云组织中已隔离的电子邮件消息

提示

你知道可以免费试用Office 365计划 2 Microsoft Defender 中的功能吗？ 在 Microsoft Defender 门户试用中心使用为期 90 天的 Defender 进行Office 365试用。 在试用 Microsoft Defender for Office 365中了解哪些用户可以注册，以及试用条款。

在具有云邮箱的所有组织中，可以使用隔离来保存潜在危险邮件或不需要的邮件。

注意

在中国由世纪互联运营的 Microsoft 365 中，Microsoft Defender 门户目前不提供隔离功能。 隔离仅在经典 Exchange 管理中心 (经典 EAC) 可用。

无法在 Microsoft 365 中完全关闭隔离。 始终隔离恶意软件和高置信度钓鱼邮件以保护服务。 管理员可以在反垃圾邮件策略和反钓鱼策略中，将操作从“隔离”更改为“投递到‘垃圾邮件’文件夹”，从而减少被隔离的邮件数量。

是否默认隔离检测到的邮件取决于以下因素：

  • 检测到该邮件的保护功能。 例如，以下检测项始终会被隔离：
  • 无论您使用的是标准还是严格的预设安全策略。 严格配置文件相比标准配置文件，会对更多类型的检测结果执行隔离操作。

* 对在高级传递策略中指定的 SecOps 邮箱，将跳过恶意软件筛选。 有关更多信息，请参阅 为非 Microsoft 网络钓鱼模拟配置高级传递策略，以及向 SecOps 邮箱传递电子邮件。

云组织的建议电子邮件和协作威胁策略设置中的功能表中介绍了 Microsoft 365 中电子邮件保护功能的默认操作，包括预设的安全策略。

对于反垃圾邮件和防钓鱼保护，管理员还可以修改默认威胁策略或创建自定义威胁策略来隔离邮件，而不是将它们传递到“垃圾邮件Email”文件夹。 有关说明，请参阅以下文章：

受支持功能的威胁策略分配有一个或多个隔离策略， (威胁策略中的每个操作都有一个关联的隔离策略分配) 。

提示

审核管理员或用户对隔离邮件执行的所有操作。 有关审核的隔离事件的详细信息，请参阅 Office 365 管理 API 中的隔离架构。

隔离策略

隔离策略 定义用户可以或不能对隔离邮件执行的操作，以及用户是否收到这些邮件的隔离通知。 有关详细信息，请参阅 隔离策略剖析。

提示

可以 针对不同语言创建自定义隔离通知。 还可以 在隔离通知中使用自定义徽标。

分配给各保护功能判定结果的默认隔离策略会沿用用户处理隔离邮件（用户作为收件人的邮件）时具备的原有能力。 有关详细信息，请参阅以 用户身份查找和释放隔离邮件中的表。

例如，只有管理员才能处理被隔离为恶意软件或高置信度钓鱼的邮件。 默认情况下，用户可以处理因被判定为垃圾邮件、群发邮件、网络钓鱼、仿冒、用户仿冒、域仿冒或邮箱智能而遭到隔离的邮件。

管理员可以创建并应用自定义隔离策略，这些策略为用户定义限制性较低或限制性更高的功能，还可以启用隔离通知。 有关详细信息，请参阅 创建隔离策略。

用户和管理员都可以处理已隔离的邮件：

  • 管理员可以为所有用户处理所有类型的隔离邮件，包括被隔离为恶意软件的邮件、高置信度钓鱼邮件或由于邮件流规则 (也称为传输规则) 。 有关详细信息，请参阅 以管理员身份管理隔离的邮件和文件。

    提示

    有关从隔离区下载和释放所有邮件所需的权限，请参阅以管理员身份管理隔离邮件和文件中的 “开始之前需要知道什么？” 。

  • 用户可以根据隔离该邮件的保护功能和对应隔离策略中的设置来处理其隔离的邮件。 有关详细信息，请参阅 以用户身份查找和释放隔离邮件。

    注意

    在以下情况下，无论如何配置隔离策略，收件人都无法释放隔离的邮件：

    • 被反恶意软件策略作为恶意软件隔离的邮件。
    • 被安全附件策略作为恶意软件或网络钓鱼邮件隔离的邮件。
    • 被反垃圾邮件策略作为高置信度网络钓鱼隔离的邮件。

    如果隔离策略允许收件人释放邮件，则他们只能 请求 释放这些隔离的邮件。

  • 管理员可以从隔离区向Microsoft报告误报。 有关详细信息，请参阅 对隔离的电子邮件执行操作 和 对隔离文件执行操作。

  • 用户还可以根据用户报告设置中的从隔离区报告设置，从隔离区向 Microsoft 报告误报。

隔离保留期

隔离邮件或文件在过期前在隔离区中保留多长时间取决于隔离邮件或文件的原因。 下表描述了功能及其相应的保留期：

隔离原因： 默认保留期 可定制吗？ 评论
被反垃圾邮件策略隔离并判定为垃圾邮件、高置信度垃圾邮件、网络钓鱼、高置信度网络钓鱼或群发邮件的邮件。 15 天
  • 默认反垃圾邮件策略。
  • 在 PowerShell 或 Microsoft Defender 门户中创建的反垃圾邮件策略。

30 天 		是* 可以在默认反垃圾邮件策略和自定义反垃圾邮件策略中配置 1 到 30 天的值。 有关详细信息，请参阅 在隔离区中将垃圾邮件保留这么多天（QuarantineRetentionPeriod）设置（位于 配置反垃圾邮件策略 中）。

*不能更改Standard或严格预设安全策略中的值。
被防钓鱼策略隔离的邮件：
  • 适用于所有云邮箱的反钓鱼策略：伪冒智能检测。
  • Defender for Office 365 中的防钓鱼策略：用户模拟保护、域模拟保护和邮箱智能保护。
 15 天或 30 天 是* 此保留期还由反垃圾邮件策略中的“将隔离中的垃圾邮件保留这么多天”（QuarantineRetentionPeriod）设置控制。 保留期是收件人所在的第一个匹配的反垃圾邮件策略中的值。
被反恶意软件策略隔离的邮件（含恶意软件的邮件）。 30 天 否 如果在反恶意软件策略（默认策略或自定义策略）中启用 常见附件筛选器，则发给受影响收件人的电子邮件中的文件附件会仅依据通过 true type matching 确定的文件扩展名而被视为恶意软件。 默认情况下，将使用大部分可执行文件类型的预定义列表，但你可以自定义该列表。 有关详细信息，请参阅 反恶意软件策略中的常见附件筛选器。
邮件流规则隔离的邮件，其中操作为 “将邮件传递到托管隔离区 (隔离) 。 30 天 否
由 Defender for Office 365 中的安全附件策略隔离的邮件（恶意软件或网络钓鱼邮件）。 30 天 否
在 Defender for Office 365 中，受安全附件策略隔离的邮件，这些内容包含加密（密码保护）附件，无法被扫描。 30 天 否 管理员可以在没有密码的情况下发布这些消息。 用户可以提供附件密码，以便在隔离政策允许的情况下，重新扫描并可能释放自己的消息。 更多信息请参见 安全附件策略中的加密（密码保护）附件。
被 SharePoint、OneDrive 和 Microsoft Teams 的安全附件隔离的文件（恶意软件文件） 30 天 否 在 SharePoint 或 OneDrive 中被隔离的文件会在 30 天后解除隔离，但被阻止的文件仍会保留在 SharePoint 或 OneDrive 中，并保持阻止状态。
由 Defender for Office 365 中 Microsoft Teams 零时差自动保护 (ZAP) 隔离的聊天与频道消息 30 天 否

当隔离区中的邮件超过保留期限后，这些邮件将被永久删除且无法恢复。

有关隔离的详细信息，请参阅 隔离常见问题解答。

  • Last updated on