Administración de mensajes en cuarentena y archivos como administrador en EOP

Propina

¿Sabía que puede probar las características de Microsoft 365 Defender para Office 365 Plan 2 de forma gratuita? Use la prueba de Defender para Office 365 de 90 días en el centro de pruebas del portal de Microsoft 365 Defender. Obtenga información sobre quién puede registrarse y los términos de prueba aquí.

Se aplica a

En las organizaciones de Microsoft 365 que tienen buzones de Exchange Online o en las organizaciones con Exchange Online Protection (EOP) independientes sin buzones de Exchange Online, la cuarentena retiene los mensajes que pueden ser peligrosos o no deseados. Para obtener más información, vea Mensajes de correo electrónico en cuarentena en EOP.

Los administradores pueden ver, liberar y eliminar todos los tipos de mensajes en cuarentena para todos los usuarios. Los administradores también pueden notificar falsos positivos a Microsoft.

De forma predeterminada, solo los administradores pueden administrar mensajes que se pusieron en cuarentena como malware, suplantación de identidad de alta confianza o como resultado de reglas de flujo de correo (también conocidas como reglas de transporte). Sin embargo, los administradores pueden usar directivas de cuarentena para definir qué pueden hacer los usuarios en los mensajes en cuarentena en función de por qué se puso en cuarentena el mensaje (para las características admitidas). Para más información, vea Directivas de cuarentena.

Los administradores de organizaciones con Microsoft Defender para Office 365 también pueden administrar archivos en cuarentena por datos adjuntos seguros para SharePoint, OneDrive y Microsoft Teams.

Puede ver y administrar mensajes en cuarentena en el portal de Microsoft 365 Defender o en PowerShell (Exchange Online PowerShell para organizaciones de Microsoft 365 con buzones en Exchange Online; PowerShell EOP independiente para organizaciones sin buzones de Exchange Online).

Vea este breve vídeo para aprender a administrar los mensajes en cuarentena como administrador.

¿Qué necesita saber antes de empezar?

  • Para abrir el portal de Microsoft 365 Defender, vaya a https://security.microsoft.com. Para ir directamente a la página Cuarentena, use https://security.microsoft.com/quarantine.

  • Para conectarse al PowerShell de Exchange Online, consulte Conexión a Exchange Online PowerShell. Para conectarse a EOP PowerShell independiente, consulte Connect to Exchange Online Protection PowerShell (Conexión a Exchange Online Protection PowerShell).

  • Debe tener permisos asignados en Exchange Online antes de poder realizar los procedimientos de este artículo:

    • Para realizar acciones en los mensajes en cuarentena para todos los usuarios, debe ser miembro de los grupos de roles Administración de la organización, Administrador de seguridad o Administrador * de cuarentena. Para enviar mensajes a Microsoft, debe ser miembro del grupo de roles Administrador de seguridad .
    • Para el acceso de solo lectura a los mensajes en cuarentena para todos los usuarios, debe ser miembro de los grupos de roles Lector global o Lector de seguridad .

    Para obtener más información, consulte los permisos en Exchange Online.

    Notas:

    • Agregar usuarios al rol de Azure Active Directory correspondiente en el Centro de administración de Microsoft 365 proporciona a los usuarios los permisos necesarios y los permisos para otras características de Microsoft 365. Para obtener más información, vea Sobre los roles de administrador.
    • El grupo de roles Administración de organización de solo lectura en Exchange Online también proporciona acceso de solo lectura a la característica.
    • *Los miembros del grupo de roles Administrador de cuarentena de Email & roles de colaboración en el portal de Microsoft 365 Defender también deben ser miembros del grupo de roles De administración de higiene de Exchange Online para realizar procedimientos de cuarentena en Exchange Online Powershell.
  • Los mensajes en cuarentena se conservan durante un período de tiempo predeterminado en función del motivo por el que se pusieron en cuarentena. Una vez expirado el período de retención, los mensajes se eliminan automáticamente y no se pueden recuperar. Para obtener más información, consulte Mensajes de correo electrónico en cuarentena en EOP y Defender para Office 365.

Uso del portal de Microsoft 365 Defender para administrar mensajes de correo electrónico en cuarentena

Visualización del correo electrónico en cuarentena

  1. En el portal de Microsoft 365 Defender en https://security.microsoft.com, vaya a Email & cuarentenade revisión de> colaboración>. Para ir directamente a la página Cuarentena, use https://security.microsoft.com/quarantine.

  2. En la página Cuarentena, compruebe que la pestaña Email está seleccionada.

  3. Para ordenar los resultados, haga clic en un encabezado de columna disponible. Haga clic en Personalizar columnas para cambiar las columnas que se muestran. Los valores predeterminados están marcados con un asterisco (*):

    • Hora de recepción*
    • Asunto*
    • Remitente*
    • Motivo de la cuarentena*
    • Estado de la versión*
    • Tipo de directiva*
    • Expira*
    • Destinatario
    • Id. de mensaje
    • Nombre de la directiva
    • Tamaño del mensaje
    • Dirección de correo
    • Etiqueta de destinatario

    Cuando haya terminado, haga clic en Aplicar.

  4. Para filtrar los resultados, haga clic en Filtrar. Los siguientes filtros están disponibles en el control flotante Filtros que aparece:

    • Id. de mensaje: El identificador único global del mensaje.

      Por ejemplo, usó el seguimiento de mensajes para buscar un mensaje que se envió a un usuario de su organización y determinar que el mensaje se puso en cuarentena en lugar de entregarse. Asegúrese de incluir el valor de id. de mensaje completo, que puede incluir corchetes angulares (<>). Por ejemplo: <79239079-d95a-483a-aacf-e954f592a0f6@XYZPR00BM0200.contoso.com>.

    • Dirección del remitente

    • Dirección del destinatario

    • Subject

    • Hora de recepción: Escriba una hora de incicio y hora de finalización (fecha).

    • Expiración: Filtrar los mensajes según cuando expiran de la cuarentena:

      • Hoy
      • Próximos 2 días
      • Próximos 7 días
      • Personalizado: Introduzca una hora de inicio y una hora de finalización (fecha).
    • Etiqueta de destinatario

    • Motivo de la cuarentena:

      • Regla de transporte (regla de flujo de correo)
      • Masivo
      • Correo no deseado
      • Malware: directivas antimalware en EOP o directivas de datos adjuntos seguros en Defender para Office 365. El valor tipo de directiva indica qué característica se usó.
      • Phishing: El veredicto de seguridad del filtro de correo no deseado fue suplantado o la protección contra suplantación de identidad puso el mensaje en cuarentena (configuración de suplantación de identidad o protección de suplantación).
      • Suplantación de identidad de alta confianza
    • Destinatario: todos los usuarios o Solo yo. Los usuarios finales solo pueden administrar los mensajes en cuarentena que se les envían.

    • Estado de versión: Cualquiera de los siguientes valores:

      • Falta por revisar
      • Aprobado
      • Denegado
      • Liberación solicitada
      • Fecha de publicación
    • Tipo de directiva: Filtrar mensajes por tipo de directiva:

      • directiva antimalware
      • Directiva de datos adjuntos seguros
      • Directiva contra phishing
      • Directiva de correo no deseado
      • Regla de transporte (regla de flujo de correo)

    Cuando haya terminado, haga clic en Aplicar. Para borrar los filtros, haga clic en el icono Borrar filtros.Borrar filtros.

  5. Use el cuadro Buscar y un valor correspondiente para buscar mensajes específicos. No se admiten los caracteres comodín. Puede buscar según los siguientes valores:

    • Dirección de correo electrónico del remitente
    • Asunto. Use el asunto completo del mensaje. La búsqueda no distingue entre mayúsculas y minúsculas.

    Cuando haya introducido los criterios de búsqueda, pulse Entrar para filtrar los resultados.

    Nota:

    El cuadro Buscar de la página Cuarentena principal buscará solo los elementos en cuarentena en la vista actual, no en toda la cuarentena. Para buscar en todos los elementos en cuarentena, use Filtrar y el control flotante Filtros resultante.

Cuando encuentre un mensaje en cuarentena específico, seleccione el mensaje para ver los detalles del mismo y para realizar una acción (por ejemplo, ver, liberar, descargar o eliminar el mensaje).

Ver detalles de mensajes en cuarentena

Cuando selecciona un mensaje en cuarentena de la lista, la siguiente información está disponible en el control flotante de detalles que aparece.

Control flotante de detalles de un mensaje en cuarentena.

  • Id. de mensaje: El identificador único global para el mensaje. Disponible en el campo Encabezado de id. de mensaje en el encabezado del mensaje.
  • Dirección del remitente
  • Recibido: La fecha/hora en que se ha recibido el mensaje.
  • Asunto
  • Motivo de cuarentena: muestra si un mensaje se ha identificado como Spam, Bulk, Phish, coincide con una regla de flujo de correo (regla de transporte) o se ha identificado como que contiene Malware.
  • Tipo de directiva
  • Nombre de la directiva
  • Número de destinatarios
  • Destinatarios: Si el mensaje contiene varios destinatarios, deberá hacer clic en Vista previa del mensaje o Ver encabezado del mensaje para ver la lista completa de destinatarios.
  • Etiqueta de destinatario: para obtener más información, consulte Etiquetas de usuario en Microsoft Defender para Office 365.
  • Expira: La fecha/hora en que el mensaje se eliminará automática y permanentemente de la cuarentena.
  • Liberado para: Todas las direcciones de correo electrónico (si corresponde) para las que el mensaje se ha liberado.
  • Todavía no se ha liberado para: Todas las direcciones de correo electrónico (si corresponde) para las que el mensaje no se ha liberado aún.

Para actuar sobre el mensaje, consulte la siguiente sección.

Nota:

Para permanecer en el control flotante de detalles, pero cambiar el mensaje en cuarentena que está visualizando, use las flechas arriba y abajo en la parte superior del control flotante.

Las flechas arriba y abajo del control flotante de detalles de un mensaje en cuarentena.

Llevar a cabo una acción en un correo electrónico en cuarentena

Después de seleccionar un mensaje en cuarentena de la lista, las siguientes acciones están disponibles en el control flotante de detalles:

Acciones disponibles en el control flotante de detalles de un mensaje en cuarentena

  • Icono liberar correo electrónico.Correo electrónico* de versión: en el panel flotante que aparece, configure las siguientes opciones:

    • Agregar remitente a la lista de permitidos de la organización: seleccione esta opción para evitar que los mensajes del remitente se pongan en cuarentena.

    • Seleccione una de las opciones siguientes:

      • Versión para todos los destinatarios
      • Versión para destinatarios específicos: seleccione los destinatarios en el cuadro Destinatarios que aparece.
    • Enviar una copia de este mensaje a otros destinatarios: seleccione esta opción y escriba las direcciones de correo electrónico del destinatario en el cuadro Destinatarios que aparece.

      Nota:

      Para enviar una copia del mensaje a otros destinatarios, también debe liberar el mensaje al menos uno de los destinatarios originales (seleccione Liberar para todos los destinatarios o Liberar a destinatarios específicos).

    • Enviar el mensaje a Microsoft para mejorar la detección (falso positivo): esta opción está seleccionada de forma predeterminada e informa de que el mensaje está en cuarentena erróneamente a Microsoft como falso positivo. Si el mensaje se puso en cuarentena como correo no deseado, de forma masiva, suplantación de identidad (phishing) o que contiene malware, el mensaje también se notifica al equipo de análisis de correo no deseado de Microsoft. En función de los resultados de su análisis, es posible que se ajusten las reglas de filtro de correo no deseado de todo el servicio para permitir el envío del mensaje.

    • Permitir mensajes como este: esta opción está desactivada de forma predeterminada (Desactivar). Actíelo (Activar) para evitar temporalmente que los mensajes con direcciones URL, datos adjuntos y otras propiedades similares se pongan en cuarentena. Al activar esta opción, están disponibles las siguientes opciones:

      • Quitar después: seleccione cuánto tiempo desea permitir mensajes como este. Seleccione 1 día a 30 días. El valor predeterminado es 30.
      • Nota opcional: escriba una descripción útil para la opción allow.

    Cuando haya terminado, haga clic en Mensaje de versión.

    Notas sobre la publicación de mensajes:

    • No se puede liberar un mensaje al mismo destinatario más de una vez.
    • Solo los destinatarios que no hayan recibido el mensaje aparecerán en la lista de destinatarios potenciales.
    • Solo los miembros del grupo de roles Administradores de seguridad pueden ver y usar las opciones Enviar el mensaje a Microsoft para mejorar la detección (falso positivo) y Permitir mensajes como este .
  • Icono Compartir correo electrónico.Compartir correo electrónico: en el control flotante que aparece, agregue uno o varios destinatarios para recibir una copia del mensaje. Cuando haya terminado, haga clic en Compartir.

Las siguientes acciones están disponibles después de hacer clic en el icono Más acciones.Más acciones:

  • Icono Ver encabezados de mensaje.Ver encabezados de mensaje: elija este vínculo para ver el texto del encabezado del mensaje. Aparece el control flotante Encabezado de mensaje con los vínculos siguientes:

    • Copiar el encabezado de mensaje: Haga clic en este vínculo para copiar el encabezado de mensaje (todos los campos de encabezado) en el portapapeles.
    • Analizador de encabezados de mensajes de Microsoft: Para analizar los campos de encabezado y los valores en profundidad, haga clic en este vínculo para ir al Analizador de encabezados de mensajes. Pegue el encabezado del mensaje en la sección Inserte el encabezado del mensaje que desea analizar (CTRL+V o haga clic con el botón derecho del ratón y elija Pegar) y, a continuación, haga clic en Analizar encabezados.
  • Icono de mensaje de vista previa.Mensaje de vista previa: en el control flotante que aparece, elija una de las pestañas siguientes:

    • Código fuente: Muestra la versión HTML del cuerpo del mensaje con todos los vínculos desactivados.
    • Texto sin formato: Muestra el cuerpo del mensaje como texto sin formato.
  • Icono Eliminar de cuarentena.Eliminar de la cuarentena: después de hacer clic en en la advertencia que aparece, el mensaje se elimina inmediatamente sin enviarse a los destinatarios originales.

  • Icono Descargar correo electrónico.Descargar correo electrónico: en el control flotante que aparece, configure los siguientes valores:

    • Motivo para descargar el archivo: escriba texto descriptivo.
    • Crear contraseña y Confirmar contraseña: escriba una contraseña necesaria para abrir el archivo de mensaje descargado.

    Cuando haya terminado, haga clic en Descargar y, a continuación, en Listo para guardar una copia local del mensaje. El archivo de mensaje .eml se guarda en un archivo comprimido denominado Quarantined Messages.zip en la carpeta Descargas . Si el archivo .zip ya existe, se anexa un número al nombre de archivo (por ejemplo, Mensajes en cuarentena(1).zip).

  • Icono bloquear remitente.Bloquear remitente: agregue el remitente a la lista Remitentes bloqueados en el buzón. Para más información, consulte Bloquear un remitente de correo.

  • Icono Enviar solo.Enviar solo: informa del mensaje a Microsoft para su análisis. En el control flotante que aparece, elija las siguientes opciones:

    • Seleccione el tipo de envío: Email (valor predeterminado), DIRECCIÓN URL o Archivo.
    • Agregue el identificador de mensaje de red o cargue el archivo de correo electrónico: seleccione una de las siguientes opciones:
      • Agregue el identificador de mensaje de red de correo electrónico (valor predeterminado, con el valor correspondiente en el cuadro)
      • Cargar el archivo de correo electrónico (.msg o eml): haga clic en Examinar archivos para buscar y seleccione el archivo de mensajes .msg o .eml que se va a enviar.
    • Elija un destinatario que tenga un problema: seleccione uno (preferido) o más destinatarios originales del mensaje para analizar las directivas que se le aplicaron.
    • Seleccione un motivo para enviar a Microsoft: elija una de las siguientes opciones:
      • No se debería haber bloqueado (falso positivo) (valor predeterminado): están disponibles las siguientes opciones:
        • Permitir mensajes como este: esta opción está desactivada de forma predeterminada (Desactivar). Actíelo (Activar) para evitar temporalmente que los mensajes con direcciones URL, datos adjuntos y otras propiedades similares se pongan en cuarentena. Al activar esta opción, están disponibles las siguientes opciones:
          • Quitar después: seleccione cuánto tiempo desea permitir mensajes como este. Seleccione 1 día a 30 días. El valor predeterminado es 30.
          • Nota opcional: escriba una descripción útil para la opción allow.
      • Se debería haber bloqueado (falso negativo).

    Cuando haya terminado, haga clic en Enviar.

* Esta opción no está disponible para los mensajes que ya se han liberado (el valor del estado liberado es Liberado).

Si no libera o elimina el mensaje, se eliminará cuando expire el período de retención en cuarentena predeterminado (tal y como se muestra en la columna Expiración).

Nota:

En un dispositivo móvil, el texto de descripción no está disponible en los iconos de acción.

Los detalles de un mensaje en cuarentena con las acciones disponibles resaltadas

Los iconos en orden y sus correspondientes descripciones se resumen en la siguiente tabla:

Icono Descripción
Icono Liberar correo electrónico. Liberar correo electrónico
Icono Compartir correo electrónico. Compartir correo electrónico
Icono Ver encabezados de mensaje. Ver encabezados de mensaje
Icono Vista previa de mensaje. Vista previa de mensaje
Icono Eliminar de cuarentena. Eliminación de la cuarentena
Icono Descargar correo electrónico. Descargar correo electrónico
Icono Bloquear remitente. Bloquear remitente
Icono Enviar solo. Enviar solo

Realice una acción en varios mensajes de correo electrónico en cuarentena

Cuando se seleccionan varios mensajes en cuarentena en la lista (hasta 100) haciendo clic en el área en blanco situada a la izquierda de la primera columna, aparece la lista desplegable Acciones masivas en la que se pueden realizar las siguientes acciones:

Lista desplegable Acciones masivas para los mensajes en cuarentena

  • Icono liberar correo electrónico.Mensajes de versión: libera mensajes a todos los destinatarios. En el control flotante que aparece, puede elegir las siguientes opciones, que son las mismas que cuando se libera un único mensaje:

    • Agregar remitente a la lista de permitidos de la organización
    • Envío de una copia de este mensaje a otros destinatarios
    • Enviar el mensaje a Microsoft para mejorar la detección (falso positivo)
    • Permitir mensajes como este:
      • Quitar después de: 1 día a 30 días
      • Nota opcional

    Cuando haya terminado, haga clic en Mensaje de versión.

    Nota:

    Tenga en cuenta el siguiente escenario: john@gmail.com envía un mensaje a faith@contoso.com y john@subsidiary.contoso.com. Gmail bifurca este mensaje en dos copias que se enrutan a la cuarentena como suplantación de identidad (phishing) en Microsoft. Un administrador libera ambos mensajes en admin@contoso.com. Se entrega el primer mensaje publicado que llega al buzón de administración. El segundo mensaje publicado se identifica como entrega duplicada y se omite. Los mensajes se identifican como duplicados si tienen el mismo identificador de mensaje y la misma hora de recepción.

  • Icono Eliminar de cuarentena.Eliminar mensajes: después de hacer clic en en la advertencia que aparece, los mensajes se quitan inmediatamente de la cuarentena sin enviarse a los destinatarios originales.

  • Icono Descargar correo electrónico.Descargar mensajes

  • Icono Enviar solo.Enviar solo

Use el portal de Microsoft 365 Defender para administrar archivos en cuarentena en Defender para Office 365

Nota:

Los procedimientos para los archivos en cuarentena de esta sección solo están disponibles para los suscriptores de Microsoft Defender para Office 365 Plan 1 o Plan 2.

En las organizaciones con Defender para Office 365, los administradores pueden administrar archivos que se pusieron en cuarentena mediante datos adjuntos seguros para SharePoint, OneDrive y Microsoft Teams. Para habilitar la protección de estos archivos, consulte Activar datos adjuntos seguros para SharePoint, OneDrive y Microsoft Teams.

Nota:

Los archivos en cuarentena en SharePoint o OneDrive se quitan de la cuarentena de fom después de 30 días, pero los archivos bloqueados permanecen en SharePoint o OneDrive en estado bloqueado.

Visualización de archivos en cuarentena

  1. En el portal de Microsoft 365 Defender en https://security.microsoft.com, vaya a Email & cuarentenade revisión de> colaboración>. Para ir directamente a la página Cuarentena, use https://security.microsoft.com/quarantine.

  2. En la página Cuarentena, seleccione la pestaña Archivos (Email es la pestaña predeterminada).

  3. Para ordenar los resultados, haga clic en un encabezado de columna disponible. Haga clic en Personalizar columnas para cambiar las columnas que se muestran. Las columnas predeterminadas se marcan con un asterisco (*):

    • Usuario*
    • Ubicación*
    • Nombre de archivo de datos adjuntos*
    • Dirección URL del archivo*
    • File Size.
    • Estado de la versión*
    • Expira*
    • Detectado por
    • Modificado por tiempo

    Cuando haya terminado, haga clic en Aplicar o Cancelar.

  4. Para filtrar los resultados, haga clic en Filtrar. Los siguientes filtros están disponibles en el control flotante Filtros que aparece:

    • Hora recibida: hora de inicio y hora de finalización (fecha).
    • Expira: hora de inicio y hora de finalización (fecha).
    • Motivo de cuarentena: el único valor disponible es Malware.
    • Tipo de directiva

    Cuando haya terminado, haga clic en Aplicar o Cancelar.

Después de encontrar un archivo en cuarentena específico, seleccione el archivo para ver los detalles del mismo y tomar medidas al respecto (por ejemplo, ver, liberar, descargar o eliminar el archivo).

Visualización de los detalles del archivo en cuarentena

Al seleccionar un archivo en cuarentena de la lista, la siguiente información está disponible en el control flotante de detalles que se abre:

El control flotante de detalles de un archivo en cuarentena

  • Nombre del archivo
  • Dirección URL del archivo: dirección URL que define la ubicación del archivo (por ejemplo, en SharePoint Online).
  • Contenido malintencionado detectado en Fecha y hora en que se puso en cuarentena el archivo.
  • Expira: fecha en la que el archivo se eliminará de la cuarentena.
  • Detectado por
  • ¿Liberado?
  • Nombre de malware
  • Id. de documento: un identificador único para el documento.
  • Tamaño de archivo: en kilobytes (KB).
  • Organización Identificador único de la organización.
  • Última modificación
  • Modificado por: el usuario que modificó por última vez el archivo.
  • Valor del algoritmo hash seguro de 256 bits (SHA-256): puede usar este valor hash para identificar el archivo en otros almacenes de reputación o en otras ubicaciones del entorno.

Para realizar acciones en el archivo, consulte la sección siguiente.

Nota:

Para permanecer en el control flotante de detalles, pero cambiar el archivo en cuarentena que está viendo, use las flechas arriba y abajo en la parte superior del control flotante.

Flechas arriba y abajo en el control flotante de detalles de los archivos en cuarentena

Realizar acciones en archivos en cuarentena

Después de seleccionar un archivo en cuarentena de la lista, las siguientes acciones están disponibles en el control flotante de detalles:

Las acciones del control flotante de detalles de un archivo en cuarentena

  • Icono de archivo de versión.Archivo de* versión: en el panel flotante que aparece, active o desactive Archivos de informe en Microsoft para su análisis y, a continuación, haga clic en Liberar.
  • Icono de archivo de versión.
  • Icono descargar archivo.Descargar archivo: en el control flotante que aparece, seleccione Comprendo los riesgos de descargar este archivo y, a continuación, haga clic en Descargar para guardar una copia local del archivo.
  • Icono Eliminar de cuarentena.Eliminar de la cuarentena: después de hacer clic en en la advertencia que aparece, el archivo se elimina inmediatamente.
  • Icono bloquear remitente.Bloquear remitente: agregue el remitente a la lista Remitentes bloqueados en el buzón. Para más información, consulte Bloquear un remitente de correo.

* Esta opción no está disponible para los archivos que ya se han publicado (el valor de estado Liberado es Liberado).

Si no libera ni quita el archivo, se eliminará una vez que expire el período de retención de cuarentena predeterminado (como se muestra en la columna Expira ).

Realizar acciones en varios archivos en cuarentena

Al seleccionar varios archivos en cuarentena en la lista (hasta 100) haciendo clic en el área en blanco situada a la izquierda de la columna Asunto , aparece la lista desplegable Acciones masivas , donde puede realizar las siguientes acciones:

Lista desplegable Acciones masivas para los archivos en cuarentena

  • Icono de archivo de versión.Archivo de versión: en el panel flotante que aparece, active o desactive Archivos de informe en Microsoft para su análisis y, a continuación, haga clic en Liberar.
  • Icono Eliminar de cuarentena.Eliminar de la cuarentena: después de hacer clic en en la advertencia que aparece, el archivo se elimina inmediatamente.
  • Icono descargar archivo.Descargar archivo: en el control flotante que aparece, seleccione Comprendo los riesgos de descargar este archivo y, a continuación, haga clic en Descargar para guardar una copia local del archivo.

Use Exchange Online PowerShell o PowerShell EOP independiente para ver y administrar archivos y mensajes en cuarentena

Los cmdlets que se usan para ver y administrar mensajes y archivos en cuarentena se describen en la lista siguiente:

Más información

Preguntas más frecuentes sobre mensajes en cuarentena