Hantera meddelanden och filer i karantän som en användare
Tips
Visste du att du kan prova funktionerna i Microsoft Defender XDR för Office 365 Abonnemang 2 kostnadsfritt? Använd den 90 dagar långa utvärderingsversionen av Defender för Office 365 på utvärderingshubben för Microsoft Defender-portalen. Lär dig mer om vem som kan registrera dig och utvärderingsvillkoren här.
I Microsoft 365-organisationer med postlådor i Exchange Online eller fristående Exchange Online Protection-organisationer (EOP) utan Exchange Online-postlådor lagrar karantänen potentiellt farliga eller oönskade meddelanden. Mer information finns i Karantän i EOP.
Som vanlig användare (inte administratör) beskrivs standardfunktionerna som är tillgängliga för dig som mottagare av ett meddelande i karantän i följande tabell:
| Orsak till karantän | Visa | Version | Radera |
|---|---|---|---|
| Principer för skräppostskydd | |||
| Massutskick | ✔ | ✔ | ✔ |
| Skräppost | ✔ | ✔ | ✔ |
| Skräppost med hög konfidens | ✔ | ✔ | ✔ |
| Fiske | ✔ | ✔ | ✔ |
| Nätfiske med hög konfidens | |||
| Principer för skydd mot nätfiske | |||
| Skydd mot förfalskningsinformation i EOP | ✔ | ✔ | ✔ |
| Skydd mot personifiering av användare i Defender för Office 365 | ✔ | ✔ | ✔ |
| Skydd mot domänpersonifiering i Defender för Office 365 | ✔ | ✔ | ✔ |
| Skydd mot personifiering av postlådeinformation i Defender för Office 365 | ✔ | ✔ | ✔ |
| Principer för skydd mot skadlig programvara | |||
| E-postmeddelanden med bifogade filer som har satts i karantän som skadlig programvara. | |||
| Säkra bifogade filer i Defender för Office 365 | |||
| Principer för säkra bifogade filer som sätter e-postmeddelanden med skadliga bifogade filer som skadlig programvara i karantän. | |||
| Säkra bifogade filer för SharePoint, OneDrive och Microsoft Teams som sätter skadliga filer som skadlig programvara i karantän. | |||
| E-postflödesregler (transportregler) | |||
| E-postflödesregler som placerar e-postmeddelanden i karantän (direkt, inte genom att markera dem som skräppost). |
I skyddsfunktioner som stöds definierar karantänprinciper vad användare får göra för meddelanden i karantän baserat på varför meddelandet sattes i karantän. Standardprinciper för karantän tillämpar historiska funktioner för meddelanden enligt beskrivningen i föregående tabell. Administratörer kan skapa och tillämpa anpassade karantänprinciper som definierar mindre restriktiva eller mer restriktiva funktioner för användare. Mer information finns i Anatomi för en karantänprincip.
Du kan visa och hantera meddelanden i karantän i Microsoft Defender-portalen eller (om en administratör har konfigurerat detta) karantänaviseringar från karantänprinciper.
Vad behöver jag veta innan jag börjar?
Öppna Microsoft Defender-portalen genom att gå till https://security.microsoft.com. Om du vill gå direkt till karantänsidananvänder du https://security.microsoft.com/quarantine.
Administratörer kan konfigurera hur länge meddelanden behålls i karantän innan de tas bort permanent principer för skräppostskydd. Meddelanden som har upphört att gälla och tas bort från karantänen går inte att återställa. Mer information finns i Konfigurera principer för skräppostskydd i EOP.
Meddelanden som satts i karantän för nätfiske med hög konfidens, skadlig programvara eller genom e-postflödesregler är bara tillgängliga för administratörer och är inte synliga för användare. Mer information finns i Hantera meddelanden och filer i karantän som administratör i EOP.
Information om prioritetsordningen för användar tillåter och block och organisations tillåter och blockerar finns i Konflikt mellan användar- och klientinställningar.
Alla åtgärder som vidtas av administratörer eller användare på meddelanden i karantän granskas. Mer information om granskade karantänhändelser finns i Karantänschema i Office 365 Management API.
Hantera meddelanden i karantän i EOP
Visa meddelanden i karantän
Obs!
Din möjlighet att visa meddelanden i karantän styrs av karantänprincipen som gäller för orsaken till att meddelandet sattes i karantän (vilket kan vara standardprincipen för karantän enligt beskrivningen i Rekommenderade inställningar för EOP och Microsoft Defender för Office 365-säkerhet).
I Microsoft Defender-portalen på https://security.microsoft.comgår du till Fliken E-post & samarbete>Granska>e-posti karantän>. Om du vill gå direkt till fliken E-post på sidan Karantän använder du https://security.microsoft.com/quarantine?viewid=Email.
På fliken E-post kan du minska det lodräta avståndet i listan genom att 
klicka på Ändra listavstånd för att komprimera eller normal och sedan välja 
Komprimera lista.
Du kan sortera posterna genom att klicka på en tillgänglig kolumnrubrik. Välj 
Anpassa kolumner för att ändra de kolumner som visas. Standardvärdena är markerade med en asterisk (*):
- Mottagen*
- Subjekt*
- Avsändare*
- Karantänorsak* (se möjliga värden i
Filterbeskrivning .) - Versionsstatus* (se möjliga värden i Filterbeskrivning .)
- Principtyp* (se möjliga värden i Filterbeskrivning .)
- Upphör*
- Mottagare*
- Orsak till *åsidosättning av avsändaradress: Ett av följande värden:
- Ingen
- Meddelandesändare blockeras av mottagarinställningar
- Meddelandesändare blockeras av administratörsinställningar
- Släppt av*
- Meddelande-ID
- Principnamn
- Meddelandestorlek
- E-postriktning
Om du vill filtrera posterna väljer du Filtrera. Följande filter är tillgängliga i den utfällbara menyn Filter som öppnas:
Meddelande-ID: Meddelandets globalt unika identifierare.
Avsändaradress
Mottagaradress
Ämne
Mottagen tid: Välj något av följande värden:
- Senaste 24 timmarna
- Senaste 7 dagarna (standard)
- Senaste 14 dagarna
- Senaste 30 dagarna (standard)
- Anpassning: Ange en Starttid och Sluttid (datum).
Upphör att gälla: Filtrera meddelanden efter när de upphör att gälla från karantänen. Välj något av följande värden:
- I dag
- Kommande 2 dagarna
- Kommande 7 dagarna
- Anpassning: Ange en Starttid och Sluttid (datum).
Karantänorsak: Välj ett eller flera av följande värden:
- Transportregel (e-postflödesregel)
- Bulk (Massutskick)
- Skräppost
- Skadlig kod: Principer för skydd mot skadlig kod i EOP eller principer för säkra bifogade filer i Defender för Office 365. Värdet för Principtyp anger vilken funktion som användes.
- Nätfiske: Skräppostfiltrets bedömning var Nätfiske eller skyddet mot nätfiske placerade meddelandet i karantän (förfalskningsinställningar eller personifieringsskydd).
- Nätfiske med hög konfidens
Blockerad avsändare: Något av följande värden:
- Visa inte blockerade avsändare (standard)
- Visa alla avsändare
Frisläppningsstatus: Något av följande värden:
- Behöver granskas
- Godkändes
- Nekades
- Frisläppning har begärts
- Frisläpptes
Principtyp: Filtrera meddelanden efter vilken typ av skyddsprincip som placerat meddelandet i karantän. Välj ett eller flera av följande värden:
- Princip för skydd mot skadlig programvara
- Princip för säkra bifogade filer
- Princip för skydd mot nätfiske
- Princip för skräppostskydd
- Transportregel (e-postflödesregel)
Värdena Principtyp och Orsak i karantän är kopplade till varandra. Bulk är till exempel alltid associerat med en princip för skräppostskydd, aldrig med en princip för skydd mot skadlig kod.
När du är klar med den utfällbara menyn Filter väljer du Använd. Om du vill rensa filtren väljer du 
Rensa filter.
Tips
Filter cachelagras. Filtren från de senaste sessionerna väljs som standard nästa gång du öppnar sidan Karantän . Det här beteendet hjälper till med sorteringsåtgärder.
Använd sökrutan
och ett motsvarande värde för att hitta specifika meddelanden. Jokertecken stöds inte. Du kan söka efter följande värden:
- Avsändarens e-postadress
- Ämne. Använd meddelandets hela ämne. Sökningen är inte skiftlägeskänslig.
När du har angett sökvillkoren trycker du på returtangenten för att filtrera resultatet.
Obs!
Sökrutan söker efter objekt i karantän i den aktuella vyn, inte alla objekt i karantän. Om du vill söka i alla objekt i karantän använder du Den utfällbara menyn Filter och resulterande filter.
När du har hittat ett specifikt meddelande i karantän väljer du meddelandet för att visa information om det och vidta åtgärder för det (till exempel visa, släppa, ladda ned eller ta bort meddelandet).
Tips
På mobila enheter är de tidigare beskrivna kontrollerna tillgängliga under 
Mer.
Visa information om meddelanden i karantän
I Microsoft Defender-portalen på https://security.microsoft.comgår du till Fliken E-post & samarbete>Granska>e-posti karantän>. Om du vill gå direkt till fliken E-post på sidan Karantän använder du https://security.microsoft.com/quarantine?viewid=Email.
På fliken E-post markerar du meddelandet i karantän genom att klicka någon annanstans på raden än kryssrutan.
I den utfällbara menyn med information som öppnas finns följande information:
- Avsnitt om karantäninformation :
- Mottaget: Datumet/tiden då meddelandet togs emot.
- Upphör att gälla: Datum/tid då meddelandet tas bort automatiskt och permanent från karantänen.
- Ämne
- Karantänorsak: Visar om ett meddelande har identifierats som skräppost, massutskick, nätfiske, matchat en e-postflödesregel (transportregel) eller har identifierats som innehåller skadlig kod.
- Principtyp
- Antal mottagare
- Mottagare: Om meddelandet innehåller flera mottagare kan du behöva välja >Förhandsgranskningsmeddelande eller >Visa meddelanderubrik för att se den fullständiga listan över mottagare.
- Orsak till åsidosättning av avsändare
- Utgiven av:
- Om användaren själva släppte meddelandet visas användarens e-postadress.
- Om meddelandet släpptes av en administratör visas värdet Admin .
- Avsnittet e-postinformation :
- Avsändarens adress
- Mottagen
- Nätverksmeddelande-ID
- Mottagare
Information om hur du vidtar åtgärder för meddelandet finns i nästa avsnitt.
Tips
Om du vill se information om andra meddelanden i karantän utan att lämna informationen utfälld använder 
du Föregående objekt och Nästa objekt överst i den utfällbara menyn.
Vidta åtgärder för e-post i karantän
I Microsoft Defender-portalen på https://security.microsoft.comgår du till Fliken E-post & samarbete>Granska>e-posti karantän>. Om du vill gå direkt till fliken E-post på sidan Karantän använder du https://security.microsoft.com/quarantine?viewid=Email.
På fliken E-post väljer du e-postmeddelandet i karantän med någon av följande metoder:
Markera meddelandet i listan genom att markera kryssrutan bredvid den första kolumnen. De tillgängliga åtgärderna är inte längre nedtonade.
Markera meddelandet i listan genom att klicka någonstans på raden förutom kryssrutan. De tillgängliga åtgärderna finns i den utfällbara menyn med information som öppnas.
Med någon av metoderna för att välja meddelandet är vissa åtgärder tillgängliga under
Fler eller Fler alternativ.
När du har valt meddelandet i karantän beskrivs de tillgängliga åtgärderna i följande underavsnitt.
Tips
På mobila enheter skiljer sig åtgärdsupplevelsen något:
När du markerar meddelandet genom att markera kryssrutan visas alla åtgärder under
Mer:
När du markerar meddelandet genom att klicka någon annanstans på raden än kryssrutan är de flesta alternativ tillgängliga under
Mer i den utfällbara menyn med information:
Släppa e-post i karantän
Obs!
Din möjlighet att släppa meddelanden i karantän styrs av karantänprincipen för skyddsfunktionen som satte meddelandet i karantän (vilket kan vara en standardprincip för karantän enligt beskrivningen i Rekommenderade inställningar för EOP och Microsoft Defender för Office 365-säkerhet).
Med en karantänprincip kan du släppa ett meddelande eller begära att ett meddelande släpps, men båda alternativen är inte tillgängliga för samma meddelande. En karantänprincip kan också hindra dig från att släppa eller begära frisläppning av meddelanden i karantän.
Den här åtgärden är inte tillgänglig för e-postmeddelanden som redan har släppts ( versionsstatusvärdet är Frisläppt).
Om du inte släpper eller tar bort ett meddelande tas det automatiskt bort från karantänen efter det datum som visas i kolumnen Upphör att gälla .
När du har valt meddelandet använder du någon av följande metoder för att släppa det (leverera det till postlådan):
- På fliken E-post: Välj
Släpp. - I den utfällbara menyn med information i det valda meddelandet: Välj Släpp e-post.
I den utfällbara menyn Release message to your Inbox (Släpp meddelande till inkorgen som öppnas) väljer du Rapportera meddelande som att det inte finns några hot efter behov och väljer sedan Släpp meddelande.
När du är klar med den utfällbara menyn Release message to your Inbox (Släpp meddelande till inkorgen ) väljer du Släpp meddelande.
I den utfällbara menyn Meddelanden som har släppts i inkorgen som öppnas väljer du Klar.
Tillbaka på fliken E-post är versionsstatusvärdet för meddelandet Släppt.
Meddelandet levereras till inkorgen (eller någon annan mapp, beroende på inkorgsregler i postlådan).
Begär publicering av e-post i karantän
Obs!
Din möjlighet att begära frisläppning av meddelanden i karantän styrs av karantänprincipen för skyddsfunktionen som satte meddelandet i karantän.
Med en karantänprincip kan du släppa ett meddelande eller begära att ett meddelande släpps, men båda alternativen är inte tillgängliga för samma meddelande. En karantänprincip kan också hindra dig från att släppa eller begära frisläppning av meddelanden i karantän.
Den här åtgärden är inte tillgänglig för e-postmeddelanden där du redan har begärt frisläppning ( versionsstatusvärdet har begärts).
Om du inte släpper eller tar bort ett meddelande tas det automatiskt bort från karantänen efter det datum som visas i kolumnen Upphör att gälla .
När du har valt meddelandet använder du någon av följande metoder för att begära att det släpps:
- På fliken E-post: Välj
Begär version. - I den utfällbara menyn med information i det markerade meddelandet: Välj Fler alternativ>Begär version.
I den utfällbara menyn Begär version som öppnas granskar du informationen och väljer Begär version. I den utfällbara menyn Release requested (Version begärd ) som öppnas väljer du Klar.
Tillbaka på sidan Karantän är versionsstatusvärdet för meddelandet Release requested (Version begärd). En administratör granskar din begäran och godkänner den eller nekar den.
Ta bort e-post från karantän
När du tar bort ett e-postmeddelande från karantänen tas meddelandet bort och skickas inte till de ursprungliga mottagarna.
Om du inte släpper eller tar bort ett meddelande tas det automatiskt bort från karantänen efter det datum som visas i kolumnen Upphör att gälla .
När du har valt meddelandet använder du någon av följande metoder för att ta bort det:
- På fliken E-post: Välj Ta
bort meddelanden. - I den utfällbara menyn med information i det markerade meddelandet: Välj Fler alternativ>Ta bort från karantän.
I den utfällbara menyn Ta bort (n) meddelanden från karantän som öppnas använder du någon av följande metoder för att ta bort meddelandet:
- Välj Ta bort meddelandet permanent från karantänen och välj sedan Ta bort: Meddelandet tas bort permanent och kan inte återställas.
- Välj Endast borttagning : Meddelandet tas bort, men kan eventuellt återställas.
När du har valt Ta bort i utfällbara menyn Ta bort (n) meddelanden från karantänen går du tillbaka till fliken E-post där meddelandet inte längre visas.
Tips
Administratörer kan ta reda på vem som tog bort ett meddelande i karantän genom att söka i administratörsgranskningsloggen. Anvisningar finns i Hitta vem som tog bort ett meddelande i karantän.
Förhandsgranska e-post från karantän
När du har valt meddelandet använder du någon av följande metoder för att förhandsgranska det:
- På fliken E-post: Välj
Förhandsgranskningsmeddelande. - I den utfällbara menyn med information i det markerade meddelandet: Välj Fler alternativ>Förhandsgranska meddelande.
I den utfällbara menyn som öppnas väljer du någon av följande flikar:
- Källa: Visar HTML-versionen av meddelandetexten med alla länkar inaktiverade.
- Oformaterad text: Visar meddelandets brödtext i oformaterad text.
Visa e-posthuvuden
När du har valt meddelandet använder du någon av följande metoder för att visa meddelanderubrikerna:
- På fliken E-post: Välj Fler>
visa meddelandehuvuden. - I den utfällbara menyn med information för det markerade meddelandet: Välj Fler alternativ>Visa meddelanderubriker.
I den utfällbara menyn Meddelandehuvud som öppnas visas meddelanderubriken (alla rubrikfält).
Använd 
Kopiera meddelandehuvud för att kopiera meddelandehuvudet till Urklipp.
Välj länken Microsoft Message Header Analyzer för att analysera huvudfälten och värdena på djupet. Klistra in meddelandehuvudet i infoga meddelandehuvudet som du vill analysera (CTRL+ V eller högerklicka och välj Klistra in) och välj sedan Analysera rubriker.
Tillåt e-postavsändare från karantän
Tips
Om avsändaren redan finns i listorna för skräppostfilter är Tillåt avsändare inte tillgängligt.
Åtgärden Tillåt avsändare lägger till meddelandeavsändaren i listan Betrodda avsändare i postlådan. Mer information om hur du tillåter avsändare finns i Lägga till mottagare av mina e-postmeddelanden i listan Betrodda avsändare.
När du har valt meddelandet använder du någon av följande metoder för att lägga till meddelandeavsändaren i listan Betrodda avsändare i postlådan:
- På fliken E-post: Välj
Mer>
Tillåt avsändare. - I den utfällbara menyn med information i det markerade meddelandet: Välj Fler alternativ>Tillåt avsändare.
Den utfällbara menyn som öppnas anger när avsändaren har lagts till i listan Betrodda avsändare. Välj Klar.
Blockera e-postavsändare från karantän
Tips
Blockera avsändare är endast tillgängligt om en administratör har skapat en anpassad karantänprincip med behörigheten Blockera avsändare aktiverad och tilldelat den karantänprincipen till den skyddsfunktionsprincip som satte meddelandet i karantän.
Om avsändaren redan finns i listan Betrodda avsändare är Block sender inte tillgänglig. Ta bort avsändare från listan över användarblockering är tillgänglig i stället.
Åtgärden Blockera avsändare lägger till meddelandeavsändaren i listan Blockerade avsändare i postlådan. Mer information om hur du blockerar avsändare finns i Blockera en e-postavsändare.
När du har valt meddelandet använder du någon av följande metoder för att lägga till meddelandeavsändaren i listan Blockerade avsändare i postlådan:
- På fliken E-post: Välj Mer>Blockera avsändare.
- I den utfällbara menyn med information i det markerade meddelandet: Välj Fler alternativ>Blockera avsändare.
I den utfällbara menyn Blockera avsändare som öppnas granskar du informationen om avsändaren och väljer sedan Blockera.
Tips
Organisationen kan fortfarande ta emot e-post från den blockerade avsändaren. Meddelanden från avsändaren levereras till mappen Skräppost eller till karantänen. Om du vill ta bort meddelanden från avsändaren vid ankomsten kan en administratör använda e-postflödesregler (även kallade transportregler) för att blockera meddelandet.
Ta bort avsändare från listan över blockerade avsändare från karantänen
Listan Ta bort avsändare från användarblockering är endast tillgänglig om avsändaren av meddelandet i karantän redan finns i listan Blockera avsändare.
När du har valt meddelandet använder du någon av följande metoder för att ta bort avsändaren från listan Blockera avsändare:
- På fliken E-post: Välj Mer>
Ta bort avsändare från listan över användarblockering. - I den utfällbara menyn med information i det markerade meddelandet: Välj Fler alternativ>Ta bort avsändare från listan över användarblockering.
Den utfällbara menyn som öppnas anger när avsändaren har tagits bort från listan Blockerade avsändare. Välj Klar.
Vidta åtgärder för flera e-postmeddelanden i karantän
När du markerar flera meddelanden i karantän på fliken E-post genom att markera kryssrutorna bredvid den första kolumnen är följande massåtgärder tillgängliga på fliken E-post (beroende på versionsstatusvärdena för de meddelanden som du har valt):
Hantera meddelanden i karantän i Microsoft Teams
När ett potentiellt skadligt chattmeddelande identifieras i Microsoft Teams tar automatisk rensning (ZAP) bort meddelandet och placerar det i karantän. Användare kan nu visa och hantera dessa Teams-meddelanden i karantän i Microsoft Defender-portalen. Karantänmeddelanden stöds inte för Teams-meddelanden i karantän.
Visa dina meddelanden i karantän i Microsoft Teams
I Microsoft Defender-portalen på https://security.microsoft.comgår du till fliken E-post & samarbete>Granska>Meddelanden i Karantän>teams . Om du vill gå direkt till fliken Teams-meddelanden på sidan Karantän använder du https://security.microsoft.com/quarantine?viewid=Teams.
Du kan sortera posterna genom att klicka på en tillgänglig kolumnrubrik. Välj Anpassa kolumner för att ändra de kolumner som visas. Standardkolumnerna är:
- Teams-meddelandetext: Innehåller ämnet för teams-meddelandet.
- Datum i karantän: Visas när meddelandet sattes i karantän.
- Status: Visar om meddelandet redan har granskats och släppts eller behöver granskas.
- Avsändare: Den person som skickade meddelandet i karantän.
- Karantänorsak: Tillgängliga alternativ är nätfiske med hög konfidens och skadlig kod.
- Upphör att gälla: Anger när meddelandet tas bort från karantänen. Som standard är det här värdet 30 dagar.
Om du vill filtrera posterna väljer du Filtrera. Följande filter är tillgängliga i den utfällbara menyn Filter som öppnas:
- Avsändarens adress
- Mottagen tid:
- Senaste 24 timmarna
- De senaste 7 dagarna
- Senaste 14 dagarna
- Senaste 30 dagarna (standard)
- Anpassning: Ange en Starttid och Sluttid (datum).
- Upphör att gälla i:
- Anpassad (standard): Ange starttid och sluttid (datum).
- I dag
- Kommande 2 dagarna
- Kommande 7 dagarna
- Karantänorsak: Tillgängliga värden är skadlig kod och nätfiske med hög konfidens.
- Status: Välj Behöver granskas och släppas.
När du är klar med den utfällbara menyn Filter väljer du Använd. Om du vill rensa filtren väljer du Rensa filter.
Använd sökrutan och ett motsvarande värde för att hitta specifika Teams-meddelanden. Jokertecken stöds inte.
När du har hittat ett specifikt Teams-meddelande i karantän väljer du meddelandet för att visa information om det och vidta åtgärder för det (till exempel visa, släppa, ladda ned eller ta bort meddelandet).
Visa meddelandeinformation i karantän i Microsoft Teams
På fliken Teams-meddelanden markerar du meddelandet i karantän genom att klicka någon annanstans på raden än kryssrutan.
I den utfällbara menyn med information som öppnas finns följande information:
- Avsnitt om karantäninformation: Innehåller karantänorsak, förfallodatum, karantänprinciptyp och annan information.
- Upphör
- Mottagen
- Orsak till karantän
- Släppstatus
- Principtyp
- Meddelandeinformationsavsnitt : Innehåller datum och tid för meddelandet som skickats, avsändarens adress, Teams meddelande-ID och listan över mottagare.
- Avsändarens adress
- Mottagen
- Mottagare
- Teams meddelande-ID
Information om hur du vidtar åtgärder för meddelandet finns i nästa avsnitt.
Vidta åtgärder för meddelanden i karantän i Microsoft Teams
På fliken Teams-meddelanden markerar du meddelandet i karantän genom att markera kryssrutan bredvid den första kolumnen. Följande alternativ är tillgängliga:
- Begär lansering: Du kan begära att meddelandet ska släppas från karantänen. Organisationens administratör måste godkänna versionen.
- Ta bort: Du kan begära att ta bort meddelandet från listan över meddelanden i karantän.
- Förhandsgranskningsmeddelande: Du kan visa information om det meddelande som du har valt.
Om du inte släpper eller tar bort ett meddelande tas det automatiskt bort från karantänen efter det datum som visas i kolumnen Upphör att gälla .
Feedback
Kommer snart: Under hela 2024 kommer vi att fasa ut GitHub-problem som feedbackmekanism för innehåll och ersätta det med ett nytt feedbacksystem. Mer information finns i: https://aka.ms/ContentUserFeedback.
Skicka och visa feedback för