إدارة الرسائل والملفات المعزولة كمستخدم

• ينطبق على:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

تلميح

هل تعلم أنه يمكنك تجربة الميزات في Microsoft Defender XDR Office 365 الخطة 2 مجانا؟ استخدم الإصدار التجريبي Defender لـ Office 365 لمدة 90 يوما في مركز الإصدارات التجريبية لمدخل Microsoft Defender. تعرف على من يمكنه التسجيل وشروط الإصدار التجريبي في Try Microsoft Defender لـ Office 365.

في مؤسسات Microsoft 365 التي تحتوي على علب بريد في مؤسسات Exchange Online أو مستقلة Exchange Online Protection (EOP) بدون علب بريد Exchange Online، يحتفظ العزل برسائل يحتمل أن تكون خطرة أو غير مرغوب فيها. لمزيد من المعلومات، راجع العزل في EOP.

بصفتك مستخدما عاديا (وليس مسؤولا)، يتم وصف الإمكانات الافتراضية المتوفرة لك كمستلم لرسالة معزولة في الجدول التالي:

سبب العزل	عرض	Release	حذف
نهج مكافحة البريد العشوائي
جرم	✔	✔	✔
البريد المزعج	✔	✔	✔
البريد العشوائي عالي الثقة	✔	✔	✔
التصيّد الاحتيالي	✔	✔	✔
التصيد الاحتيالي عالي الثقة
نُهج مكافحة التصيد الاحتيالي
حماية التحليل الذكي للانتحال في EOP	✔	✔	✔
انتحال شخصية حماية المستخدم في Defender لـ Office 365	✔	✔	✔
حماية المجال المنتحلة في Defender لـ Office 365	✔	✔	✔
حماية انتحال المعلومات الذكية لعلب البريد في Defender لـ Office 365	✔	✔	✔
نهج مكافحة البرامج الضارة
رسائل البريد الإلكتروني التي تحتوي على مرفقات يتم عزلها كبرمجيات ضارة.
المرفقات الآمنة في Defender لـ Office 365
نهج المرفقات الآمنة التي عزل رسائل البريد الإلكتروني مع مرفقات ضارة كبرمجيات ضارة.
المرفقات الآمنة ل SharePoint وOneDrive وMicrosoft Teams التي تقوم بعزل الملفات الضارة كبرمجيات ضارة.
قواعد تدفق البريد (قواعد النقل)
قواعد تدفق البريد التي عزل رسائل البريد الإلكتروني (مباشرة، وليس عن طريق وضع علامة عليها على أنها بريد عشوائي).

في ميزات الحماية المدعومة، تحدد نهج العزل ما يسمح للمستخدمين بالقيام به للرسائل المعزولة استنادا إلى سبب عزل الرسالة. تفرض نهج العزل الافتراضية الإمكانات التاريخية للرسائل كما هو موضح في الجدول السابق. يمكن للمسؤولين إنشاء وتطبيق نهج العزل المخصصة التي تحدد قدرات أقل تقييدا أو أكثر تقييدا للمستخدمين. لمزيد من المعلومات، راجع تشريح نهج العزل.

يمكنك عرض الرسائل المعزولة وإدارتها في مدخل Microsoft Defender أو (إذا قام المسؤول بإعداد هذا الأمر) إشعارات العزل من نهج العزل.

ما الذي تحتاج إلى معرفته قبل أن تبدأ؟

• لفتح مدخل Microsoft Defender، انتقل إلى https://security.microsoft.com. للانتقال مباشرة إلى صفحة العزل ، استخدم https://security.microsoft.com/quarantine.

• يمكن للمسؤولين تكوين المدة التي يتم فيها الاحتفاظ بالرسائل في العزل قبل حذفها نهائيا في نهج مكافحة البريد العشوائي. الرسائل التي انتهت صلاحيتها من العزل غير قابلة للاسترداد. لمزيد من المعلومات، راجع تكوين نهج مكافحة البريد العشوائي في EOP.

• بشكل افتراضي، تتوفر الرسائل التي تم عزلها للتصيد الاحتيالي أو البرامج الضارة أو قواعد تدفق البريد عالية الثقة فقط للمسؤولين، وهي غير مرئية للمستخدمين. لمزيد من المعلومات، راجع إدارة الرسائل والملفات المعزولة كمسؤول في EOP.

• للحصول على معلومات حول ترتيب الأسبقية للسماح المستخدم والكتل والمؤسسة يسمح والكتل، راجع تعارض إعدادات المستخدم والمستأجر.

• يتم تدقيق جميع الإجراءات التي يتخذها المسؤولون أو المستخدمون على الرسائل المعزولة. لمزيد من المعلومات حول أحداث العزل المدققة، راجع مخطط العزل في Office 365 Management API.

إدارة الرسائل المعزولة في EOP

عرض الرسائل المعزولة

ملاحظة

يتم التحكم في قدرتك على عرض الرسائل المعزولة بواسطة نهج العزل الذي ينطبق على سبب عزل الرسالة (والذي قد يكون نهج العزل الافتراضي كما هو موضح في الإعدادات الموصى بها ل EOP والأمان Microsoft Defender لـ Office 365).

في مدخل Microsoft Defender في https://security.microsoft.com، انتقل إلى علامة التبويب Email & collaboration>Review>Quarantine>Email. أو، للانتقال مباشرة إلى علامة التبويب البريد الإلكتروني في صفحة العزل، استخدم https://security.microsoft.com/quarantine?viewid=Email.

في علامة التبويب البريد الإلكتروني، يمكنك تقليل التباعد العمودي في القائمة بالنقر فوق تغيير تباعد القائمة إلى ضغط أو عادي ثم تحديد القائمة المضغوطة.

يمكنك فرز الإدخالات بالنقر فوق رأس عمود متوفر. حدد تخصيص الأعمدة لتغيير الأعمدة المعروضة. يتم وضع علامة نجمية على القيم الافتراضية (^*):

• الوقت المستلم^*

• موضوع^*

• المرسل^*

• سبب^* العزل (راجع القيم المحتملة في وصف عامل التصفية .)

• حالة^* الإصدار (راجع القيم المحتملة في وصف عامل التصفية .)

• نوع النهج^* (راجع القيم المحتملة في وصف عامل التصفية .)

• تنتهي^*

• المستلم^*

• سبب ^*تجاوز عنوان المرسل: إحدى القيم التالية:

  • بلا
  • تم حظر مرسل الرسائل بواسطة إعدادات المستلم
  • تم حظر مرسل الرسائل بواسطة إعدادات المسؤول

  تلميح

  إذا تم حظر مرسل وتم تحديد عدم إظهار المرسلين المحظورين (افتراضيا)، يتم عرض الرسائل من هؤلاء المرسلين على صفحة العزل ويتم تضمينها في إعلامات العزل عندما تكون قيمة سبب تجاوز عنوان المرسلبلا. يحدث هذا السلوك بسبب حظر الرسائل لأسباب أخرى غير تجاوزات عنوان المرسل.

• تم الإصدار بواسطة^*

• معرف الرسالة

• اسم النهج

• حجم الرسالة

• اتجاه البريد

لتصفية الإدخالات، حدد تصفية. تتوفر عوامل التصفية التالية في القائمة المنبثقة عوامل التصفية التي تفتح:

• معرف الرسالة: المعرف الفريد العمومي للرسالة.

• عنوان المرسل

• عنوان المستلم

• موضوع

• الوقت المستلم: حدد إحدى القيم التالية:

  • آخر 24 ساعة
  • آخر 7 أيام (افتراضي)
  • آخر 14 يوما
  • آخر 30 يوما (افتراضي)
  • مخصص: أدخل وقت البدء ووقتالانتهاء (التاريخ).

• انتهاء الصلاحية: تصفية الرسائل حسب وقت انتهاء صلاحيتها من العزل. حدد إحدى القيم التالية:

  • اليوم
  • اليومان القادمان
  • الأيام السبعة التالية
  • مخصص: أدخل وقت البدء ووقتالانتهاء (التاريخ).

• سبب العزل: حدد قيمة واحدة أو أكثر من القيم التالية:

  • قاعدة النقل (قاعدة تدفق البريد)
  • جرم
  • البريد المزعج
  • البرامج الضارة: نهج مكافحة البرامج الضارة في نهج EOP أو المرفقات الآمنة في Defender لـ Office 365. تشير قيمة Policy Type إلى الميزة التي تم استخدامها.
  • التصيد الاحتيالي: حكم عامل تصفية البريد العشوائي هو التصيد الاحتيالي أو الحماية من التصيد الاحتيالي الذي عزل الرسالة (إعدادات انتحال الهوية أو حماية الانتحال).
  • التصيد الاحتيالي عالي الثقة

• المرسل المحظور: إحدى القيم التالية:

  • عدم إظهار المرسلين المحظورين (افتراضي)
  • إظهار جميع المرسلين

  تلميح

  إذا تم حظر مرسل وتم تحديد عدم إظهار المرسلين المحظورين ، تظهر الرسائل الواردة من هؤلاء المرسلين على صفحة العزل ويتم تضمينها في إعلامات العزل عندما تكون قيمة سبب تجاوز عنوان المرسلبلا. يحدث هذا السلوك بسبب حظر الرسائل لأسباب أخرى غير تجاوزات عنوان المرسل.

• حالة الإصدار: أي من القيم التالية:

  • يحتاج إلى مراجعة
  • مصدق
  • نفي
  • تم طلب الإصدار
  • تم الإصدار

• نوع النهج: تصفية الرسائل حسب نوع نهج الحماية الذي عزل الرسالة. حدد قيمة واحدة أو أكثر من القيم التالية:

  • نهج مكافحة البرامج الضارة
  • نهج المرفقات الآمنة
  • نهج مكافحة التصيد الاحتيالي
  • نهج مكافحة البريد العشوائي
  • قاعدة النقل (قاعدة تدفق البريد)

  نوع النهج وقيم سبب العزل مترابطة. على سبيل المثال، يرتبط Bulk دائما بنهج مكافحة البريد العشوائي، ولا يرتبط أبدا بنهج مكافحة البرامج الضارة.

عند الانتهاء من القائمة المنبثقة عوامل التصفية ، حدد تطبيق. لمسح عوامل التصفية، حدد مسح عوامل التصفية.

تلميح

يتم تخزين عوامل التصفية مؤقتا. يتم تحديد عوامل التصفية من جلسات العمل الأخيرة بشكل افتراضي في المرة التالية التي تفتح فيها صفحة العزل . يساعد هذا السلوك في عمليات الفرز.

استخدم مربع البحث والقيمة المقابلة للعثور على رسائل معينة. أحرف البدل غير مدعومة. يمكنك البحث حسب القيم التالية:

• عنوان البريد الإلكتروني للمرسل
• موضوع. استخدم موضوع الرسالة بالكامل. البحث ليس حساسا لحالة الأحرف.

بعد إدخال معايير البحث، اضغط على مفتاح الإدخال ENTER لتصفية النتائج.

ملاحظة

يبحث مربع البحث عن العناصر المعزولة في طريقة العرض الحالية، وليس جميع العناصر المعزولة. للبحث في جميع العناصر المعزولة، استخدم عامل التصفية والقوائم المنبثقة لعوامل التصفية الناتجة .

بعد العثور على رسالة معينة معزولة، حدد الرسالة لعرض تفاصيل حولها واتخاذ إجراء بشأنها (على سبيل المثال، عرض الرسالة أو إصدارها أو تنزيلها أو حذفها).

تلميح

على الأجهزة المحمولة، تتوفر عناصر التحكم الموضحة سابقا ضمن المزيد.

عرض تفاصيل الرسالة المعزولة

1. في مدخل Microsoft Defender في https://security.microsoft.com، انتقل إلى علامة التبويب Email & collaboration>Review>Quarantine>Email. أو، للانتقال مباشرة إلى علامة التبويب البريد الإلكتروني في صفحة العزل، استخدم https://security.microsoft.com/quarantine?viewid=Email.

2. في علامة التبويب البريد الإلكتروني ، حدد الرسالة المعزولة بالنقر فوق أي مكان في الصف بخلاف خانة الاختيار.

في القائمة المنبثقة التفاصيل التي تفتح، تتوفر المعلومات التالية:

• قسم تفاصيل العزل:
  • المستلم: التاريخ/الوقت الذي تم فيه استلام الرسالة.
  • تنتهي الصلاحية: التاريخ/الوقت الذي يتم فيه حذف الرسالة تلقائيا ودائما من العزل.
  • موضوع
  • سبب العزل: يظهر ما إذا تم تحديد رسالة على أنها بريد عشوائي أو مجمع أو تصيد احتيالي أو مطابقة لقاعدة تدفق البريد (قاعدة النقل)، أو تم تعريفها على أنها تحتوي على برامج ضارة.
  • نوع النهج
  • عدد المستلمين
  • المستلمون: إذا كانت الرسالة تحتوي على عدة مستلمين، فقد تحتاج إلى تحديد >معاينة الرسالة أو >عرض رأس الرسالة لمشاهدة القائمة الكاملة للمستلمين.
  • سبب تجاوز المرسل
  • تم الإصدار بواسطة:
    • إذا أصدر المستخدم رسالته، يتم عرض عنوان البريد الإلكتروني للمستخدم.
    • إذا تم إصدار الرسالة من قبل مسؤول، يتم عرض القيمة مسؤول.
    • إذا تم تنفيذ الإصدار بواسطة النظام ، يتم عرض نظام القيمة
    • إذا لم يتم تنفيذ الإصدار من قبل المستخدم أو مسؤول أو النظام، تعيينه افتراضيا على مسؤول.
• قسم تفاصيل البريد الإلكتروني:
  • عنوان المرسل
  • الوقت المستلم
  • معرف رسالة الشبكة
  • المستلمين

لاتخاذ إجراء بشأن الرسالة، راجع القسم التالي.

تلميح

للاطلاع على تفاصيل حول الرسائل المعزولة الأخرى دون ترك القائمة المنبثقة للتفاصيل، استخدم العنصر السابق والعنصرالتالي في أعلى القائمة المنبثقة.

اتخاذ إجراء بشأن البريد الإلكتروني المعزول

1. في مدخل Microsoft Defender في https://security.microsoft.com، انتقل إلى علامة التبويب Email & collaboration>Review>Quarantine>Email. أو، للانتقال مباشرة إلى علامة التبويب البريد الإلكتروني في صفحة العزل، استخدم https://security.microsoft.com/quarantine?viewid=Email.

2. في علامة التبويب البريد الإلكتروني ، حدد رسالة البريد الإلكتروني المعزولة باستخدام أي من الطرق التالية:

   • حدد الرسالة من القائمة عن طريق تحديد خانة الاختيار بجوار العمود الأول. لم تعد الإجراءات المتوفرة باللون الرمادي.

     

   • حدد الرسالة من القائمة بالنقر فوق أي مكان في الصف بخلاف خانة الاختيار. الإجراءات المتوفرة موجودة في القائمة المنبثقة التفاصيل التي تفتح.

     

   باستخدام أي من الأسلوبين لتحديد الرسالة، تتوفر بعض الإجراءات ضمن المزيد أو المزيد من الخيارات.

بعد تحديد الرسالة المعزولة، يتم وصف الإجراءات المتوفرة في الأقسام الفرعية التالية.

تلميح

على الأجهزة المحمولة، تختلف تجربة الإجراء قليلا:

• عند تحديد الرسالة عن طريق تحديد خانة الاختيار، تكون جميع الإجراءات ضمن المزيد:

  

• عند تحديد الرسالة بالنقر فوق أي مكان في الصف بخلاف خانة الاختيار، تتوفر معظم الخيارات ضمن المزيد في القائمة المنبثقة التفاصيل:

  

إصدار البريد الإلكتروني المعزول

ملاحظة

يتم التحكم في قدرتك على إصدار الرسائل المعزولة بواسطة نهج العزل لميزة الحماية التي عزلت الرسالة (والتي قد تكون نهج عزل افتراضي كما هو موضح في الإعدادات الموصى بها ل EOP والأمان Microsoft Defender لـ Office 365).

يمكن أن يسمح لك نهج العزل بإصدار رسالة أو طلب إصدار رسالة، ولكن كلا الخيارين غير متوفرين لنفس الرسالة. يمكن أن يمنعك نهج العزل أيضا من إصدار الرسائل المعزولة أو طلب إصدارها.

لا يتوفر هذا الإجراء لرسائل البريد الإلكتروني التي تم إصدارها بالفعل (تم إصدار قيمة حالة الإصدار).

إذا لم تقم بإصدار رسالة أو إزالتها، يتم حذفها تلقائيا من العزل بعد التاريخ الموضح في العمود Expires .

بعد تحديد الرسالة، استخدم إحدى الطرق التالية لتحريرها (تسليمها إلى علبة البريد):

• في علامة التبويب البريد الإلكتروني: حدد Release.
• في القائمة المنبثقة التفاصيل للرسالة المحددة: حدد إصدار البريد الإلكتروني.

في القائمة المنبثقة "Release message to your Inbox " التي تفتح، حدد Report message على أنها لا تحتوي على تهديدات حسب الاقتضاء، ثم حدد Release message.

عند الانتهاء من رسالة الإصدار إلى القائمة المنبثقة لعلبة الوارد ، حدد رسالة الإصدار.

في القائمة المنبثقة الرسائل التي تم إصدارها إلى علبة الوارد التي تفتح، حدد تم.

مرة أخرى في علامة التبويب البريد الإلكتروني ، يتم إصدار قيمة حالة الإصدارللرسالة.

يتم تسليم الرسالة إلى علبة الوارد (أو مجلد آخر، استنادا إلى أي قواعد علبة وارد في علبة البريد).

طلب إصدار البريد الإلكتروني المعزول

ملاحظة

يتم التحكم في قدرتك على طلب إصدار الرسائل المعزولة بواسطة نهج العزل لميزة الحماية التي عزلت الرسالة.

يمكن أن يسمح لك نهج العزل بإصدار رسالة أو طلب إصدار رسالة، ولكن كلا الخيارين غير متوفرين لنفس الرسالة. يمكن أن يمنعك نهج العزل أيضا من إصدار الرسائل المعزولة أو طلب إصدارها.

لا يتوفر هذا الإجراء لرسائل البريد الإلكتروني حيث طلبت بالفعل الإصدار (تم طلب قيمة حالة الإصدار).

إذا لم تقم بإصدار رسالة أو إزالتها، يتم حذفها تلقائيا من العزل بعد التاريخ الموضح في العمود Expires .

بعد تحديد الرسالة، استخدم أي من الطرق التالية لطلب إصدارها:

• في علامة التبويب Email: حدد Request release.
• في القائمة المنبثقة التفاصيل للرسالة المحددة: حدد المزيد من الخيارات>طلب الإصدار.

في القائمة المنبثقة Request release التي تفتح، راجع المعلومات، وحدد Request release. في القائمة المنبثقة Release requested التي تفتح، حدد Done.

مرة أخرى في صفحة العزل، يتم طلب قيمة حالة الإصدارللرسالة الإصدار. سيقوم المسؤول بمراجعة طلبك والموافقة عليه أو رفضه.

حذف البريد الإلكتروني من العزل

عند حذف رسالة بريد إلكتروني من العزل، تتم إزالة الرسالة ولا يتم إرسالها إلى المستلمين الأصليين.

إذا لم تقم بإصدار رسالة أو إزالتها، يتم حذفها تلقائيا من العزل بعد التاريخ الموضح في العمود Expires .

بعد تحديد الرسالة، استخدم إحدى الطرق التالية لإزالتها:

• في علامة التبويب البريد الإلكتروني: حدد حذف الرسائل.
• في القائمة المنبثقة التفاصيل للرسالة المحددة: حدد المزيد من الخيارات>حذف من العزل.

في القائمة المنبثقة حذف (n) من القائمة المنبثقة للعزل التي تفتح، استخدم إحدى الطرق التالية لحذف الرسالة:

• حدد حذف الرسالة نهائيا من العزل ثم حدد حذف: الرسالة محذوفة نهائيا وغير قابلة للاسترداد.
• حدد حذف فقط: يتم حذف الرسالة، ولكن من المحتمل أن تكون قابلة للاسترداد.

بعد تحديد حذف في القائمة المنبثقة حذف (n) من العزل ، يمكنك العودة إلى علامة التبويب البريد الإلكتروني حيث لم تعد الرسالة مدرجة.

تلميح

يمكن للمسؤولين معرفة من قام بحذف رسالة معزولة عن طريق البحث في سجل تدقيق المسؤول. للحصول على الإرشادات، راجع البحث عن من قام بحذف رسالة معزولة.

معاينة البريد الإلكتروني من العزل

بعد تحديد الرسالة، استخدم أيا من الطرق التالية لمعاينتها:

• في علامة التبويب البريد الإلكتروني: حدد معاينة الرسالة.
• في القائمة المنبثقة التفاصيل للرسالة المحددة: حدد المزيد من الخيارات>معاينة الرسالة.

في القائمة المنبثقة التي تفتح، اختر إحدى علامات التبويب التالية:

• المصدر: يعرض إصدار HTML من نص الرسالة مع تعطيل كافة الارتباطات.
• نص عادي: يعرض النص الأساسي للرسالة في نص عادي.

عرض رؤوس رسائل البريد الإلكتروني

بعد تحديد الرسالة، استخدم أي من الطرق التالية لعرض رؤوس الرسائل:

• في علامة التبويب البريد الإلكتروني: حدد المزيد من>عرض رؤوس الرسائل.
• في القائمة المنبثقة التفاصيل للرسالة المحددة: حدد المزيد من الخيارات>عرض رؤوس الرسائل.

في القائمة المنبثقة لرأس الرسالة التي يتم فتحها، يتم عرض رأس الرسالة (جميع حقول الرأس).

استخدم نسخ رأس الرسالة لنسخ رأس الرسالة إلى الحافظة.

حدد الارتباط Microsoft Message Header Analyzer لتحليل حقول الرأس والقيم بعمق. الصق رأس الرسالة في المقطع إدراج رأس الرسالة الذي ترغب في تحليله (CTRL+V أو انقر بزر الماوس الأيمن واختر لصق)، ثم حدد تحليل الرؤوس.

السماح لمرسلي البريد الإلكتروني من العزل

تلميح

إذا كان المرسل موجودا بالفعل في قوائم عوامل تصفية البريد الإلكتروني غير الهام، فلن يتوفر السماح بالمرسل .

يضيف الإجراء السماح بالمرسل مرسل الرسالة إلى قائمة المرسلين الآمنين في علبة البريد. لمزيد من المعلومات حول السماح للمرسلين، راجع إضافة مستلمي رسائل البريد الإلكتروني إلى قائمة المرسلين الآمنين.

بعد تحديد الرسالة، استخدم أي من الطرق التالية لإضافة مرسل الرسالة إلى قائمة المرسلين الآمنين في علبة البريد الخاصة بك:

• في علامة التبويب البريد الإلكتروني: حدد المزيد>السماح بالمرسل.
• في القائمة المنبثقة التفاصيل للرسالة المحددة: حدد المزيد من الخيارات>السماح للمرسل.

تشير القائمة المنبثقة التي تفتح إلى وقت إضافة المرسل بنجاح إلى قائمة المرسلين الموثوقين. حدد تم.

حظر مرسلي البريد الإلكتروني من العزل

تلميح

يتوفر مرسل الحظر فقط إذا قام مسؤول بإنشاء نهج عزل مخصص مع تمكين إذن حظر المرسل، وتعيين نهج العزل هذا إلى نهج ميزة الحماية الذي قام بعزل الرسالة.

إذا كان المرسل موجودا بالفعل في قائمة المرسلين الموثوقين، فلن يتوفر حظر المرسل . تتوفر إزالة المرسل من قائمة حظر المستخدم بدلا من ذلك.

يضيف إجراء حظر المرسل مرسل الرسائل إلى قائمة المرسلين المحظورين في علبة البريد. لمزيد من المعلومات حول حظر المرسلين، راجع حظر مرسل بريد.

بعد تحديد الرسالة، استخدم أي من الطرق التالية لإضافة مرسل الرسالة إلى قائمة المرسلين المحظورين في علبة البريد الخاصة بك:

• في علامة التبويب البريد الإلكتروني: حدد المزيد من>مرسل الحظر.
• في القائمة المنبثقة التفاصيل للرسالة المحددة: حدد المزيد من الخيارات>حظر المرسل.

في القائمة المنبثقة حظر المرسل التي تفتح، راجع المعلومات حول المرسل، ثم حدد حظر.

تلميح

لا يزال بإمكان المؤسسة تلقي البريد من المرسل المحظور. يتم تسليم الرسائل من المرسل إلى مجلد البريد الإلكتروني غير الهام أو إلى العزل. لحذف الرسائل من المرسل عند الوصول، يمكن للمسؤول استخدام قواعد تدفق البريد (المعروفة أيضا باسم قواعد النقل) لحظر الرسالة.

إزالة المرسلين من قائمة المرسلين المحظورين من العزل

تتوفر قائمة إزالة المرسل من كتلة المستخدم فقط إذا كان مرسل الرسالة المعزولة موجودا بالفعل في قائمة حظر المرسلين.

بعد تحديد الرسالة، استخدم أي من الطرق التالية لإزالة المرسل من قائمة حظر المرسلين:

• في علامة التبويب البريد الإلكتروني: حدد المزيد>إزالة المرسل من قائمة حظر المستخدم.
• في القائمة المنبثقة التفاصيل للرسالة المحددة: حدد المزيد من الخيارات>إزالة المرسل من قائمة حظر المستخدم.

تشير القائمة المنبثقة التي تفتح إلى وقت إزالة المرسل بنجاح من قائمة المرسلين المحظورين. حدد تم.

اتخاذ إجراء بشأن رسائل بريد إلكتروني معزولة متعددة

عند تحديد عدة رسائل معزولة في علامة التبويب البريد الإلكتروني عن طريق تحديد خانات الاختيار بجوار العمود الأول، تتوفر الإجراءات المجمعة التالية في علامة التبويب البريد الإلكتروني (اعتمادا على قيم حالة الإصدار للرسائل التي حددتها):

• إصدار البريد الإلكتروني المعزول
• طلب إصدار البريد الإلكتروني المعزول
• حذف البريد الإلكتروني من العزل

إدارة الرسائل المعزولة في Microsoft Teams

عند اكتشاف رسالة دردشة ضارة محتملة في Microsoft Teams، تقوم الإزالة التلقائية للساعة الصفرية (ZAP) بإزالة الرسالة وعزلها. يمكن للمستخدمين الآن عرض رسائل Teams المعزولة هذه وإدارتها في مدخل Microsoft Defender. إعلامات العزل غير مدعومة لرسائل Teams المعزولة.

عرض الرسائل المعزولة في Microsoft Teams

في مدخل Microsoft Defender في https://security.microsoft.com، انتقل إلى البريد الإلكتروني & التعاون>مراجعة>علامة التبويب رسائل العزل> Teams. أو، للانتقال مباشرة إلى علامة التبويب رسائل Teams في صفحة العزل، استخدم https://security.microsoft.com/quarantine?viewid=Teams.

يمكنك فرز الإدخالات بالنقر فوق رأس عمود متوفر. حدد تخصيص الأعمدة لتغيير الأعمدة المعروضة. الأعمدة الافتراضية هي:

• نص رسالة Teams: يحتوي على موضوع رسالة الفرق.
• تاريخ العزل: يظهر عند عزل الرسالة.
• الحالة: توضح ما إذا كانت الرسالة قد تمت مراجعتها وإصدارها بالفعل أو تحتاج إلى مراجعة.
• المرسل: الشخص الذي أرسل الرسالة التي تم عزلها.
• سبب العزل: الخيارات المتاحة هي التصيد الاحتيالي والبرامج الضارة عالية الثقة.
• انتهاء الصلاحية: يشير إلى الوقت الذي تتم بعده إزالة الرسالة من العزل. بشكل افتراضي، هذه القيمة هي 30 يوما.

لتصفية الإدخالات، حدد تصفية. تتوفر عوامل التصفية التالية في القائمة المنبثقة عوامل التصفية التي تفتح:

• عنوان المرسل
• الوقت المستلم:
  • آخر 24 ساعة
  • آخر 7 أيام
  • آخر 14 يوما
  • آخر 30 يوما (افتراضي)
  • مخصص: أدخل وقت البدء ووقتالانتهاء (التاريخ).
• تنتهي الصلاحية في:
  • مخصص (افتراضي): أدخل وقت البدء ووقتالانتهاء (التاريخ).
  • اليوم
  • اليومان القادمان
  • الأيام السبعة التالية
• سبب العزل: القيم المتوفرة هي البرامج الضارةوالتصيد الاحتيالي عالي الثقة.
• الحالة: حدد يحتاج إلى مراجعة وتم إصداره.

عند الانتهاء من القائمة المنبثقة عوامل التصفية ، حدد تطبيق. لمسح عوامل التصفية، حدد مسح عوامل التصفية.

استخدم مربع البحث والقيمة المقابلة للعثور على رسائل Teams معينة. أحرف البدل غير مدعومة.

بعد العثور على رسالة Teams معينة معزولة، حدد الرسالة لعرض تفاصيل حولها واتخاذ إجراء بشأنها (على سبيل المثال، عرض الرسالة أو إصدارها أو تنزيلها أو حذفها).

عرض تفاصيل الرسالة المعزولة في Microsoft Teams

في علامة التبويب رسائل Teams ، حدد الرسالة المعزولة بالنقر فوق أي مكان في الصف بخلاف خانة الاختيار.

في القائمة المنبثقة التفاصيل التي تفتح، تتوفر المعلومات التالية:

• قسم تفاصيل العزل: يتضمن سبب العزل وتاريخ انتهاء الصلاحية ونوع نهج العزل ومعلومات أخرى.
  • تنتهي
  • الوقت المستلم
  • سبب العزل
  • حالة الإصدار
  • نوع النهج
• قسم تفاصيل الرسالة: يتضمن تاريخ ووقت الرسالة المرسلة وعنوان المرسل ومعرف رسالة Teams وقائمة المستلمين.
  • عنوان المرسل
  • الوقت المستلم
  • المستلمين
  • معرف رسالة Teams

لاتخاذ إجراء بشأن الرسالة، راجع القسم التالي.

اتخاذ إجراء بشأن الرسائل المعزولة في Microsoft Teams

في علامة التبويب رسائل Teams ، حدد الرسالة المعزولة عن طريق تحديد خانة الاختيار بجوار العمود الأول. تتوفر الخيارات التالية:

• إصدار الطلب: يمكنك طلب تحرير الرسالة من العزل. يحتاج مسؤول مؤسستك إلى الموافقة على الإصدار.
• حذف: يمكنك طلب حذف الرسالة من قائمة الرسائل المعزولة.
• معاينة الرسالة: يمكنك عرض تفاصيل الرسالة التي حددتها.

إذا لم تقم بإصدار رسالة أو إزالتها، يتم حذفها تلقائيا من العزل بعد التاريخ الموضح في العمود Expires .