Управление сообщениями и файлами в карантине от имени пользователя

Во всех организациях с облачными почтовыми ящиками карантин содержит потенциально опасные или нежелательные сообщения. Дополнительные сведения см. в разделе Карантин.

Возможности по умолчанию для обычного пользователя (не администратора), доступные вам как получателю помещенного на карантин сообщения, описаны в следующей таблице.

В поддерживаемых функциях защитыполитики карантина определяют, что пользователи могут делать с сообщениями, помещенными в карантин, в зависимости от того, почему сообщение было помещено в карантин. Политики карантина по умолчанию применяют исторические возможности для сообщений, как описано в предыдущей таблице возможностей карантина пользователей по умолчанию. Администраторы могут создавать и применять настраиваемые политики карантина, которые определяют менее строгие или более строгие возможности для пользователей. Дополнительные сведения см. в разделе Анатомия политики карантина.

Вы просматриваете сообщения, помещенные в карантин, и управляете ими на портале Microsoft Defender или (если это настроено администратором) уведомлениями о карантине из политик карантина.

Что нужно знать перед началом работы

• Чтобы открыть портал Microsoft Defender, перейдите на страницу https://security.microsoft.com. Чтобы перейти непосредственно на страницу Карантин, используйте https://security.microsoft.com/quarantine.

• Администраторы могут настроить продолжительность хранения сообщений в карантине до их окончательного удаления в политиках защиты от спама. Сообщения, истекшие после карантина, не могут быть возвращены. Дополнительные сведения см. в статье Настройка политик защиты от нежелательной почты для облачных почтовых ящиков.

• По умолчанию сообщения, помещенные на карантин из-за фишинга с высокой степенью достоверности, вредоносного ПО или правилами потока обработки почты, доступны только администраторам и не видны пользователям. Дополнительные сведения см. в статье Управление сообщениями и файлами в карантине с правами администратора.

• Сведения о порядке приоритета пользовательских разрешений и блокировок, а также разрешений и блокировок организации см. в разделе Если параметры пользователя и организации конфликтуют.

• Все действия, выполняемые администраторами или пользователями в сообщениях, помещенных в карантин, проверяются. Дополнительные сведения о событиях аудита карантина см. в статье Схема карантина в API управления Office 365.

Управление сообщениями, помещенными в карантин, в Microsoft 365

Просмотр сообщений на карантине

На портале Microsoft Defender по адресу https://security.microsoft.com перейдите: Email & совместная работа>Просмотр>Карантин>Email вкладка. Или, чтобы перейти непосредственно на вкладку Email на странице Карантин, используйте https://security.microsoft.com/quarantine?viewid=Email.

На вкладке Email можно уменьшить вертикальный интервал в списке, щелкнув Изменить интервал списка на компактный или обычный, а затем выбрав Пункт Компактный список.

Вы можете отсортировать записи, щелкнув доступный заголовок столбца. Выберите Настроить столбцы , чтобы изменить отображаемые столбцы. Значения по умолчанию помечены звездочкой (^*):

• Время получения^*

• Тема^*

• Отправитель^*

• Причина^* карантина (см. возможные значения в Описание фильтра .)

• Статус выпуска^* (см. возможные значения в описании Фильтр.)

• Тип^* политики (см. возможные значения в Описание фильтра .)

• Истекает^*

• Получатель^*

• Причина переопределения адреса отправителя^*: одно из следующих значений:

  • Нет
  • Отправитель сообщения заблокирован параметрами получателя
  • Отправитель сообщения заблокирован параметрами администратора

  Совет

  Если отправитель заблокирован и выбран параметр Не показывать заблокированных отправителей (по умолчанию), сообщения от этих отправителей отображаются на странице Карантин и включаются в уведомления о карантине, когда значение причины переопределения адреса отправителя равно Нет. Это происходит потому, что сообщения были заблокированы по причинам, не связанным с переопределением адреса отправителя. Дополнительные сведения см. в разделе Ограничения для параметров нежелательной почты.

• Кем выпущено^*

• КОД сообщения

• Имя политики

• Размер сообщения

• Направление почты

Чтобы отфильтровать записи, выберите Фильтр. В открываемом всплывающем окне Фильтры доступны следующие фильтры:

• Идентификатор сообщения: глобальный уникальный идентификатор сообщения.

• Адрес отправителя

• Адрес получателя

• Тема

• Время получения: выберите одно из следующих значений:

  • Последние 24 часа
  • Последние 7 дней (по умолчанию)
  • Последние 14 дней
  • Последние 30 дней (по умолчанию)
  • Настраиваемый: укажите Время начала и Время окончания (дата).

• Срок истечения: фильтрация сообщений по сроку истечения их хранения в карантине. Выберите одно из следующих значений:

  • Сегодня
  • Следующие 2 дня
  • Следующие 7 дней
  • Настраиваемый: укажите Время начала и Время окончания (дата).

• Причина карантина. Выберите одно или несколько из следующих значений:

  • Правило транспорта (правило потока почты)
  • Массовая рассылка
  • Спам
  • Вредоносные программы: политики защиты от вредоносных программ во встроенных функциях безопасности для всех облачных почтовых ящиков или в политиках безопасных вложений в Defender для Office 365. Значение Тип политики указывает, какой компонент использовался.
  • Фишинг: вердикт спам-фильтра — Phishing, или защита от фишинга поместила сообщение в карантин (параметры подмены или защита от имитации).
  • Фишинг с высокой степенью уверенности
  • Элемент с паролем: Safe Attachments изолировала сообщение, потому что оно содержит зашифрованное (защищённое паролем) вложение, которое нельзя отсканировать. Дополнительные сведения см. в разделе «Сообщения выпуска, содержащие зашифрованные вложения, защищённые паролем».

• Заблокированный отправитель: одно из следующих значений:

  • Не показывать заблокированных отправителей (по умолчанию)
  • Показать всех отправителей

  Совет

  Если отправитель заблокирован и выбран параметр Не показывать заблокированных отправителей , сообщения от этих отправителей отображаются на странице Карантин и включаются в уведомления о карантине, когда значение причины переопределения адреса отправителя равно Нет. Это происходит потому, что сообщения были заблокированы по причинам, не связанным с переопределением адреса отправителя. Дополнительные сведения см. в разделе Ограничения для параметров нежелательной почты.

• Состояние выпуска: любое из следующих значений.

  • Требуется проверка
  • Утверждено
  • Отклонено
  • Запрос на выпуск
  • Выпущено

• Тип политики: фильтрация сообщений по типу политики угроз, которая поместила сообщение на карантин. Выберите одно или несколько из следующих значений:

  • Политика защиты от вредоносных программ
  • Политика безопасных вложений
  • Политика защиты от фишинга
  • Политика защиты от спама
  • Правило транспорта (правило потока почты)

  Значения типа политики и причины карантина связаны между собой. Например, bulk всегда связан с политикой защиты от нежелательной почты, а не с политикой защиты от вредоносных программ.

Закончив работу во всплывающем меню Фильтры, нажмите Применить. Чтобы очистить фильтры, выберите Очистить фильтры.

Используйте поле Поиск и соответствующее значение для поиска определенных сообщений. Подстановочные знаки не поддерживаются. Вы можете искать по следующим значениям:

• Адрес электронной почты отправителя
• Тема: Используйте всю тему сообщения. При поиске регистр не учитывается.

После ввода условий поиска нажмите клавишу ВВОД , чтобы отфильтровать результаты.

После того как вы найдете определенное сообщение в карантине, выберите сообщение, чтобы просмотреть сведения о нем и выполнить с ним действия (например, просмотр, выпуск, скачивание или удаление сообщения).

Просмотр сведений о карантине

Чтобы просмотреть сведения о сообщении в карантине, выполните следующие действия.

1. На портале Microsoft Defender по адресу https://security.microsoft.com перейдите: Email & совместная работа>Просмотр>Карантин>Email вкладка. Или, чтобы перейти непосредственно на вкладку Email на странице Карантин, используйте https://security.microsoft.com/quarantine?viewid=Email.

2. На вкладке Email выберите сообщение, помещённое в карантин, щелкнув в любом месте строки, кроме флажка.

В открывавшемся всплывающем окне сведений доступны следующие сведения:

• Раздел сведений о карантине:

  • Получено: Дата и время получения сообщения.

  • Срок действия: дата и время автоматического и окончательного удаления сообщения из карантина.

  • Тема

  • Причина карантина: например:

    • Сообщение было определено как спам, массовая рассылка или фишинг.
    • Сообщение соответствует правилу потока обработки почты (правилу транспорта).
    • Сообщение было идентифицировано как вредоносная программа.

  • Тип политики

  • Получатель

    Если исходное сообщение было отправлено нескольким получателям, выберите Предварительный просмотр сообщения или Просмотр заголовков сообщений , чтобы просмотреть полный список получателей.

  • Причина переопределения отправителя

  • Кем выпущено: Например:

    • Выпущено пользователем: адрес электронной почты пользователя.
    • Выпущен администратор: значение — Администратор.
    • Система выпущена: значение — System.
    • Другое. Значение по умолчанию — Администратор.
• Раздел «Сведения об электронной почте»:
  • Адрес отправителя
  • Время получения
  • Идентификатор сетевого сообщения
  • Получатели

Чтобы принять меры по сообщению, см. статью "Принять меры по карантину электронной почты".

Выполните действие с помещенным в карантин электронным письмом

Чтобы принять меры по сообщению электронной почты в карантине, выполните следующие действия.

1. На портале Microsoft Defender по адресу https://security.microsoft.com перейдите: Email & совместная работа>Просмотр>Карантин>Email вкладка. Или, чтобы перейти непосредственно на вкладку Email на странице Карантин, используйте https://security.microsoft.com/quarantine?viewid=Email.

2. На вкладке Email выберите сообщение электронной почты, помещенное в карантин, с помощью любого из следующих методов:

   • Выберите сообщение из списка, установив флажок в первом столбце. Доступные действия больше не отображаются серым цветом.

     

   • Выберите сообщение из списка, щелкнув в любом месте строки, кроме флажка. Доступные действия находятся в открываемом всплывающем окне сведений.

     

   Используя любой из методов для выбора сообщения, некоторые действия доступны в разделе Дополнительные или Дополнительные параметры.

Выбрав сообщение в карантине, доступны следующие действия: освобождение сообщения электронной почты в карантине, запрос выхода из карантина, удаление электронной почты из карантина, просмотр сообщений электронной почты из карантина, просмотр заголовков сообщений электронной почты, разрешение отправителей электронной почты из карантина, блокировка отправителей электронной почты из карантина и выполнение действий по нескольким сообщениям электронной почты в карантине.

Освобождение электронной почты в карантине

Если это разрешено политикой карантина, вы можете выпустить из карантина сообщение электронной почты, чтобы оно было доставлено в ваш почтовый ящик.

Действие "Выпуск" недоступно для выпущенных сообщений электронной почты (значение состояния выпускавыпущено).

Сообщения автоматически удаляются из карантина после даты, указанной в столбце Срок действия , если вы не освобождаете или не удаляете их вручную.

Выбрав сообщение, используйте один из следующих методов, чтобы освободить его (доставить в почтовый ящик):

• На вкладке Email выберите Выпуск.
• Во всплывающем окне сведений выбранного сообщения выберите Освободить сообщение электронной почты.

В открывшейся всплывающей области Выпустить сообщение во Входящие при необходимости выберите Сообщить, что сообщение не содержит угроз, а затем выберите Выпустить сообщение.

Закончив работу на всплывающей панели Отправить сообщение в папку «Входящие», выберите Отправить сообщение.

Во всплывающем окне Сообщения, отправляемые в папку "Входящие" , выберите Готово.

Вернувшись на вкладку Email, вы увидите, что значение Состояние выпуска сообщения — Выпущено.

Сообщение доставляется в папку "Входящие" (или в другую папку в зависимости от правил папки "Входящие" в почтовом ящике).

Выпускать сообщения с зашифрованными (защищёнными паролем) вложениями

Если сообщение было помещено в карантин из-за того, что оно содержит зашифрованное (защищённое паролем) вложение, которое Safe Attachments не удалось проверить, для него указано значение причины карантина Password protected item. При выпуске сообщения вам предлагают ввести пароль от вложения. Введите пароль, который отправитель использовал для защиты файла. Если сообщение содержит несколько вложений, защищённых паролем, все они должны использовать один и тот же пароль, и вы вводите этот пароль один раз, чтобы оценить и, возможно, освободить сообщение.

Microsoft Defender для Office 365 использует пароль для запуска нового сканирования вложения перед публикацией сообщения. Пароль используется только для открытия и повторного сканирования вложения. Это не сохраняется. Сообщение остаётся в карантине, пока вложение повторно сканируется:

• Если вложение окажется безопасным, сообщение отправляется в ваш почтовый ящик.
• Если вложение обнаружено вредоносным или всё ещё нельзя отсканировать, сообщение остаётся в карантине для проверки администратором.

Вы не можете освобождать эти сообщения из карантина непосредственно из электронного письма с уведомлением о карантине. Если вы получили уведомление о карантине для одного из этих сообщений, выберите «Просмотр сообщения», чтобы открыть его в портале Microsoft Defender. На странице карантина выберите «Освободить почту» и введите пароль от вложения, когда вас запросят.

Запрос на освобождение электронной почты в карантине

Если политика карантина не позволяет напрямую выпускать сообщение, вы можете запросить его от администратора.

Действие Запросить выпуск недоступно для сообщений электронной почты, для которых вы уже запросили выпуск (значение Состояние выпуска — Запрошен выпуск).

Сообщения автоматически удаляются из карантина после даты, указанной в столбце Срок действия , если вы не освобождаете или не удаляете их вручную.

После выбора сообщения используйте один из следующих методов, чтобы запросить его выпуск:

• На вкладке Email выберите Запросить выпуск.
• Во всплывающем окне сведений выбранного сообщения выберите Дополнительные параметры>Запросить выпуск.

Во всплывающем окне Запрос выпуска просмотрите сведения и выберите Запросить выпуск. В открывавшемся всплывающем окне "Запрос на выпуск " выберите Готово.

Вернувшись на страницу «Карантин», вы увидите, что значение статуса выпуска сообщения — Запрошен выпуск. Администратор проверяет ваш запрос и утверждает его или отклоняет.

Удаление электронной почты из карантина

При удалении сообщения электронной почты из карантина оно удаляется и не отправляется исходным получателям.

Сообщения автоматически удаляются из карантина после даты, указанной в столбце Срок действия , если вы не освобождаете или не удаляете их вручную.

После выбора сообщения используйте один из следующих методов, чтобы удалить его:

• На вкладке Email выберите Удалить сообщения.
• Во всплывающем элементе сведений выбранного сообщения выберите Дополнительные параметры>Удалить из карантина.

В открывающемся всплывающем окне Удаление (n) сообщений из карантина выберите Безвозвратно удалить сообщение из карантина , а затем выберите Удалить. Удаленное сообщение невозможно восстановить.

На вкладке Email удаленное сообщение больше не отображается.

Предпросмотр письма из карантина

Выбрав сообщение, используйте один из следующих методов для его предварительного просмотра:

• На вкладке Email выберите Предварительный просмотр сообщения.
• Во всплывающем элементе сведений выбранного сообщения: Выберите Дополнительные параметры>. Предварительный просмотр сообщения.

Во всплывающем меню выберите одну из следующих вкладок:

• Источник: показывает HTML-версию тела сообщения со всеми отключенными ссылками.
• Обычный текст: показывает текст сообщения в виде простого текста.

Просмотр заголовков сообщений электронной почты

Выбрав сообщение, используйте один из следующих методов для просмотра заголовков сообщений:

• На вкладке «Электронная почта»: выберите Ещё>Просмотреть заголовки сообщений.
• Во всплывающем элементе сведений выбранного сообщения: Выберите Дополнительные параметры>Просмотр заголовков сообщений.

Во всплывающем окне Заголовок сообщения отображается заголовок сообщения (все поля заголовка).

Используйте команду Копировать заголовок сообщения , чтобы скопировать заголовок сообщения в буфер обмена.

Выберите ссылку Анализатор заголовков сообщений Майкрософт , чтобы глубоко проанализировать поля и значения заголовков. Вставьте заголовок сообщения в раздел Вставка заголовка сообщения, который вы хотите проанализировать (ctrl+V или щелкните правой кнопкой мыши и выберите команду Вставить), а затем выберите Пункт Анализ заголовков.

Разрешить отправку сообщений электронной почты из карантина

Действие Разрешить отправителя добавляет отправителя сообщения в список надежных отправителей в почтовом ящике. Дополнительные сведения о том, как разрешить отправителей, см. в статье Добавление получателей моих сообщений электронной почты в список надежных отправителей.

Выбрав сообщение, используйте один из следующих методов, чтобы добавить отправителя сообщения в список Надежные отправители в почтовом ящике:

• На вкладке Email выберите Дополнительно>разрешить отправителя.
• Во всплывающем окне сведений выбранного сообщения выберите Дополнительные параметры>Разрешить отправителю.

В всплывающем элементе подтверждения убедитесь, что отправитель успешно добавлен в список надежных отправителей, а затем нажмите кнопку "Готово".

Блокировка отправителей электронной почты из карантина

Действие Блокировать отправителя добавляет отправителя сообщения в список заблокированных отправителей в почтовом ящике. Дополнительные сведения о блокировке отправителей см. в разделе Блокировка отправителя почты.

Выбрав сообщение, используйте один из следующих методов, чтобы добавить отправителя сообщения в список Заблокированные отправители в почтовом ящике:

• На вкладке «Электронная почта»: выберите Еще>Заблокировать отправителя.
• Во всплывающем окне сведений выбранного сообщения выберите Дополнительные параметры>Блокировать отправителя.

Во всплывающем окне Блокировать отправителя просмотрите сведения об отправителе и выберите Блокировать.

Удаление отправителей из списка заблокированных отправителей из карантина

Список "Удалить отправителя из блокировки пользователя" доступен только в том случае, если отправитель сообщения, помещенного в карантин, уже находится в списке заблокированных отправителей.

Выбрав сообщение, используйте один из следующих методов, чтобы удалить отправителя из списка заблокированных отправителей:

• На вкладке Email выберите Дополнительно>Удалить отправителя из списка заблокированных пользователей.
• Во всплывающем окне сведений выбранного сообщения выберите Дополнительные параметры>Удалить отправителя из списка заблокированных пользователей.

В всплывающем элементе подтверждения убедитесь, что отправитель успешно удален из списка заблокированных отправителей, а затем нажмите кнопку "Готово".

Выполнение действий для нескольких сообщений электронной почты в карантине

Если на вкладке Email выбрать несколько сообщений в карантине, установив флажки рядом с первым столбцом, на вкладке Email будут доступны следующие массовые действия (в зависимости от значений статуса выпуска выбранных сообщений):

• Освобождение электронной почты в карантине
• Запрос на освобождение электронной почты в карантине
• Удаление электронной почты из карантина

Управление сообщениями, помещенными в карантин, в Microsoft Teams

Автоматическое удаление в момент обнаружения (ZAP) — это функция защиты, которая автоматически удаляет потенциально опасные сообщения чата в Microsoft Teams и помещает их в карантин. Теперь пользователи могут просматривать эти сообщения Teams, помещенные в карантин, и управлять ими на портале Microsoft Defender. Уведомления о карантине не поддерживаются для сообщений Teams, помещенных в карантин.

Просмотр сообщений, помещенных в карантин, в Microsoft Teams

На портале Microsoft Defender по адресу https://security.microsoft.com перейдите в раздел Электронная почта и совместная работа>, затем выберите Проверка> > Карантин> и откройте вкладку Сообщения Teams. Или, чтобы перейти непосредственно на вкладку Сообщения Teams на странице Карантин, используйте https://security.microsoft.com/quarantine?viewid=Teams.

Вы можете отсортировать записи, щелкнув доступный заголовок столбца. Выберите Настроить столбцы , чтобы изменить отображаемые столбцы. Столбцы по умолчанию:

• Текст сообщения Teams: Содержит тему сообщения Teams.
• Дата помещена в карантин: отображается, когда сообщение было помещено в карантин.
• Состояние. Показывает, было ли сообщение уже проверено и выпущено или требуется проверка.
• Отправитель: пользователь, отправивший сообщение, которое было помещено в карантин.
• Причина карантина: доступны следующие варианты: фишинг с высокой степенью достоверности и вредоносное ПО.
• Срок действия: указывает время, по истечении которого сообщение удаляется из карантина. По умолчанию это значение равно 30 дням.

Чтобы отфильтровать записи, выберите Фильтр. В открываемом всплывающем окне Фильтры доступны следующие фильтры:

• Адрес отправителя
• Время получения:
  • Последние 24 часа
  • Последние 7 дней
  • Последние 14 дней
  • Последние 30 дней (по умолчанию)
  • Настраиваемый: укажите Время начала и Время окончания (дата).
• Срок действия истекает в:
  • Пользовательский (по умолчанию): введите время начала и время окончания (дата).
  • Сегодня
  • Следующие 2 дня
  • Следующие 7 дней
• Причина карантина. Доступные значения : вредоносные программы и фишинг с высокой степенью достоверности.
• Состояние: выберите Требуется проверить и отпустить.

По завершении во всплывающем окне Фильтры нажмите кнопку Применить. Чтобы очистить фильтры, выберите Очистить фильтры.

Используйте поле Поиск и соответствующее значение, чтобы найти определенные сообщения Teams. Подстановочные знаки не поддерживаются.

После того как вы найдете определенное сообщение Teams, помещенное в карантин, выберите сообщение, чтобы просмотреть сведения о нем и выполнить с ним действия (например, просмотр, выпуск, скачивание или удаление сообщения).

Просмотр сведений о карантинных сообщениях в Microsoft Teams

На вкладке Сообщения Teams выберите помещённое в карантин сообщение, щёлкнув в любом месте строки, кроме флажка.

В открывавшемся всплывающем окне сведений доступны следующие сведения:

• Раздел Сведений о карантине: включает причину карантина, дату окончания срока действия, тип политики карантина и другие сведения.
  • Expires
  • Время получения
  • Причина карантина
  • Состояние выпуска
  • Тип политики
• Раздел сведений о сообщении: включает дату и время отправленного сообщения, адрес отправителя, идентификатор сообщения Teams и список получателей.
  • Адрес отправителя
  • Время получения
  • Получатели
  • Идентификатор сообщения Teams

Чтобы выполнить действие с сообщением, см. Выполнение действий с сообщениями, помещенными в карантин, в Microsoft Teams.

Принятие мер для сообщений, помещенных в карантин в Microsoft Teams

На вкладке Сообщения Teams выберите сообщение, помещенное в карантин, установив флажок рядом с первым столбцом. Доступны следующие варианты:

• Запрос на выпуск. Вы можете запросить освобождение сообщения из карантина. Администратор вашей организации должен утвердить выпуск.
• Удалить. Вы можете запросить удаление сообщения из списка сообщений, помещенных в карантин.
• Предварительный просмотр сообщения. Вы можете просмотреть сведения о выбранном сообщении.

Сообщения автоматически удаляются из карантина после даты, указанной в столбце Срок действия , если вы не освобождаете или не удаляете их вручную.

Связанные материалы

• Карантинные электронные письма в облачных организациях
• Часто задаваемые вопросы - Сообщения о карантине