Preguntas más frecuentes sobre mensajes en cuarentena

De forma predeterminada, solo los administradores pueden administrar los mensajes que se pusieron en cuarentena para el malware. Para obtener más información, consulte Administración de mensajes y archivos en cuarentena como administrador.

Sin embargo, los administradores pueden crear y aplicar directivas de cuarentena a directivas antimalware que definen más funcionalidades para los usuarios. Para obtener más información, consulte Creación de directivas de cuarentena.

Los usuarios no pueden liberar sus propios mensajes que se pusieron en cuarentena como malware mediante directivas antimalware, independientemente de cómo se configure la directiva de cuarentena. Si la directiva permite a los usuarios liberar sus propios mensajes en cuarentena, se permite a los usuarios solicitar la liberación de su malware en cuarentena o mensajes de suplantación de identidad de alta confianza.

De forma predeterminada, los mensajes que se clasifican como correo no deseado o masivo se entregan y mueven a la carpeta de Email no deseado mediante las siguientes directivas de antispam:

• Directiva antispam predeterminada.
• Directivas de correo no deseado personalizadas.
• Directiva de seguridad preestablecida estándar.

Los administradores pueden configurar las directivas personalizadas o antispam predeterminadas para poner en cuarentena los mensajes de correo no deseado o de correo electrónico masivo en su lugar. Para más información, consulte Configurar directivas contra correo electrónico no deseado en EOP.

La directiva de seguridad preestablecida estricta pone en cuarentena los mensajes clasificados como correo no deseado o masivo.

Para más información, consulte los siguientes artículos:

• Configuración de directivas contra correo no deseado de EOP
• Perfiles en directivas de seguridad preestablecidas

Un usuario debe tener una cuenta válida para acceder a sus propios mensajes en cuarentena. EOP independiente requiere que los usuarios se representen como usuarios de correo en EOP (creados o creados manualmente mediante la sincronización de directorios). Para obtener más información sobre cómo administrar usuarios en entornos de EOP independientes, consulte Administración de usuarios de correo en EOP independiente.

Las directivas de cuarentena determinan si los usuarios pueden acceder a sus mensajes en cuarentena y qué pueden hacer con ellos. Para obtener más información, consulte Anatomía de una directiva de cuarentena.

Si la directiva de cuarentena requiere que los usuarios soliciten la liberación de mensajes o que los administradores liberen mensajes, un administrador debe aprobar la solicitud de versión o liberar el mensaje antes de que el mensaje esté disponible para los usuarios.

Las directivas de cuarentena definen si los usuarios pueden acceder a los mensajes en cuarentena en función de por qué se puso en cuarentena el mensaje.

Para obtener el acceso predeterminado a los mensajes en cuarentena, consulte la tabla Buscar y liberar mensajes en cuarentena como usuario en EOP.

Los usuarios no pueden liberar sus propios mensajes que se pusieron en cuarentena como malware mediante directivas antimalware o datos adjuntos seguros, ni como suplantación de identidad de alta confianza por directivas antispam, independientemente de cómo se configure la directiva de cuarentena. Si la directiva permite a los usuarios liberar sus propios mensajes en cuarentena, se permite a los usuarios solicitar la liberación de su malware en cuarentena o mensajes de suplantación de identidad de alta confianza.

La directiva de cuarentena predeterminada denominada AdminOnlyAccessPolicy impide cualquier interacción del usuario con sus mensajes en cuarentena. De forma predeterminada, esta directiva de cuarentena se usa para los mensajes que se pusieron en cuarentena como malware o phishing de alta confianza. En las directivas personalizadas o la directiva predeterminada para las características de protección que admiten mensajes de cuarentena, los administradores pueden especificar AdminOnlyAccessPolicy como la directiva de cuarentena que se va a usar.

Columna Motivo de cuarentena que está disponible en la pestaña Email de la página Cuarentena del portal de Defender en https://security.microsoft.com/quarantine?viewid=Email. Las razones comunes son la regla de transporte, el envío masivo, el correo no deseado, el malware, el phishing, la suplantación de identidad de alta confianza o la acción de Administración: bloque de tipo de archivo. Para obtener más información, consulte Visualización del correo electrónico en cuarentena.

Antes de abrir una incidencia de soporte técnico sobre esto, consulte Búsqueda de quién eliminó un mensaje en cuarentena.

Los mensajes en cuarentena también expiran y finalmente se quitan de la cuarentena, en función de por qué se puso en cuarentena el mensaje. Para obtener más información, consulte Retención de cuarentena.

El filtro de datos adjuntos comunes en las directivas antimalware identifica los datos adjuntos del mensaje con las extensiones de archivo especificadas (se pudo usar la coincidencia de tipos verdaderos). La acción predeterminada para estas detecciones en la directiva antimalware predeterminada y en las directivas de seguridad preestablecidas estándar y estricta es rechazar el mensaje en un informe de no entrega (también conocido como NDR o mensaje de rebote). Si el mensaje publicado contiene uno de los tipos de datos adjuntos de archivo especificados, es posible que el mensaje se devuelva al remitente en un NDR.

Cuando un mensaje expira de la cuarentena, no se puede recuperar.

• Las soluciones antivirus de terceros, los servicios de seguridad o los conectores salientes pueden causar los siguientes problemas para los mensajes que se liberan de la cuarentena:

  • El mensaje se pone en cuarentena después de su liberación.
  • El contenido se quita del mensaje publicado antes de que llegue a la Bandeja de entrada del destinatario.
  • El mensaje publicado nunca llega a la Bandeja de entrada del destinatario.

  Compruebe que no usa el filtrado de terceros antes de abrir una incidencia de soporte técnico sobre estos problemas.

• Las reglas de bandeja de entrada (creadas por usuarios en Outlook o por administradores que usan los cmdlets *-InboxRule en Exchange Online PowerShell) pueden mover o eliminar mensajes de la Bandeja de entrada.

Los administradores pueden usar el seguimiento de mensajes para determinar si se entregó un mensaje publicado en la Bandeja de entrada del destinatario.

Los servicios de seguridad o las soluciones antivirus de terceros pueden seleccionar aleatoriamente botones de acción en las notificaciones de cuarentena.

Compruebe que no usa el filtrado de terceros antes de abrir una incidencia de soporte técnico sobre este problema.

En el portal de Microsoft Defender, puede seleccionar y liberar hasta 100 mensajes a la vez.

Los administradores pueden usar los cmdlets Get-QuarantineMessage y Release-QuarantineMessage en Exchange Online PowerShell o PowerShell de EOP independiente para buscar y liberar mensajes en cuarentena de forma masiva y notificar falsos positivos de forma masiva.

Los caracteres comodín no se admiten en el portal de Microsoft Defender. Por ejemplo, al buscar un remitente, debe especificar la dirección de correo electrónico completa. Sin embargo, puede usar caracteres comodín en Exchange Online PowerShell o PowerShell EOP independiente.

Por ejemplo, copie el siguiente código de PowerShell en el Bloc de notas y guarde el archivo como .ps1 en una ubicación que sea fácil de encontrar (por ejemplo, C:\Data\QuarantineRelease.ps1).

A continuación, después de conectarse a Exchange Online PowerShell o Exchange Online Protection PowerShell, ejecute el siguiente comando para ejecutar el script:

& C:\Data\QuarantineRelease.ps1

El script realiza las siguientes acciones:

• Busque mensajes no publicados que se pusieron en cuarentena como correo no deseado de todos los remitentes del dominio fabrikam. El número máximo de resultados es de 50 000 (50 páginas de 1000 resultados).
• Guarde los resultados en un archivo CSV.
• Libere los mensajes en cuarentena coincidentes para todos los destinatarios originales.

$Page = 1
$List = $null

Do
{
Write-Host "Getting Page " $Page

$List = (Get-QuarantineMessage -Type Spam -PageSize 1000 -Page $Page | where {$_.Released -like "False" -and $_.SenderAddress -like "*fabrikam.com"})
Write-Host "                     " $List.count " rows in this page match"
Write-Host "                                                             Exporting list to appended CSV for logging"
$List | Export-Csv -Path "C:\Data\Quarantined Message Matches.csv" -Append -NoTypeInformation

Write-Host "Releasing page " $Page
$List | foreach {Release-QuarantineMessage -Identity $_.Identity -ReleaseToAll}

$Page = $Page + 1

} Until ($Page -eq 50)

Después de publicar un mensaje, no puede volver a publicarlo.

Si las notificaciones de cuarentena están habilitadas en la directiva de cuarentena asociada, puede configurar las notificaciones de cuarentena para que se envíen cada cuatro horas, diariamente o semanalmente. Para obtener más información, consulte Personalización de todas las notificaciones de cuarentena.

Si la directiva de cuarentena definida para la acción de cuarentena admitida no tiene las notificaciones activadas, no se envían las notificaciones de cuarentena.

Para obtener más información, consulte la última tabla de Anatomía de una directiva de cuarentena y las tablas de características individuales en Configuración recomendada para EOP y Microsoft Defender para Office 365 para ver qué directivas de cuarentena predeterminadas tienen activadas las notificaciones de cuarentena.

Además, las directivas de protección de las directivas de seguridad preestablecidas siempre se aplican antes que las directivas de protección personalizadas. Un usuario definido en la directiva de seguridad preestablecida estándar o estricta nunca obtendrá una directiva de protección personalizada en la que la directiva de cuarentena esté personalizada para activar las notificaciones de cuarentena. Para obtener más información, consulte Configuración de directivas en directivas de seguridad preestablecidas.

Consulte Personalización de todas las notificaciones de cuarentena.

Consulte la entrada de permisos aquí.

Una notificación de cuarentena personalizada para un idioma diferente se muestra a los usuarios solo cuando su idioma de cuenta o buzón coincide con el idioma de la notificación de cuarentena personalizada.

Si un usuario elimina el mensaje del cliente de Teams, el mensaje ha desaparecido, por lo que la versión preliminar no está disponible en cuarentena para el mensaje eliminado.