Karanténba helyezett üzenetek és fájlok kezelése adminisztrátorként

• A következőre érvényes::

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2

Tipp

Tudta, hogy ingyenesen kipróbálhatja az Microsoft Defender XDR funkcióit Office 365 2. csomagban? Használja a 90 napos Office 365-höz készült Defender próbaverziót a Microsoft Defender portal próbaverziós központjában. Itt megtudhatja, hogy ki regisztrálhat, és mik a próbaverzió feltételei.

A microsoftos 365-ös szervezetekben, amelyek postaládái Exchange Online vagy Microsoft Teamsben, illetve különálló Exchange Online Védelmi szolgáltatás (EOP) szervezetekben Exchange Online postaládákkal vagy Teamsszel nem rendelkező szervezetekben találhatóak, a karantén az EOP által észlelt potenciálisan veszélyes vagy nemkívánatos üzeneteket tartalmazza, és Office 365-höz készült Defender.

A rendszergazdák megtekinthetik, felszabadíthatják és törölhetik az összes felhasználó karanténba helyezett üzeneteit és fájljait.

A Office 365-höz készült Microsoft Defender rendelkező szervezetek rendszergazdái a Biztonságos mellékletek a SharePointhoz, a OneDrive-hoz, a Microsoft Teamshez és a Microsoft Teamshez, valamint a nullaórás automatikus végleges törléssel karanténba helyezett Microsoft Teams-üzenetek által karanténba helyezett fájlokat is kezelhetik.

A felhasználók a legtöbb karanténba helyezett e-mailt a támogatott e-mail-védelmi funkciókkaranténba helyezési szabályzata alapján kezelhetik. További információ a karanténszabályzatokról: Karanténházirend anatómiája.

A rendszergazdák és a felhasználók (a szervezet felhasználói által jelentett beállításaitól függően) a karanténból is jelenthetnek hamis pozitívumokat a Microsoftnak.

A karanténba helyezett üzeneteket a Microsoft Defender portálon vagy a PowerShellben tekintheti meg és kezelheti (Exchange Online a PowerShellt olyan Microsoft 365-szervezetek számára, Exchange Online postaládákkal; önálló EOP PowerShellt Exchange Online postaládával nem rendelkező szervezetek számára).

Ebből a rövid videóból megtudhatja, hogyan kezelheti a karanténba helyezett üzeneteket rendszergazdaként.

Mit kell tudnia a kezdés előtt?

• A Microsoft Defender portál megnyitásához nyissa meg a következőthttps://security.microsoft.com: . Ha közvetlenül a Karantén lapra szeretne lépni, használja a parancsot https://security.microsoft.com/quarantine.

• Az Exchange Online PowerShellhez való csatlakozáshoz lásd: Csatlakozás Exchange Online PowerShellhez. A különálló EOP PowerShellhez való csatlakozáshoz lásd: Csatlakozás Exchange Online Védelmi szolgáltatás PowerShellhez.

• Ahhoz, hogy elvégezhesse a cikkben ismertetett eljárásokat, engedélyeket kell hozzárendelnie. A következő lehetőségek közül választhat:

  • Microsoft Defender XDR egyesített szerepköralapú hozzáférés-vezérlés (RBAC) (csak a Defender portált érinti, a PowerShellt nem):
    • Tegyen műveletet a karanténba helyezett üzeneteken minden felhasználó számára: Biztonsági műveletek / Biztonsági adatok /Email & együttműködés karanténba helyezése (kezelése).
    • Csak olvasási hozzáférés a karanténba helyezett üzenetekhez minden felhasználó számára: Biztonsági műveletek / Biztonsági adatok / Biztonsági adatok alapjai (olvasás).
  • Email & együttműködési engedélyeket a Microsoft Defender portálon:
    • Műveletet hajthat végre a karanténba helyezett üzeneteken az összes felhasználó számára: Tagság a karanténrendszergazda, a biztonsági rendszergazda vagy a szervezetfelügyelet szerepkörcsoportban.
      • Üzenetek küldése karanténból a Microsoftnak: Tagság a Karanténkezelő vagy a Biztonsági rendszergazda szerepkörcsoportban.
      • A Feladó letiltása paranccsel hozzáadhat feladókat a saját Tiltott feladók listájához: Alapértelmezés szerint minden felhasználó rendelkezik a szükséges engedélyekkel. Azt, hogy a Feladó letiltása művelet elérhető-e a nem rendszergazdák számára, általában a Feladó letiltása engedély szabályozza a karanténházirendekben. Minden olyan engedély hozzárendelése, amely rendszergazdai hozzáférést biztosít a karanténhoz (például a Biztonsági olvasó vagy a Globális olvasó) hozzáférést biztosít a Feladó letiltása karanténban lehetőséghez.
    • Csak olvasási hozzáférés az összes felhasználó karanténba helyezett üzeneteihez: Tagság a Biztonsági olvasó vagy a Globális olvasó szerepkörcsoportban.
  • Microsoft Entra engedélyek: Ezek a szerepkörök a microsoft 365 egyéb funkcióihoz szükséges engedélyeket és engedélyeket biztosítják a felhasználóknak:
    • Tegyen műveletet az összes felhasználó karanténba helyezett üzeneteivel kapcsolatban: Tagság a **Biztonsági rendszergazda vagy a Globális rendszergazda szerepkörben.
      • Üzenetek küldése karanténból a Microsoftnak: Tagság a Biztonsági rendszergazda szerepkörben.
      • A Feladó letiltása paranccsel hozzáadhat feladókat a saját Tiltott feladók listájához: Alapértelmezés szerint minden felhasználó rendelkezik a szükséges engedélyekkel. Azt, hogy a Feladó letiltása művelet elérhető-e a nem rendszergazdák számára, általában a Feladó letiltása engedély szabályozza a karanténházirendekben. Minden olyan engedély hozzárendelése, amely rendszergazdai hozzáférést biztosít a karanténhoz (például a Biztonsági olvasó vagy a Globális olvasó) hozzáférést biztosít a Feladó letiltása karanténban lehetőséghez.
    • Csak olvasási hozzáférés a karanténba helyezett üzenetekhez minden felhasználó számára: Tagság a globális olvasó vagy a biztonsági olvasó szerepkörben.

  Tipp

  A karanténba helyezett üzenetek Exchange Online engedélyekkel való kezelése 2023 februárjában megszűnt MC447339 szerint.

  Más szervezetek vendégrendszergazdái nem kezelhetik a karanténba helyezett üzeneteket. A rendszergazdának ugyanabban a szervezetben kell lennie, mint a címzetteknek.

• A karanténba helyezett üzenetek és fájlok a karanténba helyezés okától függően alapértelmezett ideig maradnak meg. A megőrzési időszak lejárta után az üzenetek automatikusan törlődnek, és nem állíthatók helyre. További információ: Karantén megőrzés.

• A rendszergazdák vagy felhasználók által a karanténba helyezett üzeneteken végrehajtott összes művelet naplózásra kerül. További információ a naplózott karanténeseményekről: Karanténséma a Office 365 Management API-ban.

Karanténba helyezett e-mailek kezelése a Microsoft Defender portálon

Karanténba helyezett e-mailek megtekintése

A Microsoft Defender portálon https://security.microsoft.comlépjen Email & együttműködés>áttekintése>Karantén>Email lapra. Vagy ha közvetlenül a Karantén lap Email lapjára szeretne lépni, használja a parancsothttps://security.microsoft.com/quarantine?viewid=Email.

A Email lapon csökkentheti a függőleges térközt a listában, ha a Lista térközének módosítása kompaktra vagy normálra parancsra kattint, majd a Lista tömörítése lehetőséget választja.

A bejegyzéseket egy elérhető oszlopfejlécre kattintva rendezheti. Válassza az Oszlopok testreszabása lehetőséget a megjelenített oszlopok módosításához. Az alapértelmezett értékeket csillag jelöli (^*):

• Beérkezés időpontja^*
• Tárgy^*
• Feladó^*
• Karantén oka^* (tekintse meg a lehetséges értékeket a Szűrő leírása.)
• Kiadás állapota^* (tekintse meg a lehetséges értékeket a Szűrő leírása.)
• Szabályzat típusa^* (tekintse meg a lehetséges értékeket a Szűrő leírása.)
• Lejár^*
• Címzett: A címzett e-mail-címe mindig az elsődleges e-mail-címre lesz feloldva, még akkor is, ha az üzenetet proxycímre küldték.
• Üzenet azonosítója
• Házirend neve
• Üzenet mérete
• Levél iránya
• Címzett címkéje

A bejegyzések szűréséhez válassza a Szűrés lehetőséget. A megnyíló Szűrők úszó panelen a következő szűrők érhetők el:

• Üzenetazonosító: Az üzenet globálisan egyedi azonosítója.

  Üzenetkövetéssel például megkeresett egy üzenetet, és megállapította, hogy az üzenet kézbesítés helyett karanténba lett helyezve. Ügyeljen arra, hogy tartalmazza a teljes üzenetazonosító értékét, amely szögletes zárójeleket (<>) tartalmazhat. Például: <79239079-d95a-483a-aacf-e954f592a0f6@XYZPR00BM0200.contoso.com>.

• Feladó címe

• Címzett címe

• Tárgy

• Beérkezés időpontja:

  • Az elmúlt 24 óra
  • Az elmúlt 7 nap
  • Az elmúlt 14 nap
  • Az elmúlt 30 nap (alapértelmezett)
  • Egyéni: Adja meg a Kezdés és a Befejezés időpontja (dátum) értéket.

• Lejár: Szűrje az üzeneteket a karanténból való lejáratukkor:

  • Ma
  • Következő 2 nap
  • Következő 7 nap
  • Egyéni: Adja meg a Kezdés és a Befejezés időpontja (dátum) értéket.

• Címzett címkéje: Jelenleg az egyetlen kiválasztható felhasználói címke a Prioritási fiók.

• Karantén oka:

  • Átviteli szabály (levélforgalmi szabály)
  • Tömeges
  • Spam
  • Adatveszteség-megelőzés
  • Kártevők: Kártevőirtó házirendek az EOP-ban vagy a biztonságos mellékletekre vonatkozó szabályzatok Office 365-höz készült Defender. A Házirend típusa érték azt jelzi, hogy melyik szolgáltatást használták.
  • Adathalászat: A levélszemétszűrő ítélete az adathalászat vagy az adathalászat elleni védelem karanténba helyezte az üzenetet (hamis beállítások vagy megszemélyesítés elleni védelem).
  • Megbízható adathalászat
  • Rendszergazda művelet – Fájltípus-blokk: A kártevőirtó házirendek gyakori mellékletszűrője által kártevőként blokkolt üzenetek. További információ: Kártevőirtó házirendek.

• Címzett: Minden felhasználó vagy Csak én. A végfelhasználók csak a számukra küldött karanténba helyezett üzeneteket kezelhetik.

• Kiadás állapota: Az alábbi értékek bármelyike:

  • Felülvizsgálatra van szükség
  • Jóváhagyott
  • Tagadás
  • Kiadás kérelmezve
  • Mentesít
  • Felkészülés a kiadásra
  • Hiba

• Szabályzat típusa: Üzenetek szűrése szabályzattípus szerint:

  • Kártevőirtó szabályzat
  • Biztonságos mellékletek szabályzat
  • Adathalászat elleni szabályzat
  • Levélszemét elleni szabályzat
  • Átviteli szabály (levélforgalmi szabály)
  • Adatveszteség-megelőzési szabály

  A Házirend típusa és a Karantén okának értékei egymással vannak relálva. Például a tömeges mindig levélszemét-ellenes szabályzattal van társítva, soha nem kártevőirtó házirenddel.

Ha végzett a Szűrők úszó panelen, válassza az Alkalmaz lehetőséget. A szűrők törléséhez válassza a Szűrők törlése lehetőséget.

Tipp

A szűrők gyorsítótárazva vannak. Az utolsó munkamenetek szűrői alapértelmezés szerint ki vannak választva a Karantén lap következő megnyitásakor. Ez a viselkedés segít az osztályozási műveletekben.

A Keresés mező és egy megfelelő érték használatával kereshet meg bizonyos üzeneteket. A helyettesítő karakterek nem támogatottak. A kereséshez a következő értékeket használhatja:

• Feladó e-mail-címe
• Tárgy. Használja az üzenet teljes tárgyát. A keresés nem különbözteti meg a kis- és nagybetűk különbségét.

Miután megadta a keresési feltételeket, nyomja le az Enter billentyűt az eredmények szűréséhez.

Megjegyzés:

A Keresés mező nem minden karanténba helyezett elemet keres az aktuális nézetben (amely legfeljebb 100 elemet tartalmazhat). Az összes karanténba helyezett elem kereséséhez használja a Szűrő és az eredményként kapott Szűrők úszó panelt.

Miután megtalálta az adott karanténba helyezett üzenetet, jelölje ki az üzenetet a részletek megtekintéséhez és a rajta végzett műveletekhez (például megtekintéshez, kiadáshoz, letöltéshez vagy törléshez).

Tipp

Mobileszközökön a korábban ismertetett vezérlők az Egyebek területen érhetők el.

Karanténba helyezett e-mail részleteinek megtekintése

1. A Microsoft Defender portálon https://security.microsoft.comlépjen Email & együttműködés>áttekintése>Karantén>Email lapra. Vagy ha közvetlenül a Karantén lap Email lapjára szeretne lépni, használja a parancsothttps://security.microsoft.com/quarantine?viewid=Email.

2. A Email lapon jelölje ki a karanténba helyezett üzenetet úgy, hogy a jelölőnégyzeten kívül a sor bármely pontjára kattint.

A megnyíló részletes úszó panelen a következő információk érhetők el:

Tipp

Az úszó panel tetején elérhető műveleteket a Művelet végrehajtása karanténba helyezett e-mailen című témakörben ismertetjük.

Ha a többi karanténba helyezett üzenet részleteit a részletek úszó paneljének elhagyása nélkül szeretné megtekinteni, használja az Előző elem és a Következő elemet az úszó panel tetején.

• Karantén részletei szakasz:

  • Érkezett: Az üzenet fogadásának dátuma/időpontja.

  • Lejárat: Az a dátum/idő, amikor az üzenet automatikusan és véglegesen törlődik a karanténból.

  • Tárgy

  • Karantén oka: Azt jelzi, hogy egy üzenet levélszemétként, tömegesként, adathalászként lett-e azonosítva, megfelelt-e egy levélforgalmi szabálynak (átviteli szabály), vagy kártevőként azonosították-e.

  • Szabályzat típusa

  • Házirend neve

  • Címzettek száma

  • Címzettek: Ha az üzenet több címzettet tartalmaz, előfordulhat, hogy a címzettek teljes listájának megtekintéséhez az Üzenet előnézete vagy az Üzenetfejléc megtekintése lehetőséget kell használnia.

    A címzettek e-mail-címei mindig az elsődleges e-mail-címre kerülnek, még akkor is, ha az üzenetet proxycímre küldték.

  • Kiadás dátuma vagy még nincs közzéadva: Ha az üzenethez rendszergazdai felülvizsgálat szükséges a megjelenés előtt:

    • Kiadás dátuma: Email címzettek címe, amelyekre az üzenetet kiadták.
    • Még nincs közzéadva: Email címzettek azon címei, amelyekre az üzenetet még nem adták ki.

A többi részlet úszó panel tartalmazza a Kézbesítési adatok, Email a részletek, az URL-címek és a Mellékletek szakaszt, amelyek a Email összegző panel részét képezik. További információ: A Email összegzési panelje.

Ha műveletet szeretne végezni az üzeneten, tekintse meg a következő szakaszt.

Tipp

Ha a többi karanténba helyezett üzenet részleteit a részletek úszó paneljének elhagyása nélkül szeretné megtekinteni, használja az Előző elem és a Következő elemet az úszó panel tetején.

Művelet végrehajtása karanténba helyezett e-mailen

1. A Microsoft Defender portálon https://security.microsoft.comlépjen Email & együttműködés>áttekintése>Karantén>Email lapra. Vagy ha közvetlenül a Karantén lap Email lapjára szeretne lépni, használja a parancsothttps://security.microsoft.com/quarantine?viewid=Email.

2. A Email lapon válassza ki a karanténba helyezett e-mailt az alábbi módszerek egyikével:

   • Jelölje ki az üzenetet a listából az első oszlop melletti jelölőnégyzet bejelölésével. A rendelkezésre álló műveletek már nem szürkítve jelennek meg.

     

   • Jelölje ki az üzenetet a listából úgy, hogy a jelölőnégyzettől eltérő sorban bárhová kattint. Az elérhető műveletek a megnyíló részletes úszó panelen találhatók.

     

   Az üzenet kiválasztásához mindkét módszerrel számos művelet érhető el az Egyebek vagy a További lehetőségek területen.

A karanténba helyezett üzenet kiválasztása után az elérhető műveleteket az alábbi alszakaszok ismertetik.

Tipp

Mobileszközökön a műveleti élmény kissé eltérő:

• Ha bejelöli az üzenetet a jelölőnégyzet bejelölésével, az összes művelet az Egyebek területen található:

  

• Ha az üzenet kijelöléséhez a jelölőnégyzeten kívül bárhová kattint, a leírás szövege nem érhető el a részleteket tartalmazó úszó panel egyes műveletikonján. A műveletek és sorrendjük azonban megegyezik a PC-n végrehajtott műveletekkel:

  

Karanténba helyezett e-mail feloldása

Ez a művelet nem érhető el a már kiadott e-mail-üzenetekhez (a Kiadási állapot értéke Kiadás).

Ha nem ad ki vagy távolít el egy üzenetet, az automatikusan törlődik a karanténból a Lejárat oszlopban látható dátum után.

• Csak egyszer adhat ki üzenetet ugyanarra a címzettre.
• Ha egyes eredeti címzetteket választ ki a kiadott üzenet fogadásához, csak azokat a címzetteket választhatja ki, akik még nem kapták meg a kiadott üzenetet.
• A Biztonsági rendszergazdák szerepkörcsoport tagjai megtekinthetik és használhatják az Üzenet elküldése a Microsoftnak elemet az észlelés javításához és a hasonló attribútumokkal rendelkező e-mailek engedélyezéséhez .
• A felhasználók a Karanténból jelentéskészítés a karanténból beállítás értékétől függően jelenthetik a Microsoftnak a karanténból való téves riasztásokat.

Tipp

• Harmadik féltől származó vírusvédelmi megoldások, biztonsági szolgáltatások és kimenő összekötők a következő problémákat okozhatják a karanténból kiadott üzeneteknél:

  • Az üzenet a feloldás után karanténba kerül.
  • A rendszer eltávolítja a tartalmat a kiadott üzenetből, mielőtt az elérené a címzett Beérkezett üzenetek mappáját.
  • A kiadott üzenet soha nem érkezik meg a címzett Beérkezett üzenetek mappájába.
  • Előfordulhat, hogy a karanténértesítések műveletei véletlenszerűen lesznek kiválasztva.

  Mielőtt támogatási jegyet nyit a problémákról, ellenőrizze, hogy nem használ-e külső szűrést.

• A beérkezett üzenetekre vonatkozó szabályok (amelyeket az Outlook felhasználói vagy a rendszergazdák hoztak létre a Exchange Online PowerShell *-InboxRule parancsmagjaival) áthelyezhetnek vagy törölhetnek üzeneteket a Beérkezett üzenetek mappából.

A rendszergazdák az üzenetkövetés segítségével megállapíthatják, hogy egy kiadott üzenet kézbesítve lett-e a címzett Beérkezett üzenetek mappájába.

Miután kiválasztotta az üzenetet, az alábbi módszerek egyikével szabadíthatja fel:

• A Email lapon: Válassza a Kiadás lehetőséget.
• A kijelölt üzenet részletes úszó panelén válassza azE-mail kiadása lehetőséget.

A megnyíló E-mail küldése címzetteknek úszó panelen konfigurálja a következő beállításokat:

• Válasszon az alábbi értékek közül:

  • Kiadás az összes címzettnek
  • Kiadás az e-mail egy vagy több eredeti címzettje számára: Adja meg a címzetteket a megjelenő Címzettek mezőben.

• Az üzenet másolatának elküldése egy másik címzettnek: Ha ezt a lehetőséget választja, jelöljön ki egy vagy több címzettet a megjelenő Címzettek mezőbe kattintva.

• Küldje el az üzenetet a Microsoftnak az észlelés javítása érdekében: Ha ezt a lehetőséget választja, a tévesen karanténba helyezett üzenet hamis pozitívként lesz jelentve a Microsoftnak. Az elemzés eredményeitől függően előfordulhat, hogy a szolgáltatásszintű levélszemétszűrő szabályok úgy módosulnak, hogy átengedjék az üzenetet.

  Ha ezt a lehetőséget választja, a következő lehetőségek közül választhat:

  • Üzenet engedélyezése: Ha ezt a lehetőséget választja, a rendszer hozzáadja az engedélyezési bejegyzéseket a bérlői engedélyezési/tiltólistához a feladó és az üzenetben található kapcsolódó URL-címek vagy mellékletek számára. A következő lehetőségek is megjelennek:
    • Bejegyzés eltávolítása a következő után: Az alapértelmezett érték 30 nap, de 1 nap, 7 nap vagy 30 napnál rövidebb Adott dátum is megadható.
    • Bejegyzés engedélyezése megjegyzés: Adjon meg egy nem kötelező megjegyzést, amely további információkat tartalmaz.

Ha végzett az E-mail küldése a címzettnek beérkezett üzenetek úszó panelen, válassza az Üzenet kiadása lehetőséget.

A Email lapra visszatérve az üzenet Release status (Kiadás állapota) értéke Release (Kiadás) lesz.

Felhasználók karanténba helyezett e-mailre vonatkozó kiadási kérelmeinek jóváhagyása vagy elutasítása

A felhasználók kérhetik az e-mailek kiadását, ha a karanténba helyezési szabályzat Az üzenet karanténból való feloldásának engedélyezése (engedély) a címzettek számára az üzenet karanténból való feloldásának engedélyezése (PermissionToRequestReleaseengedély) helyett az Üzenet karanténból való felszabadításának engedélyezése (PermissionToReleaseengedély) beállítást használta. További információ: Karanténszabályzatok létrehozása a Microsoft Defender portálon.

Miután egy címzett kéri az e-mail kiadását, a Kiadás állapota a Kért kiadás értékre változik, és a rendszergazda jóváhagyhatja vagy elutasíthatja a kérést.

Tipp

Előfordulhat, hogy az üzenet kiadására szolgáló riasztás több kiadási kérelemhez is létrejön. A riasztási üzenet Részletek szakaszában található karantén hivatkozásra kattintva műveletet hajthat végre a szervezet felhasználóitól az elmúlt 7 napra vonatkozó kiadási kéréssel kapcsolatban.

Ha nem ad ki vagy távolít el egy üzenetet, az automatikusan törlődik a karanténból a Lejárat oszlopban látható dátum után.

Az üzenet kiválasztása után az alábbi módszerek egyikével hagyhatja jóvá vagy utasíthatja el a kiadási kérelmet:

• A Email lapon válassza aKiadás jóváhagyása vagy a Megtagadás lehetőséget.
• A kijelölt üzenet részletes úszó panelén válassza aTovábbiak lehetőséget, majd válassza a Kiadás jóváhagyása vagy a Kiadás elutasítása lehetőséget.

Ha a Kiadás jóváhagyása lehetőséget választja, megnyílik egy Kiadás jóváhagyása úszó panel, ahol áttekintheti az üzenetre vonatkozó információkat. A kérelem jóváhagyásához válassza a Kiadás jóváhagyása lehetőséget. Ekkor megnyílik a Kiadás által jóváhagyott úszó panel, ahol a hivatkozásra kattintva további információt kaphat az üzenetek kiadásáról. Ha végzett a Kiadás jóváhagyott úszó paneljén, válassza a Kész lehetőséget. A Email lapra visszatérve az üzenet Kiadás állapota értéke Jóváhagyva értékre változik.

Ha a Megtagadás lehetőséget választja, megnyílik egy Kiadás megtagadása úszó panel, ahol áttekintheti az üzenetre vonatkozó információkat. A kérelem elutasításához válassza a Kiadás megtagadása lehetőséget. Megnyílik a Kiadás megtagadva úszó panel, ahol a hivatkozásra kattintva további információt kaphat az üzenetek kiadásáról. Ha végzett a Kiadás megtagadva úszó panelen, válassza a Kész lehetőséget. A Email lapra visszatérve az üzenet Kiadás állapota értéke Megtagadva értékre változik.

Tipp

A kiadást csak az összes címzett esetében tagadhatja meg. Adott címzettek kiadását nem tagadhatja meg.

E-mail törlése karanténból

Ha töröl egy e-mailt a karanténból, a rendszer eltávolítja az üzenetet, és nem küldi el az eredeti címzetteknek.

Ha nem ad ki vagy távolít el egy üzenetet, az automatikusan törlődik a karanténból a Lejárat oszlopban látható dátum után.

Az üzenet kijelölése után az alábbi módszerek egyikével távolíthatja el:

• A Email lapon: Válassza a Törlés karanténból lehetőséget.
• A kijelölt üzenet részletes úszó panelén: Válassza a További beállításokTörlés karanténból lehetőséget>.

A megnyíló Karanténból származó üzenetek törlése (n) úszó panelen az alábbi módszerek egyikével törölheti az üzenetet:

• Válassza az Üzenet végleges törlése karanténból lehetőséget, majd válassza a Törlés: Az üzenet véglegesen törlődik, és nem állítható helyre.
• Válassza a Csak törlés : Az üzenet törölve van, de lehetséges, hogy helyreállítható.

Miután a Törlés lehetőséget választja az Üzenetek törlése a karanténból úszó panelen, visszatér a Email lapra, ahol az üzenet már nem szerepel a listán.

E-mail előnézete karanténból

Miután kiválasztotta az üzenetet, az alábbi módszerek egyikével tekintheti meg az előnézetét:

• A Email lapon: Válassza az Üzenet előnézete lehetőséget.
• A kijelölt üzenet részletes úszó panelén: Válassza a További beállítások>– Üzenet előnézete lehetőséget.

A megnyíló úszó panelen válasszon az alábbi fülek közül:

• Forrás: Az üzenet törzsének HTML-verzióját jeleníti meg, és az összes hivatkozás le van tiltva.
• Egyszerű szöveg: Egyszerű szövegként jeleníti meg az üzenet törzsét.

E-mail-üzenetfejlécek megtekintése

Az üzenet kijelölése után az alábbi módszerek egyikével tekintheti meg az üzenetfejléceket:

• A Email lapon: Válassza a További>üzenetfejlécek megtekintése lehetőséget.
• A kijelölt üzenet részletes úszó panelén: Válassza a További beállításokÜzenetfejlécek megtekintése lehetőséget>.

A megnyíló Üzenetfejléc úszó panelen megjelenik az üzenetfejléc (az összes fejlécmező).

Az üzenetfejléc vágólapra másolásához használja az Üzenetfejléc másolása parancsot.

Válassza a Microsoft Message Header Analyzer hivatkozást a fejlécmezők és -értékek részletes elemzéséhez. Illessze be az üzenetfejlécet az Elemezni kívánt üzenetfejléc beszúrása szakaszba (CTRL+V, vagy kattintson a jobb gombbal, és válassza a Beillesztés parancsot), majd válassza a Fejlécek elemzése lehetőséget.

E-mail küldése a Microsoftnak a karanténból történő felülvizsgálathoz

Miután kiválasztotta az üzenetet, az alábbi módszerek egyikével jelentse az üzenetet a Microsoftnak elemzés céljából:

• A Email lapon: Válassza a További>küldés felülvizsgálatra lehetőséget.
• A kijelölt üzenet részletes úszó panelén: Válassza a További lehetőségek>Küldés felülvizsgálatra lehetőséget.

A megnyíló Submit to Microsoft for analysis (Küldés a Microsoftnak elemzéshez ) úszó panelen konfigurálja a következő beállításokat:

• Adja meg a hálózati üzenet azonosítóját, vagy töltse fel az e-mail-fájlt: Válasszon az alábbi lehetőségek közül:

  • Adja hozzá az e-mail-hálózati üzenet azonosítóját: Ez az érték alapértelmezés szerint ki van jelölve, és a megfelelő érték szerepel a mezőben.
  • Töltse fel az e-mail-fájlt (.msg vagy eml): A beállítás kiválasztása után válassza a Fájlok tallózása gombot, amely megjelenik a elküldendő .msg vagy .eml üzenetfájl megkereséséhez és kiválasztásához.

• Válasszon ki egy problémát tapasztaló címzettet: Válassza ki az üzenet egy (előnyben részesített) vagy több eredeti címzettét a rájuk alkalmazott szabályzatok elemzéséhez.

• Válassza ki a Microsoftnak való küldés okát: Válasszon az alábbi lehetőségek közül:

  • Megerősítettem, hogy tiszta (alapértelmezett): Válassza ezt a lehetőséget, ha biztos abban, hogy az üzenet tiszta, majd válassza a Tovább gombot. Ezután a következő beállítások érhetők el:

    • E-mail engedélyezése: Ha ezt a lehetőséget választja, a rendszer hozzáadja az engedélyezési bejegyzéseket a bérlői engedélyezési/tiltólistához a feladó és az üzenetben található kapcsolódó URL-címek vagy mellékletek számára. A következő lehetőségek is megjelennek:
    • Bejegyzés eltávolítása a következő után: Az alapértelmezett érték 30 nap, de 1 nap, 7 nap vagy 30 napnál rövidebb Adott dátum is megadható.
    • Bejegyzés engedélyezése megjegyzés: Adjon meg egy nem kötelező megjegyzést, amely további információkat tartalmaz.

  • Tisztanak tűnik: Válassza ezt a lehetőséget, ha nem biztos benne, és a Microsoft ítéletét szeretné megkapni.

Ha végzett a Küldés a Microsoftnak elemzéshez úszó panelen, válassza a Küldés lehetőséget.

Tipp

A felhasználók a Karanténból jelentéskészítés a karanténból beállítás értékétől függően jelenthetik a Microsoftnak a karanténból való téves riasztásokat.

E-mail-feladók karanténba helyezésének letiltása

A Feladók letiltása művelet felveszi a kijelölt e-mail feladóját a letiltott feladók listájára a bejelentkezett feladó postaládájában. Ezt a műveletet általában a végfelhasználók használják, ha karanténszabályzatok által számukra elérhető. További információ a feladókat blokkoló felhasználókról: Levélküldő letiltása

Miután kiválasztotta az üzenetet, az alábbi módszerek egyikével vegye fel az üzenet feladóját a postaláda Letiltott feladók listájára:

• A Email lapon: Válassza a További>feladó letiltása lehetőséget.
• A kijelölt üzenet részletes úszó panelén: Válassza a További beállításokFeladó letiltása lehetőséget>.

A megnyíló Feladó letiltása úszó panelen tekintse át a feladóval kapcsolatos információkat, majd válassza a Letiltás lehetőséget.

Tipp

A szervezet továbbra is fogadhat leveleket a letiltott feladótól. A feladótól érkező üzenetek a felhasználói levélszemét Email mappáiba vagy karanténba kerülnek. Ha érkezéskor szeretne üzeneteket törölni a feladótól, az üzenet blokkolásához használjon levélforgalmi szabályokat (más néven átviteli szabályokat).

E-mailek megosztása karanténból

Elküldheti a karanténba helyezett e-mail másolatát, beleértve a potenciálisan káros tartalmat is a megadott címzetteknek.

Miután kiválasztotta az üzenetet, az alábbi módszerek egyikével elküldheti annak másolatát másoknak:

• A Email lapon: Válassza a További>e-mailek megosztása lehetőséget.
• A kijelölt üzenet részletes úszó panelén: Válassza a További beállításokE-mail megosztása lehetőséget>.

A megnyíló E-mail megosztása más felhasználókkal úszó panelen jelöljön ki egy vagy több címzettet az üzenet másolatának fogadásához. Ha végzett, válassza a Megosztás lehetőséget.

E-mail letöltése karanténból

Miután kiválasztotta az e-mailt, töltse le az alábbi módszerek egyikével:

• A Email lapon: Válassza a További>üzenetek letöltése lehetőséget.
• A kijelölt üzenet részletes úszó panelén: Válassza a További lehetőségek>Az üzenet letöltése lehetőséget.

A megnyíló Fájl letöltése úszó panelen adja meg a következő adatokat:

• A fájl letöltésének oka: Adjon meg leíró szöveget.
• Jelszó létrehozása és Jelszó megerősítése: Adja meg a letöltött üzenetfájl megnyitásához szükséges jelszót.

Ha végzett a Fájl letöltése úszó panelen, válassza a Letöltés lehetőséget.

Ha a letöltés kész, megnyílik a Mentés másként párbeszédpanel, amelyen megtekintheti vagy módosíthatja a letöltött fájlnevet és helyet. Alapértelmezés szerint az .eml üzenetfájl egy Karanténba helyezett Messages.zip nevű tömörített fájlba kerül a Letöltések mappába. Ha a .zip fájl már létezik, egy szám lesz hozzáfűzve a fájlnévhez (például Karanténba helyezett üzenetek(1).zip).

Fogadja el vagy módosítsa a letöltött fájl részleteit, majd válassza a Mentés lehetőséget.

A Fájl letöltése úszó panelen válassza a Kész lehetőséget.

Karanténba helyezett e-mailek műveletei a Office 365-höz készült Defender

A Office 365-höz készült Microsoft Defender (bővítménylicencek vagy előfizetések, például Microsoft 365 E5 vagy Microsoft 365 Vállalati prémium verzió) rendelkező szervezeteknél a következő műveletek is elérhetők a részletes úszó panelen kijelölt üzenet:

• E-mail entitás megnyitása: További információ: What's on the Email entity page.

• Műveletek végrehajtása: Ez a művelet ugyanazt a műveletvarázslót indítja el, amely az Email entitás oldalán érhető el. További információ: Műveletek az Email entitás oldalán.

Művelet végrehajtása több karanténba helyezett e-mailen

Ha több karanténba helyezett üzenetet jelöl ki a Email lapon az első oszlop melletti jelölőnégyzetek bejelölésével, a következő tömeges műveletek érhetők el a Email lapon (a kiválasztott üzenetek Kiadási állapotértékétől függően):

• Karanténba helyezett e-mail feloldása

  A tömeges műveletekhez csak az Üzenet másolatának elküldése a szervezet más címzettjeinek és Az üzenet elküldése a Microsoftnak az észlelés javítása érdekében (hamis pozitív) lehetőség közül választhat.

• Felhasználók karanténba helyezett e-mailre vonatkozó kiadási kérelmeinek jóváhagyása vagy elutasítása

• E-mail törlése karanténból

• E-mail küldése a Microsoftnak a karanténból történő felülvizsgálathoz

  A tömeges műveletekhez az egyetlen választható lehetőség a Hasonló attribútumú e-mailek engedélyezése és a kapcsolódó Bejegyzés eltávolítása a következő után és A bejegyzés megjegyzésének engedélyezése beállítás.

• E-mail letöltése karanténból

Karanténba helyezett üzenet törlésének megkeresése

Alapértelmezés szerint számos biztonságiszabályzat-ítélet lehetővé teszi, hogy a felhasználók töröljék karanténba helyezett üzeneteiket (azokat az üzeneteket, amelyek címzettjei). További információ: Karanténba helyezett üzenetek és fájlok kezelése felhasználóként.

A rendszergazdák az alábbi eljárásokkal kereshetik meg az auditnaplóban a karanténból törölt üzenetek eseményeit:

1. A Defender portálján https://security.microsoft.comlépjen a Naplózás elemre. Vagy, közvetlenül az Audit lapra ugráshoz, használja a https://security.microsoft.com/auditlogsearch.

   Tipp

   A Microsoft Purview megfelelőségi portál Audit (Naplózás) lapjára ishttps://compliance.microsoft.com/auditlogsearch

2. A Naplózás lapon ellenőrizze, hogy az Új Keresés lap van-e kiválasztva, majd konfigurálja a következő beállításokat:

   • Dátum- és időtartomány (UTC)
   • Tevékenységek – rövid nevek: Kattintson a mezőbe, kezdje el beírni a "karantén" szót a megjelenő Keresés mezőbe, majd válassza a Karantén törlése üzenetet az eredmények közül.
   • Felhasználók: Ha tudja, hogy ki törölte az üzenetet a karanténból, felhasználónként tovább szűrheti az eredményeket.

3. Amikor befejezte a keresési feltételek megadását, válassza a Keresés lehetőséget a keresés létrehozásához.

Az auditnapló-keresésekre vonatkozó teljes útmutatásért lásd: Új Keresés naplózása.

Karanténba helyezett fájlok kezelése Office 365-höz készült Defender a Microsoft Defender portál használatával

Megjegyzés:

Az ebben a szakaszban található karanténba helyezett fájlokra vonatkozó eljárások csak Office 365 1. csomaghoz készült Microsoft Defender vagy a 2. csomag előfizetői számára érhetők el.

A SharePointban vagy a OneDrive-on karanténba helyezett fájlok 30 nap elteltével törlődnek a karanténból, de a letiltott fájlok a SharePointban vagy a OneDrive-on maradnak letiltott állapotban.

A Office 365-höz készült Defender rendelkező szervezetekben a rendszergazdák kezelhetik a SharePoint, a OneDrive és a Microsoft Teams biztonságos mellékletei által karanténba helyezett fájlokat. A fájlok védelmének engedélyezéséhez olvassa el a Biztonságos mellékletek bekapcsolása a SharePointhoz, a OneDrive-hoz és a Microsoft Teamshez című témakört.

Karanténba helyezett fájlok megtekintése

A Microsoft Defender portálon https://security.microsoft.comlépjen Email & együttműködés>–Karanténfájlok> áttekintése> lapra. Vagy ha közvetlenül a Karantén lap Fájlok lapjára szeretne lépni, használja a parancsothttps://security.microsoft.com/quarantine?viewid=Files.

A Fájlok lapon csökkentheti a függőleges térközt a listában, ha a Lista térközének módosítása kompaktra vagy normálra parancsra kattint, majd a Lista tömörítése lehetőséget választja.

A bejegyzéseket egy elérhető oszlopfejlécre kattintva rendezheti. Válassza az Oszlopok testreszabása lehetőséget a megjelenített oszlopok módosításához. Az alapértelmezett értékeket csillag jelöli (^*):

• Felhasználó^*
• Hely^*: Az érték SharePoint vagy OneDrive.
• Mellékletfájl neve^*
• Fájl URL-címe^*
• Fájlméret
• Kiadás állapota^*
• Lejár^*
• Észlelte:
• Idő szerint módosítva

A bejegyzések szűréséhez válassza a Szűrés lehetőséget. A megnyíló Szűrők úszó panelen a következő szűrők érhetők el:

• Beérkezés időpontja:
  • Az elmúlt 24 óra
  • Az elmúlt 7 nap
  • Az elmúlt 14 nap
  • Az elmúlt 30 nap (alapértelmezett)
  • Egyéni: Adja meg a Kezdés és a Befejezés időpontja (dátum) értéket.
• Lejár:
  • Egyéni (alapértelmezett): Adja meg a Kezdés és a Befejezés időpontja (dátum) értéket.
  • Ma
  • Következő 2 nap
  • Következő 7 nap
• Karantén oka: Az egyetlen elérhető érték a Kártevő.
• Szabályzat típusa: Az egyetlen elérhető érték ismeretlen.

Ha végzett a Szűrők úszó panelen, válassza az Alkalmaz lehetőséget. A szűrők törléséhez válassza a Szűrők törlése lehetőséget.

A Keresés mező és egy megfelelő érték használatával megkeresheti az egyes fájlokat fájlnév szerint. A helyettesítő karakterek nem támogatottak.

Miután megadta a keresési feltételeket, nyomja le az Enter billentyűt az eredmények szűréséhez.

Egy adott karanténba helyezett fájl megkeresése után jelölje ki a fájlt a fájl részleteinek megtekintéséhez és a rajta végzett műveletekhez (például megtekintéshez, kiadáshoz, letöltéshez vagy törléshez).

Karanténba helyezett fájl részleteinek megtekintése

1. A Microsoft Defender portálon https://security.microsoft.comlépjen Email & együttműködés>–Karanténfájlok> áttekintése> lapra. Vagy ha közvetlenül a Karantén lap Fájlok lapjára szeretne lépni, használja a parancsothttps://security.microsoft.com/quarantine?viewid=Files.

2. A Fájlok lapon jelölje ki a karanténba helyezett fájlt úgy, hogy a jelölőnégyzeten kívül a sor bármely pontjára kattint.

A megnyíló részletes úszó panelen a következő információk érhetők el:

• Fájl részletei szakasz:
  • Fájlnév
  • Fájl URL-címe: A fájl helyét meghatározó URL-cím (például a SharePoint Online-ban).
  • Kártékony tartalom észlelve a A fájl karanténba helyezésének dátuma/időpontja.
  • Lejárat: A fájl karanténból való törlésének dátuma.
  • Észlelte:
  • Mentesít?
  • Kártevő neve
  • Dokumentumazonosító: A dokumentum egyedi azonosítója.
  • Fájlméret
  • Szervezet A szervezet egyedi azonosítója.
  • Utolsó módosítás
  • Utolsó módosítás: A fájlt utoljára módosító felhasználó.
  • Biztonságos kivonatoló algoritmus 256 bites (SHA-256) értéke: Ezzel a kivonatértékel azonosíthatja a fájlt más hírnevű tárolókban vagy a környezet más helyeiben.

A fájllal kapcsolatos műveletek elvégzéséhez tekintse meg a következő szakaszt.

Tipp

Ha a többi karanténba helyezett fájl adatait a részletek úszó paneljének elhagyása nélkül szeretné megtekinteni, használja az Előző elem és a Következő elemet az úszó panel tetején.

Művelet végrehajtása karanténba helyezett fájlokon

1. A Microsoft Defender portálon https://security.microsoft.comlépjen Email & együttműködés>–Karanténfájlok> áttekintése> lapra. Vagy ha közvetlenül a Karantén lap Fájlok lapjára szeretne lépni, használja a parancsothttps://security.microsoft.com/quarantine?viewid=Files.

2. A Fájlok lapon jelölje ki a karanténba helyezett fájlt úgy, hogy a jelölőnégyzeten kívül a sor bármely pontjára kattint.

Miután kiválasztotta a karanténba helyezett fájlt, a megnyíló fájlrészletek úszó panelén elérhető műveleteket az alábbi alszakaszok ismertetik.

Karanténba helyezett fájlok feloldása karanténból

Ez a művelet nem érhető el a már kiadott fájlok esetében (a Kiadott állapot értéke Felszabadítva).

Ha nem oldja fel vagy törli a fájlt a karanténból, a rendszer eltávolítja a fájlt a karanténból az alapértelmezett karantén-megőrzési időszak lejárta után (ahogy az a Lejárat oszlopban látható), de a letiltott fájl a SharePointban vagy a OneDrive-on marad letiltott állapotban.

Miután kiválasztotta a fájlt, a megnyíló fájlrészletek úszó panelén válassza a Fájl felszabadítása lehetőséget.

A megnyíló Release files and report them to Microsoft (Fájlok kiadása és jelentése a Microsoftnak ) úszó úszó panelen tekintse meg a fájl részleteit a Jelentésfájlok a Microsoftnak elemzéshez szakaszban, döntse el, hogy a Jelentésfájlok a Microsoftnak elemzésre lehetőséget választja-e, majd válassza a Kiadás lehetőséget.

A megnyíló Fájlok megjelentek úszó panelen válassza a Kész lehetőséget.

A fájl részleteit tartalmazó úszó panelen válassza a Bezárás lehetőséget.

A Fájlok lapra visszatérve a fájl Release status (Kiadás állapota) értéke Release (Kiadás).

Karanténba helyezett fájlok letöltése karanténból

Miután kiválasztotta a fájlt, válassza a fájl letöltése lehetőséget a megnyíló részletes úszó panelen.

A megnyíló Fájl letöltése úszó panelen adja meg a következő adatokat:

• A fájl letöltésének oka: Adjon meg leíró szöveget.
• Jelszó létrehozása és Jelszó megerősítése: Adja meg a letöltött fájl megnyitásához szükséges jelszót.

Ha végzett a Fájl letöltése úszó panelen, válassza a Letöltés lehetőséget.

Ha a letöltés kész, megnyílik a Mentés másként párbeszédpanel, amelyen megtekintheti vagy módosíthatja a letöltött fájlnevet és helyet. Alapértelmezés szerint a rendszer egy Karanténba helyezett Messages.zip nevű tömörített fájlba menti a Fájlt a Letöltések mappába. Ha a .zip fájl már létezik, egy szám lesz hozzáfűzve a fájlnévhez (például Karanténba helyezett üzenetek(1).zip).

Fogadja el vagy módosítsa a letöltött fájl részleteit, majd válassza a Mentés lehetőséget.

A Fájl letöltése úszó panelen válassza a Kész lehetőséget.

Karanténba helyezett fájlok törlése a karanténból

Ha nem oldja fel vagy törli a fájlt a karanténból, a rendszer eltávolítja a fájlt a karanténból az alapértelmezett karantén-megőrzési időszak lejárta után (ahogy az a Lejárat oszlopban látható), de a letiltott fájl a SharePointban vagy a OneDrive-on marad letiltott állapotban.

Miután kiválasztotta a fájlt, válassza a További>törlés karanténból lehetőséget a megnyíló részletek úszó panelen.

A megnyíló figyelmeztető párbeszédpanelen válassza a Folytatás lehetőséget.

A Fájlok lapra visszatérve a fájl már nem szerepel a listában.

Művelet végrehajtása több karanténba helyezett fájlon

Ha több karanténba helyezett fájlt jelöl ki a Fájlok lapon az első oszlop melletti jelölőnégyzetek (legfeljebb 100 fájl) bejelölésével, megjelenik a Tömeges műveletek legördülő lista, ahol a következő műveleteket hajthatja végre:

• Karanténba helyezett fájlok feloldása karanténból
• Karanténba helyezett fájlok törlése a karanténból
• Karanténba helyezett fájlok letöltése karanténból

A Microsoft Defender portál használata a Microsoft Teams karanténba helyezett üzeneteinek kezeléséhez

Tipp

A Microsoft Teamsben a nullaórás automatikus végleges törlés (ZAP) jelenleg előzetes verzióban érhető el, nem érhető el minden szervezetben, és változhat.

A Karantén a Microsoft Teamsben csak a Office 365-höz készült Microsoft Defender 2. csomaggal rendelkező szervezetekben érhető el (bővítménylicencek vagy előfizetések, például Microsoft 365 E5).

Ha potenciálisan rosszindulatú csevegőüzenetet észlel a Microsoft Teamsben, a nulla órás automatikus törlés (ZAP) eltávolítja az üzenetet, és karanténba helyezi. A rendszergazdák megtekinthetik és kezelhetik ezeket a karanténba helyezett Teams-üzeneteket. Az üzenet 30 napig karanténba van helyezve. Ezt követően a Teams-üzenet véglegesen el lesz távolítva.

Ez a funkció alapértelmezés szerint engedélyezve van.

Karanténba helyezett Teams-üzenetek megtekintése

A Microsoft Defender portálon https://security.microsoft.comlépjen az Email & együttműködés> áttekintéseTeams-üzenetekkaranténba>helyezése> lapra. Vagy ha közvetlenül a Teams-üzenetek lapra szeretne lépni a Karantén lapon, használja a parancsothttps://security.microsoft.com/quarantine?viewid=Teams.

A Teams-üzenetek lapon csökkentheti a függőleges térközt a listában, ha a Lista térközének módosítása kompaktra vagy normálra elemre kattint, majd a Lista tömörítése lehetőséget választja.

A bejegyzéseket egy elérhető oszlopfejlécre kattintva rendezheti. Válassza az Oszlopok testreszabása lehetőséget a megjelenített oszlopok módosításához. Az alapértelmezett értékeket csillag jelöli (^*):

• Teams-üzenet szövege: A Teams-üzenet tárgyát tartalmazza.^*
• Beérkezés időpontja: Az az időpont, amikor a címzett megkapta az üzenetet.^*
• Kiadás állapota: Azt jelzi, hogy az üzenet már ellenőrizve van-e, és ki van-e adva, vagy felülvizsgálatra van szükség. ^*
• Résztvevők: Az üzenethez kapott felhasználók teljes száma.^*
• Feladó: A karanténba helyezett üzenetet küldő személy.^*
• Karantén oka: Az elérhető lehetőségek a "Megbízható adathalászat" és a "Kártevő".^*
• Házirend típusa: A karanténba helyezett üzenetért felelős szervezeti házirend.^*
• Lejárat: Azt az időpontot jelzi, amely után az üzenet el lesz távolítva a karanténból. Alapértelmezés szerint ez az érték 30 nap.^*
• Címzett címe: Email címzettek címe.^*
• Üzenetazonosító: Tartalmazza a csevegőüzenet azonosítóját.

A bejegyzések szűréséhez válassza a Szűrés lehetőséget. A megnyíló Szűrők úszó panelen a következő szűrők érhetők el:

• Üzenet azonosítója
• Feladó címe
• Címzett címe
• Tárgy
• Beérkezés időpontja:
  • Az elmúlt 24 óra
  • Az elmúlt 7 nap
  • Az elmúlt 14 nap
  • Az elmúlt 30 nap (alapértelmezett)
  • Egyéni: Adja meg a Kezdés és a Befejezés időpontja (dátum) értéket.
• Lejár:
  • Egyéni (alapértelmezett): Adja meg a Kezdés és a Befejezés időpontja (dátum) értéket.
  • Ma
  • Következő 2 nap
  • Következő 7 nap
• Karantén oka: A rendelkezésre álló értékek a kártevők és a megbízható adathalászat.
• Címzett: Válassza a Minden felhasználó vagy a Csak én lehetőséget.
• Véleményezés állapota: Válassza a Felülvizsgálat szükséges és a Kiadás lehetőséget.

Ha végzett a Szűrők úszó panelen, válassza az Alkalmaz lehetőséget. A szűrők törléséhez válassza a Szűrők törlése lehetőséget.

A Keresés mező és a hozzá tartozó érték segítségével megkereshet adott Teams-üzeneteket. A helyettesítő karakterek nem támogatottak.

Miután megtalálta a karanténba helyezett Teams-üzenetet, válassza ki az üzenetet a részletek megtekintéséhez és a rajta végzett műveletekhez (például az üzenet megtekintéséhez, kiadásához, letöltéséhez vagy törléséhez).

Karanténba helyezett Teams-üzenet részleteinek megtekintése

A Karantén lap Teams-üzenetek lapján jelölje ki a karanténba helyezett üzenetet úgy, hogy az első oszlop melletti jelölőnégyzeten kívül bárhová kattint.

A részleteket tartalmazó úszó panel tetején az alábbi üzenetinformációk érhetők el:

• Az úszó panel címe a Teams-üzenet tárgya vagy első 100 karaktere.
• A Karantén okának értéke.
• Az üzenetben lévő hivatkozások száma.
• Az elérhető műveleteket a Művelet végrehajtása karanténba helyezett Teams-üzeneteken című szakaszban találja.

Tipp

Ha a többi karanténba helyezett Teams-üzenet részleteit a részletek úszó paneljének elhagyása nélkül szeretné megtekinteni, használja az Előző elem és a Következő elemet az úszó panel tetején.

A részletek úszó paneljének következő szakasza a karanténba helyezett Teams-üzenetekhez kapcsolódik:

• Karantén részletei szakasz:
  • Lejár
  • Beérkezés időpontja
  • Karantén oka
  • Kiadás állapota
  • Szabályzat típusa: Az érték Nincs.
  • Szabályzat neve: Az érték Teams Védelmi szabályzat.
  • Karanténszabályzat

A részletek többi része az Üzenet részletei, a Feladó, a Résztvevők, a Csatorna részletei és az URL-címek szakaszt tartalmazza, amelyek a Teams üzenetentitásának paneljén találhatók. További információ: A Teams mMessage entitáspanelje Office 365-höz készült Microsoft Defender 2. csomagban.

Ha befejezte a részleteket tartalmazó úszó panelt, válassza a Bezárás lehetőséget.

Művelet végrehajtása karanténba helyezett Teams-üzeneteken

A Microsoft Defender portálon https://security.microsoft.comlépjen az Email & együttműködés> áttekintéseTeams-üzenetekkaranténba>helyezése> lapra. Vagy ha közvetlenül a Teams-üzenetek lapra szeretne lépni a Karantén lapon, használja a parancsothttps://security.microsoft.com/quarantine?viewid=Teams.

A Teams-üzenetek lapon válassza ki a karanténba helyezett üzenetet az alábbi módszerek egyikével:

• Jelölje ki az üzenetet a listából az első oszlop melletti jelölőnégyzet bejelölésével. A rendelkezésre álló műveletek már nem szürkítve jelennek meg.

  

• Jelölje ki az üzenetet a listából úgy, hogy a jelölőnégyzettől eltérő sorban bárhová kattint. Az elérhető műveletek a megnyíló részletes úszó panelen találhatók.

  

Az üzenet kiválasztásához mindkét módszerrel elérhető néhány művelet a Továbbiak területen.

A karanténba helyezett üzenet kiválasztása után az elérhető műveleteket az alábbi alszakaszok ismertetik.

Karanténba helyezett Teams-üzenetek kiadása

Ez a művelet nem érhető el a már kiadott Teams-üzenetekhez (a Kiadás állapota értéke Kiadás).

Ha nem ad ki vagy távolít el egy üzenetet, az automatikusan törlődik a karanténból a Lejárat oszlopban látható dátum után.

Miután kiválasztotta az üzenetet, az alábbi módszerek egyikével szabadíthatja fel:

• A Teams-üzenetek lapon válassza aKiadás lehetőséget.
• A kijelölt üzenet részletes úszó panelén: Válassza a Kiadás lehetőséget.

A megnyíló Release to all chat participants (Kiadás az összes csevegési résztvevő számára ) úszó úszó panelen döntse el, hogy az Üzenet elküldése a Microsoftnak lehetőséget választja-e az észlelés javítása érdekében (hamis pozitív) lehetőséget, majd válassza a Kiadás lehetőséget.

Teams-üzenetek törlése karanténból

Ha nem ad ki vagy távolít el egy Teams-üzenetet, az automatikusan törlődik a karanténból a Lejárat oszlopban látható dátum után.

Miután kiválasztotta a Teams-üzenetet, az alábbi módszerek egyikével távolíthatja el:

• A Teams-üzenetek lapon: Válassza az Üzenetek törlése lehetőséget.
• A kijelölt üzenet részletes úszó panelén: Válassza a További beállításokTörlés karanténból lehetőséget>.

A megnyíló figyelmeztető párbeszédpanelen olvassa el az információkat, majd válassza a Folytatás lehetőséget.

A Teams-üzenetek lapra visszatérve az üzenet már nem szerepel a listában.

Teams-üzenetek előnézete karanténból

A Teams-üzenet kiválasztása után az alábbi módszerek egyikével tekintheti meg az üzenet előnézetét:

• A Teams-üzenetek lapon: Válassza az Üzenet előnézete lehetőséget.
• A kijelölt üzenet részletes úszó panelén: Válassza az Üzenet előnézete lehetőséget.

A megnyíló úszó panelen válasszon az alábbi fülek közül:

• Forrás: Az üzenet törzsének HTML-verzióját jeleníti meg, és az összes hivatkozás le van tiltva.
• Egyszerű szöveg: Egyszerű szövegként jeleníti meg az üzenet törzsét.

Teams-üzenetek jelentése a Microsoftnak a karanténból történő felülvizsgálathoz

Miután kiválasztotta az üzenetet, az alábbi módszerek egyikével jelentse az üzenetet a Microsoftnak elemzés céljából:

• A Teams-üzenetek lapon válassza aTovábbi>küldés felülvizsgálatra lehetőséget.
• A kijelölt üzenet részletes úszó panelén: Válassza a További lehetőségek>Küldés felülvizsgálatra lehetőséget.

Amikor az Üzenet küldése lehetőséget választja, a rendszer elemzés céljából elküldi az üzenetet a Microsoftnak. Megjelenik egy Elküldött elem párbeszédpanel, amelyen az OK gombot választja.

Teams-üzenetek letöltése karanténból

Miután kiválasztotta a Teams-üzenetet, töltse le az alábbi módszerek valamelyikével:

• A Teams-üzenetek lapon: Válassza a További>üzenetek letöltése lehetőséget.
• A kijelölt üzenet részletes úszó panelén: Válassza a További lehetőségek>Az üzenet letöltése lehetőséget.

A megnyíló Üzenetek letöltése úszó panelen adja meg a következő információkat:

• A fájl letöltésének oka: Adjon meg leíró szöveget.
• Jelszó létrehozása és Jelszó megerősítése: Adja meg a letöltött üzenetfájl megnyitásához szükséges jelszót.

Ha végzett a Fájl letöltése úszó panelen, válassza a Letöltés lehetőséget.

Alapértelmezés szerint a .html üzenetfájl egy Karanténba helyezett Messages.zip nevű tömörített fájlba kerül a Letöltések mappába. Ha a .zip fájl már létezik, egy szám lesz hozzáfűzve a fájlnévhez (például Karanténba helyezett üzenetek(1).zip).

Az Üzenetek letöltése úszó panelen válassza a Kész lehetőséget.

Művelet végrehajtása több karanténba helyezett Teams-üzeneten

Ha több karanténba helyezett üzenetet jelöl ki a Teams üzenetek lapján az első oszlop melletti jelölőnégyzetek bejelölésével, az alábbi tömeges műveletek érhetők el a Teams üzenetek lapján:

• Karanténba helyezett Teams-üzenetek kiadása
• Teams-üzenetek törlése karanténból
• Teams-üzenetek jelentése a Microsoftnak a karanténból történő felülvizsgálathoz
• Teams-üzenetek letöltése karanténból

Felhasználók karanténba helyezett Teams-üzenetekkel kapcsolatos kiadási kérelmeinek jóváhagyása vagy elutasítása

Amikor egy felhasználó karanténba helyezett Teams-üzenet kiadását kéri, a Kiadás állapota a Kért kiadás értékre változik, és a rendszergazda jóváhagyhatja vagy elutasíthatja a kérést.

További információ: A felhasználók kiadási kérelmeinek jóváhagyása vagy elutasítása.

Karanténba helyezett üzenetek kezelése Exchange Online PowerShell vagy különálló EOP PowerShell használatával

A karanténban lévő üzenetek és fájlok megtekintéséhez és kezeléséhez használt parancsmagokat ebben a szakaszban ismertetjük.

• Delete-QuarantineMessage
• Export-QuarantineMessage
• Get-QuarantineMessage
• Preview-QuarantineMessage: Ez a parancsmag csak üzenetekre vonatkozik, karanténba helyezett fájlokra nem.
• Release-QuarantineMessage

További információ

Karanténba helyezett üzenetek – gyakori kérdések