • Mottagare: Om meddelandet innehåller flera mottagare måste du klicka på Förhandsgranska meddelandet eller Visa meddelandehuvud för att se den fullständiga listan över mottagare.
  • Upphör: Datumet/tiden då meddelandet tas bort automatiskt och permanent från karantänen.

Information om hur du vidtar åtgärder för meddelandet finns i nästa avsnitt.

Anteckning

Använd upp- och nedpilarna högst upp i den utfällbara menyn för att behålla informationen, men ändra meddelandet i karantän som du tittar på.

Upp- och nedpilarna i den utfällbara menyn med information om ett meddelande i karantän.

Vidta åtgärder för e-post i karantän

Anteckning

Din möjlighet att vidta åtgärder för meddelanden i karantän styrs av den karantänprincip som gäller för meddelandetypen i karantän (vilket kan vara standardprincipen för karantän för den karantänorsaken). Det här avsnittet beskriver alla tillgängliga åtgärder.

När du har valt ett meddelande i karantän i listan är följande åtgärder tillgängliga i den utfällbara informationsmenyn:

Tillgängliga åtgärder i den utfällbara menyn med information om ett meddelande i karantän.

  • Ikonen för Frisläppa e-post Frisläppa e-post*: Levererar meddelandet till Inkorgen.

  • Ikonen Visa meddelandehuvuden. Visa meddelandehuvud: Välj den här länken om du vill visa meddelandehuvudets text. Den utfällbara menyn med Meddelanderubrik visas med följande länkar:

  • Kopiera meddelanderubrik: Klicka på den här länken om du vill kopiera meddelanderubriken (alla rubrikfält) till Urklipp.

  • Microsoft Message Header Analyzer: Om du vill analysera rubrikfälten och värdena på djupet klickar du på den här länken för att gå till Analysverktyg för meddelanderubrik. Klistra in meddelandehuvudet i Infoga meddelandehuvudet som du vill analysera avsnitt (CTRL+V eller högerklicka och välj Klistra in) och klicka sedan på Analysera rubriker.

Följande åtgärder är tillgängliga när du klickar på ikonen Fler åtgärder Fler åtgärder:

  • Ikon för Förhandsgranska meddelande Förhandsgranska meddelande: Välj någon av följande flikar i den utfällbara menyn som visas:

    • Källa: Visar HTML-versionen av meddelandetexten med alla länkar inaktiverade.
    • Oformaterad text: Visar meddelandets brödtext i oformaterad text.
  • Ikonen för Ta bort från karantänTa bort från karantän: När du klickar på Ja i varningen som visas tas meddelandet omedelbart bort utan att skickas till de ursprungliga mottagarna.

  • Ikonen Ladda ned e-post Ladda ned e-post: I den utfällbara menyn som visas väljer du Jag förstår riskerna med att ladda ned meddelandet och klickar sedan på Ladda ned för att spara en lokal kopia av meddelandet i .eml-format.

  • Ikonen Spärra avsändare. Spärra avsändare: Lägg till avsändaren i listan Spärrade avsändare i din postlåda. Mer information finns i Spärra e-postavsändare.

* Det här alternativet är inte tillgängligt för meddelanden som redan har släppts (värdet för Frisläppt status är Frisläppt).

Om du inte släpper eller tar bort meddelandet tas det bort när standardkvarhållningsperioden för karantän upphör att gälla (som visas i kolumnen Förfaller).

Anteckning

Beskrivningstexten är inte tillgänglig på en mobil enhet på åtgärdsikonerna.

Information om ett meddelande i karantän med tillgängliga åtgärder markerade.

Ikonerna i ordning och deras motsvarande beskrivningar sammanfattas i följande tabell:

Ikon Beskrivning
Ikon för släpp e-post. Släpp e-post
Ikonen Visa meddelandehuvuden. Visa meddelandehuvuden
Ikonen Förhandsgranska meddelande. Förhandsgranska meddelande
Ikonen Ta bort från karantän. Ta bort från karantän
Ikonen Spärra avsändare. Spärra avsändare

Vidta åtgärder för flera e-postmeddelanden i karantän

När du markerar flera meddelanden i karantän i listan (upp till 100) genom att klicka i det tomma området till vänster om den första kolumnen visas Massåtgärder listrutan där du kan utföra följande åtgärder:

Listruta för massåtgärder för meddelanden i karantän.

  • Ikonen Släppa e-post Släppa e-post: Levererar meddelandet till Inkorgen.
  • Ikonen Ta bort från karantän Ta bort meddelanden: När du klickar på Ja i varningen som visas tas meddelandena omedelbart bort från karantänen utan att skickas till de ursprungliga mottagarna.