Gestire i messaggi e i file in quarantena come utente

• Si applica a:

  ✅ Exchange Online Protection, ✅ Microsoft Defender for Office 365 Plan 1 and Plan 2, ✅ Microsoft Defender XDR

Consiglio

Sapevi che puoi provare le funzionalità in Microsoft Defender XDR gratuitamente per Office 365 Piano 2? Usa la versione di valutazione Defender per Office 365 di 90 giorni nell'hub delle versioni di valutazione del portale di Microsoft Defender. Informazioni dettagliate su chi può iscriversi e condizioni di provaqui.

Nelle organizzazioni di Microsoft 365 con cassette postali in Exchange Online o nelle organizzazioni di Exchange Online Protection (EOP) autonomo senza cassette postali di Exchange Online, la quarantena contiene messaggi potenzialmente pericolosi o indesiderati. Per altre informazioni, vedere Quarantena in EOP.

In quanto utente ordinario (non amministratore), le funzionalità predefinite disponibili come destinatario di un messaggio in quarantena sono descritte nella tabella seguente:

Motivo della quarantena	Visualizzare	Rilascia	Elimina
Criteri di protezione dalla posta indesiderata.
Invio in blocco	✔	✔	✔
Posta indesiderata	✔	✔	✔
Posta indesiderata con alta confidenza	✔	✔	✔
Phishing	✔	✔	✔
Messaggio di phishing altamente riservato
Criteri anti-phishing
Protezione di spoofing intelligence in EOP	✔	✔	✔
Protezione utente rappresentato in Defender per Office 365	✔	✔	✔
Protezione dominio imitato in Defender per Office 365	✔	✔	✔
Protezione della rappresentazione dell'intelligence per le cassette postali in Defender per Office 365	✔	✔	✔
Criteri antimalware
Messaggi di posta elettronica con allegati messi in quarantena come malware.
Allegati sicuri in Defender per Office 365
Criteri di allegati sicuri che mettono in quarantena i messaggi di posta elettronica con allegati dannosi come malware.
Allegati sicuri per SharePoint, OneDrive e Microsoft Teams per mettere in quarantena i file dannosi come malware.
Regole del flusso di posta (regole di trasporto)
Regole del flusso di posta che mette in quarantena i messaggi di posta elettronica (direttamente, non contrassegnandoli come posta indesiderata).

Nelle funzionalità di protezione supportate i criteri di quarantena definiscono le operazioni consentite agli utenti per i messaggi in quarantena in base al motivo per cui il messaggio è stato messo in quarantena. I criteri di quarantena predefiniti applicano le funzionalità cronologiche per i messaggi come descritto nella tabella precedente. Gli amministratori possono creare e applicare criteri di quarantena personalizzati che definiscono funzionalità meno restrittive o più restrittive per gli utenti. Per altre informazioni, vedere Anatomia dei criteri di quarantena.

È possibile visualizzare e gestire i messaggi in quarantena nel portale di Microsoft Defender o ( se un amministratore ha configurato questa impostazione) notifiche di quarantena dai criteri di quarantena.

Che cosa è necessario sapere prima di iniziare?

• Per aprire il portale di Microsoft Defender, passare a https://security.microsoft.com. Per passare direttamente alla pagina Quarantena, usare https://security.microsoft.com/quarantine.

• Gli amministratori possono configurare per quanto tempo i messaggi vengono tenuti in quarantena prima di essere eliminati definitivamente nei criteri di protezione dalla posta indesiderata. I messaggi scaduti dalla quarantena non sono recuperabili. Per altre informazioni, vedere Configurare i criteri di protezione dalla posta indesiderata in EOP.

• I messaggi messi in quarantena per alta probabilità di phishing, malware o regole del flusso di posta (note anche come regole di trasporto) sono disponibili solo per gli amministratori e non sono visibili agli utenti. Per altre informazioni, vedere Gestione dei messaggi e dei file in quarantena come amministratore in EOP.

• Tutte le azioni eseguite dagli amministratori o dagli utenti nei messaggi in quarantena vengono controllate. Per altre informazioni sugli eventi di quarantena controllati, vedere Schema di quarantena nell'API di gestione Office 365.

Gestire i messaggi in quarantena in EOP

Visualizzazione dei messaggi in quarantena

Nota

La possibilità di visualizzare i messaggi in quarantena è controllata dai criteri di quarantena che si applicano al motivo per cui il messaggio è stato messo in quarantena( che potrebbe essere il criterio di quarantena predefinito come descritto in Impostazioni consigliate per EOP e sicurezza Microsoft Defender per Office 365).

Nel portale di Microsoft Defender in https://security.microsoft.compassare a Email & schedaVerifica>quarantena> della collaborazione>Email . In alternativa, per passare direttamente alla scheda Email nella pagina Quarantena, usare https://security.microsoft.com/quarantine?viewid=Email.

Nella scheda Email è possibile ridurre la spaziatura verticale nell'elenco facendo clic su Modifica spaziatura elenco su compatta o normale e quindi selezionando Elenco compatto.

È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile. Selezionare Personalizza colonne per modificare le colonne visualizzate. I valori predefiniti sono contrassegnati da un asterisco (^*):

• Ora ricezione^*
• Oggetto^*
• Mittente^*
• Motivo ^*della quarantena (vedere i valori possibili in Descrizione del filtro.
• Stato del^* rilascio (vedere i valori possibili in Descrizione del filtro .
• Tipo di criterio^* (vedere i valori possibili in Descrizione del filtro .
• Scade^*
• Destinatario^*
• ID messaggio
• Nome criterio
• Dimensione messaggio
• Direzione della posta
• Tag destinatario

Per filtrare le voci, selezionare Filtro. I filtri seguenti sono disponibili nel riquadro a comparsa Filtri visualizzato:

• ID messaggio: identificatore univoco globale del messaggio.

• Indirizzo del mittente

• Indirizzo del destinatario:

• Oggetto

• Ora di ricezione:

  • Ultime 24 ore
  • Ultimi 7 giorni
  • Ultimi 14 giorni
  • Ultimi 30 giorni (impostazione predefinita)
  • Personalizzato: immettere un’ora di inizio e un’ora di fine (data).

• Scade: filtrare i messaggi in base alla scadenza dalla quarantena:

  • Oggi
  • Prossimi 2 giorni
  • Prossimi 7 giorni
  • Personalizzato: immettere un’ora di inizio e un’ora di fine (data).

• Tag destinatario

• Motivo della quarantena:

  • Regola del flusso di posta (regola di trasporto)
  • Invio in blocco
  • Posta indesiderata
  • Prevenzione della perdita di dati
  • Malware: criteri antimalware nei criteri EOP o Allegati sicuri in Defender per Office 365. Il valore Tipo di criteri indica quale funzionalità è stata usata.
  • Phishing: il verdetto del filtro della posta indesiderata è stato di phishing o la protezione anti-phishing ha messo in quarantena il messaggio (impostazioni di spoofing o protezione da imitazione).
  • Messaggio di phishing altamente riservato
  • Amministrazione azione - Blocco tipo di file: messaggi bloccati come malware dal filtro degli allegati comuni nei criteri antimalware. Per altre informazioni, vedere Criteri antimalware.

• Destinatario: tutti gli utenti o Solo me. Gli utenti finali possono gestire solo i messaggi in quarantena inviati loro.

• Stato di rilascio: uno dei valori seguenti:

  • Da rivedere
  • Approvati
  • Negato
  • Richiesta di rilascio effettuata
  • Rilascio

• Tipo di criteri: filtrare i messaggi in base al tipo di criteri:

  • Criteri antimalware
  • Criteri per gli allegati sicuri
  • Criteri anti-phishing
  • Criteri contro la posta indesiderata
  • Regola del flusso di posta (regola di trasporto)

  I valori relativi al tipo di criterio e al motivo della quarantena sono correlati. Ad esempio, bulk è sempre associato a un criterio di protezione dalla posta indesiderata, mai con un criterio antimalware.

Al termine del riquadro a comparsa Filtri , selezionare Applica. Per cancellare i filtri, selezionare Cancella filtri.

Consiglio

I filtri vengono memorizzati nella cache. I filtri delle ultime sessioni vengono selezionati per impostazione predefinita alla successiva apertura della pagina Quarantena . Questo comportamento consente di valutare le operazioni.

Usare la casella Search e un valore corrispondente per trovare messaggi specifici. I caratteri jolly non sono supportati. È possibile cercare in base ai seguenti valori:

• Indirizzo di posta elettronica del mittente
• Oggetto. Utilizzare l'intero oggetto del messaggio. La ricerca non fa distinzione tra maiuscole e minuscole.

Dopo aver immesso i criteri di ricerca, premere INVIO per filtrare i risultati.

Nota

La casella Search cerca gli elementi in quarantena nella visualizzazione corrente, non tutti gli elementi in quarantena. Per cercare tutti gli elementi in quarantena, usare Filtro e il riquadro a comparsa Filtri risultante.

Dopo aver trovato un messaggio in quarantena specifico, selezionare il messaggio per visualizzare i dettagli e intervenire su di esso (ad esempio, visualizzare, rilasciare, scaricare o eliminare il messaggio).

Consiglio

Nei dispositivi mobili, i controlli descritti in precedenza sono disponibili in Altro.

Visualizzare i dettagli dei messaggi in quarantena

1. Nel portale di Microsoft Defender in https://security.microsoft.compassare a Email & schedaVerifica>quarantena> della collaborazione>Email . In alternativa, per passare direttamente alla scheda Email nella pagina Quarantena, usare https://security.microsoft.com/quarantine?viewid=Email.

2. Nella scheda Email selezionare il messaggio in quarantena facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo.

Nel riquadro a comparsa dei dettagli visualizzato sono disponibili le informazioni seguenti:

• Sezione Dettagli quarantena :
  • Ricezione: data/ora di ricezione del messaggio.
  • Scadenza: data/ora in cui il messaggio viene eliminato automaticamente e definitivamente dalla quarantena.
  • Oggetto
  • Motivo quarantena: indica se un messaggio è stato identificato come Posta indesiderata, Bulk, Phish, corrisponde a una regola del flusso di posta (regola di trasporto) o è stato identificato come contenente malware.
  • Tipo di criterio
  • Nome criterio
  • Numero dei destinatari
  • Destinatari: se il messaggio contiene più destinatari, potrebbe essere necessario selezionare >Messaggio di anteprima o >Visualizza intestazione del messaggio per visualizzare l'elenco completo dei destinatari.
• Email sezione dettagli:
  • Indirizzo del mittente
  • Ora ricezione
  • ID messaggio di rete
  • Destinatari

Per intervenire sul messaggio, vedere la sezione successiva.

Consiglio

Per visualizzare i dettagli sugli altri messaggi in quarantena senza uscire dal riquadro a comparsa dei dettagli, usare Elemento precedente e Elemento successivo nella parte superiore del riquadro a comparsa.

Eseguire azioni sulla posta elettronica in quarantena

1. Nel portale di Microsoft Defender in https://security.microsoft.compassare a Email & schedaVerifica>quarantena> della collaborazione>Email . In alternativa, per passare direttamente alla scheda Email nella pagina Quarantena, usare https://security.microsoft.com/quarantine?viewid=Email.

2. Nella scheda Email selezionare il messaggio di posta elettronica in quarantena usando uno dei metodi seguenti:

   • Selezionare il messaggio dall'elenco selezionando la casella di controllo accanto alla prima colonna. Le azioni disponibili non sono più disattivate.

     

   • Selezionare il messaggio dall'elenco facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo. Le azioni disponibili si trovano nel riquadro a comparsa dei dettagli aperto.

     

   Usando uno dei due metodi per selezionare il messaggio, alcune azioni sono disponibili in Più o più opzioni.

Dopo aver selezionato il messaggio in quarantena, le azioni disponibili sono descritte nelle sottosezioni seguenti.

Consiglio

Nei dispositivi mobili, l'esperienza di azione è leggermente diversa:

• Quando si seleziona il messaggio selezionando la casella di controllo, tutte le azioni sono in Altro:

  

• Quando si seleziona il messaggio facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo, la maggior parte delle opzioni è disponibile in Altro nel riquadro a comparsa dettagli:

  

Rilasciare la posta elettronica in quarantena

Nota

La possibilità di rilasciare i messaggi in quarantena è controllata dai criteri di quarantena per la funzionalità di protezione che ha messo in quarantena il messaggio ( che potrebbe essere un criterio di quarantena predefinito come descritto in Impostazioni consigliate per EOP e sicurezza Microsoft Defender per Office 365).

Un criterio di quarantena può consentire di rilasciare un messaggio o richiedere il rilascio di un messaggio, ma entrambe le opzioni non sono disponibili per lo stesso messaggio. Un criterio di quarantena può anche impedire di rilasciare o richiedere il rilascio di messaggi in quarantena.

Questa azione non è disponibile per i messaggi di posta elettronica che sono già stati rilasciati (il valore stato versione è Rilasciato).

Se non si rilascia o non si rimuove un messaggio, viene automaticamente eliminato dalla quarantena dopo la data visualizzata nella colonna Scadenza .

Dopo aver selezionato il messaggio, usare uno dei metodi seguenti per rilasciarlo (recapitarlo alla cassetta postale):

• Nella scheda Email selezionare Rilascia.
• Nel riquadro a comparsa dei dettagli del messaggio selezionato selezionare Rilascia messaggio di posta elettronica.

Nel riquadro a comparsa Release message to your Inbox (Rilascia messaggio alla posta in arrivo ) selezionare Report message as having no threats as appropriate (Segnala messaggio come non presenta minacce in base alle esigenze) e quindi selezionare Release message (Messaggio di rilascio).

Al termine del riquadro a comparsa Release message to your Inbox (Messaggio di rilascio nella posta in arrivo ), selezionare Release message (Messaggio di rilascio).

Nel riquadro a comparsa Messaggi rilasciati nella posta in arrivo visualizzato selezionare Fine.

Nella scheda Email, il valore dello stato di rilascio del messaggio viene Rilasciato.

Il messaggio viene recapitato nella posta in arrivo (o in un'altra cartella, a seconda delle regole di Posta in arrivo nella cassetta postale).

Richiedere il rilascio del messaggio di posta elettronica in quarantena

Nota

La possibilità di richiedere il rilascio dei messaggi in quarantena è controllata dai criteri di quarantena per la funzionalità di protezione che ha messo in quarantena il messaggio.

Un criterio di quarantena può consentire di rilasciare un messaggio o richiedere il rilascio di un messaggio, ma entrambe le opzioni non sono disponibili per lo stesso messaggio. Un criterio di quarantena può anche impedire di rilasciare o richiedere il rilascio di messaggi in quarantena.

Questa azione non è disponibile per i messaggi di posta elettronica in cui è già stata richiesta la versione (il valore stato versione è Rilasciato richiesto).

Se non si rilascia o non si rimuove un messaggio, viene automaticamente eliminato dalla quarantena dopo la data visualizzata nella colonna Scadenza .

Dopo aver selezionato il messaggio, usare uno dei metodi seguenti per richiederne il rilascio:

• Nella scheda Email selezionare Richiedi rilascio.
• Nel riquadro a comparsa dei dettagli del messaggio selezionato: Selezionare Altre opzioni>Richiedi rilascio.

Nel riquadro a comparsa Richiedi versione visualizzato esaminare le informazioni e selezionare Versione richiesta. Nel riquadro a comparsa Rilascio richiesto visualizzato selezionare Fine.

Nella pagina Quarantena, il valore dello stato della versione del messaggio è Release requested. Un amministratore esaminerà la richiesta e la approverà o negherà.

Eliminare la posta elettronica dalla quarantena

Quando si elimina un messaggio di posta elettronica dalla quarantena, il messaggio viene rimosso e non viene inviato ai destinatari originali.

Se non si rilascia o non si rimuove un messaggio, viene automaticamente eliminato dalla quarantena dopo la data visualizzata nella colonna Scadenza .

Dopo aver selezionato il messaggio, usare uno dei metodi seguenti per rimuoverlo:

• Nella scheda Email selezionare Elimina messaggi.
• Nel riquadro a comparsa dei dettagli del messaggio selezionato: Selezionare Altre opzioni>Elimina dalla quarantena.

Nel riquadro a comparsa Elimina (n) da quarantena visualizzato usare uno dei metodi seguenti per eliminare il messaggio:

• Selezionare Elimina definitivamente il messaggio dalla quarantena e quindi selezionare Elimina: il messaggio viene eliminato definitivamente e non è recuperabile.
• Selezionare Elimina solo: il messaggio viene eliminato, ma è potenzialmente recuperabile.

Dopo aver selezionato Elimina nel riquadro a comparsa Elimina (n) messaggi dalla quarantena, tornare alla scheda Email in cui il messaggio non è più elencato.

Consiglio

Gli amministratori possono scoprire chi ha eliminato un messaggio in quarantena eseguendo una ricerca nel log di controllo dell'amministratore. Per istruzioni, vedere Individuare chi ha eliminato un messaggio in quarantena.

Anteprima della posta elettronica dalla quarantena

Dopo aver selezionato il messaggio, usare uno dei metodi seguenti per visualizzarlo in anteprima:

• Nella scheda Email selezionare Messaggio di anteprima.
• Nel riquadro a comparsa dei dettagli del messaggio selezionato: Selezionare Altre opzioni>Messaggio di anteprima.

Nel riquadro a comparsa visualizzato scegliere una delle schede seguenti:

• Origine: mostra la versione HTML del corpo del messaggio con tutti i collegamenti disabilitati.
• Testo normale: Mostra il corpo del messaggio in testo normale.

Visualizzare le intestazioni dei messaggi di posta elettronica

Dopo aver selezionato il messaggio, usare uno dei metodi seguenti per visualizzare le intestazioni del messaggio:

• Nella scheda Email selezionare Altre>intestazioni dei messaggi di visualizzazione.
• Nel riquadro a comparsa dei dettagli del messaggio selezionato: Selezionare Altre opzioni>Visualizza intestazioni messaggio.

Nel riquadro a comparsa Intestazione messaggio visualizzato viene visualizzata l'intestazione del messaggio (tutti i campi di intestazione).

Usare l'intestazione Copia messaggio per copiare l'intestazione del messaggio negli Appunti.

Selezionare il collegamento Microsoft Message Header Analyzer per analizzare in modo approfondito i campi e i valori dell'intestazione. Incollare l'intestazione del messaggio nella sezione Inserisci l'intestazione del messaggio da analizzare (CTRL+V o fare clic con il pulsante destro del mouse e scegliere Incolla), quindi selezionare Analizza intestazioni.

Bloccare la quarantena dei mittenti di posta elettronica

L'azione Blocca mittenti aggiunge il mittente del messaggio all'elenco Mittenti bloccati nella cassetta postale. Per altre informazioni sul blocco dei mittenti, vedere Bloccare un mittente di posta elettronica.

Dopo aver selezionato il messaggio, usare uno dei metodi seguenti per aggiungere il mittente del messaggio all'elenco Mittenti bloccati nella cassetta postale:

• Nella scheda Email selezionare Altro>mittente di blocco.
• Nel riquadro a comparsa dei dettagli del messaggio selezionato: Selezionare Altre opzioni>Blocca mittente.

Nel riquadro a comparsa Blocca mittente visualizzato esaminare le informazioni sul mittente e quindi selezionare Blocca.

Consiglio

L'organizzazione può comunque ricevere posta dal mittente bloccato. I messaggi del mittente vengono recapitati alle cartelle Email della posta indesiderata dell'utente o alla quarantena. Per eliminare i messaggi dal mittente all'arrivo, un amministratore può usare le regole del flusso di posta (note anche come regole di trasporto) per bloccare il messaggio.

Eseguire azioni su più messaggi di posta elettronica in quarantena

Quando si selezionano più messaggi in quarantena nella scheda Email selezionando le caselle di controllo accanto alla prima colonna, le azioni bulk seguenti sono disponibili nella scheda Email (a seconda dei valori di stato del rilascio dei messaggi selezionati):

• Rilasciare la posta elettronica in quarantena
• Richiedere il rilascio del messaggio di posta elettronica in quarantena
• Eliminare la posta elettronica dalla quarantena

Gestire i messaggi in quarantena in Microsoft Teams

Quando viene rilevato un messaggio di chat potenzialmente dannoso in Microsoft Teams, l'eliminazione automatica a zero ore (ZAP) rimuove il messaggio e lo mette in quarantena. Gli utenti possono ora visualizzare e gestire questi messaggi di Teams in quarantena nel portale di Microsoft Defender. Le notifiche di quarantena non sono supportate per i messaggi di Teams in quarantena.

Visualizzare i messaggi in quarantena in Microsoft Teams

Nel portale di Microsoft Defender in https://security.microsoft.com, passare alla scheda Email & collaborazione>Esaminare> imessaggidi Teams in quarantena>. In alternativa, per passare direttamente alla scheda Messaggi di Teams nella pagina Quarantena, usare https://security.microsoft.com/quarantine?viewid=Teams.

È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile. Selezionare Personalizza colonne per modificare le colonne visualizzate. Le colonne predefinite sono:

• Testo del messaggio di Teams: contiene l'oggetto per il messaggio dei team.
• Data messa in quarantena: mostrata quando il messaggio è stato messo in quarantena.
• Stato: indica se il messaggio è già stato esaminato e rilasciato o deve essere esaminato.
• Mittente: la persona che ha inviato il messaggio che è stato messo in quarantena.
• Motivo della quarantena: le opzioni disponibili sono phish ad alta attendibilità e malware.
• Scadenza: indica l'ora dopo la quale il messaggio viene rimosso dalla quarantena. Per impostazione predefinita, questo valore è di 30 giorni.

Per filtrare le voci, selezionare Filtro. I filtri seguenti sono disponibili nel riquadro a comparsa Filtri visualizzato:

• Indirizzo del mittente
• Ora di ricezione:
  • Ultime 24 ore
  • Ultimi 7 giorni
  • Ultimi 14 giorni
  • Ultimi 30 giorni (impostazione predefinita)
  • Personalizzato: immettere un’ora di inizio e un’ora di fine (data).
• Scade in:
  • Personalizzato (impostazione predefinita): immettere un'ora di inizio e un'ora di fine (data).
  • Oggi
  • Prossimi 2 giorni
  • Prossimi 7 giorni
• Motivo della quarantena: i valori disponibili sono Malware e Phishing con attendibilità elevata.
• Stato: selezionare Richiede revisione e rilascio.

Al termine del riquadro a comparsa Filtri , selezionare Applica. Per cancellare i filtri, selezionare Cancella filtri.

Usare la casella Search e un valore corrispondente per trovare messaggi di Teams specifici. I caratteri jolly non sono supportati.

Dopo aver trovato uno specifico messaggio di Teams in quarantena, selezionare il messaggio per visualizzarne i dettagli e intervenire su di esso (ad esempio, visualizzare, rilasciare, scaricare o eliminare il messaggio).

Visualizzare i dettagli dei messaggi in quarantena in Microsoft Teams

Nella scheda Messaggi di Teams selezionare il messaggio in quarantena facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo.

Nel riquadro a comparsa dei dettagli visualizzato sono disponibili le informazioni seguenti:

• Sezione Dettagli quarantena : include il motivo della quarantena, la data di scadenza, il tipo di criterio di quarantena e altre informazioni.
  • Scade
  • Ora ricezione
  • Motivo della quarantena
  • Stato della versione
  • Tipo di criterio
• Sezione Dettagli messaggio : include la data e l'ora del messaggio inviato, l'indirizzo del mittente, l'ID messaggio di Teams e l'elenco dei destinatari.
  • Indirizzo del mittente
  • Ora ricezione
  • Destinatari
  • ID messaggio di Teams

Per intervenire sul messaggio, vedere la sezione successiva.

Intervenire sui messaggi in quarantena in Microsoft Teams

Nella scheda Messaggi di Teams selezionare il messaggio in quarantena selezionando la casella di controllo accanto alla prima colonna. Sono disponibili le seguenti opzioni:

• Rilascio della richiesta: è possibile richiedere di rilasciare il messaggio dalla quarantena. L'amministratore dell'organizzazione deve approvare la versione.
• Elimina: è possibile richiedere di eliminare il messaggio dall'elenco dei messaggi in quarantena.
• Messaggio di anteprima: è possibile visualizzare i dettagli del messaggio selezionato.

Se non si rilascia o non si rimuove un messaggio, viene automaticamente eliminato dalla quarantena dopo la data visualizzata nella colonna Scadenza .