Suchen und Freigeben von Nachrichten in Quarantäne als Administrator

Wichtig :  Dieser Artikel wurde maschinell übersetzt. Bitte beachten Sie den Haftungsausschluss. Die englische Version des Artikels ist als Referenz hier verfügbar: hier.

Als Administrator können Sie in Office 365 in Quarantäne befindliche Nachrichten anzeigen, freigeben und melden. Sie können Richtlinien einrichten, sodass Office 365 Nachrichten filtert und aus unterschiedlichen Gründen in Quarantäne stellt: Die Nachrichten wurden als Spam, Massen- oder Phishing-Mails erkannt, oder sie haben mit einer Transportregel übereingestimmt.

Phishing-Mails werden standardmäßig in Quarantäne gesetzt. Andere gefilterte Nachrichten werden in den Ordner "Junk-E-Mail" des Benutzers verschoben, sofern Sie keine Richtlinie einrichten, um sie in Quarantäne zu setzen.

Anzeigen der in Quarantäne befindlichen Nachrichten in Ihrer Organisation

  1. Melden Sie sich bei Office 365 an, und wechseln Sie zum Security & Compliance Center.

  2. Wählen Sie links unter Suche und Untersuchung die Option Quarantäne aus.

Standardmäßig werden Nachrichten im Feld Empfangen von der neuesten zur ältesten sortiert. Für jede Nachricht werden auch die Werte Absender, Betreff und Typ aufgelistet. Sie können schnell nach einem Feld sortieren, indem Sie auf die Spaltenüberschrift klicken; klicken Sie erneut auf eine Spaltenüberschrift, um die Sortierreihenfolge umzukehren.

Sie können eine Liste aller in Quarantäne befindlichen Nachrichten anzeigen, oder Sie können per Filter nach bestimmten Nachrichten suchen. Massenvorgänge können nur für bis zu 500 Elemente durchgeführt werden, d. h. mit Filtern können Sie das Resultset reduzieren, wenn mehr als 500 Elemente vorhanden sind. Sie können einen Schnellfilter für Nachrichten nach Quarantänetyp oder Transportregel erstellen, indem Sie in der Dropdownliste Filter eine Option auswählen. Alternativ finden Sie auch unter Erweiterte Suche weitere Filteroptionen (Näheres hierzu im nächsten Abschnitt dieses Artikels).

Nachdem Sie eine bestimmte, in Quarantäne befindliche Nachricht gefunden haben, doppelklicken Sie darauf, um Details hierzu anzuzeigen und Aktionen wie das Freigeben der Nachricht in den Posteingang einer Person durchzuführen.

Sie können auch eine oder mehrere Nachrichten auswählen und dann eine Aktion in der Dropdownliste Aktionen auswählen.

Hinweis : Sie müssen in Office 365 über Administratorberechtigungen verfügen, um mit Nachrichten anderer Benutzer zu arbeiten, die in Quarantäne gesetzt wurden.

Verwenden der erweiterten Suche zum Filtern und Suchen von in Quarantäne befindlichen Nachrichten

Häufig befindet sich eine Vielzahl Nachrichten in der Quarantäne. Um bestimmte Nachrichten zu suchen, können Sie in Quarantäne befindliche Elemente mit der erweiterten Suche basierend auf unterschiedlichen Kriterien filtern (einzeln oder zusammen).

  1. Wählen Sie auf der Seite E-Mails in Quarantäne die Option Erweiterte Suche aus.

  2. Wählen Sie eine beliebige Kombination aus Kriterien aus, indem Sie die daneben befindlichen Kontrollkästchen aktivieren (beachten Sie, dass Sie hier derzeit keine Platzhalter verwenden können). Es gibt verschiedene Kriterien, unter denen Sie wählen können, wie die folgenden:

    • Nachrichten-ID Verwenden Sie dieses Kriterium zur Auswahl einer bestimmten Nachricht, wenn Sie die Nachrichten-ID kennen.

      For example, if a specific message is sent by, or intended for, a user in your organization, but it never reached its destination, you can search for the message by using a message trace (see Run a Message trace and View Results). If you discover that the message was sent to the quarantine, perhaps because it matched a rule or was identified as spam, you can then easily find this message in the quarantine by specifying its Message ID. Be sure to include the full Message ID string. This might include angle brackets (<>).

    • Erhalten Sie können Nachrichten auswählen, die innerhalb der letzten 24 Stunden (Heute), innerhalb der letzten 48 Stunden (Letzten 2 Tage), oder innerhalb der letzten Woche (Letzten 7 Tage) in Quarantäne gesetzt wurden, oder Sie können ein benutzerdefiniertes Zeitintervall auswählen.

    • Läuft ab Sie können Nachrichten auswählen, die innerhalb der letzten 24 Stunden (Heute), innerhalb der letzten 48 Stunden (Letzten 2 Tage), oder innerhalb der letzten Woche (Letzten 7 Tage) aus der Quarantäne gelöscht werden, oder Sie können ein benutzerdefiniertes Zeitintervall auswählen.

      Wichtig : Standardmäßig werden Spam-, Massen- und Phishing-Mails für 15 Tage in Quarantäne gehalten. In Quarantäne befindliche Nachrichten, die einer Transportregel entsprochen haben, werden für sieben Tage aufbewahrt (dies kann nicht angepasst werden). Wenn Office 365 Nachrichten aus der Quarantäne löscht, können diese nicht wiederhergestellt werden. Wenn Sie möchten, können Sie die Aufbewahrungsdauer für andere in Quarantäne befindliche Nachricht ändern, indem Sie die Einstellung Spamnachrichten aufbewahren für (Tage): in den Inhaltsfilterrichtlinien anpassen.

    • Typ Wählen Sie dieses Kriterium aus, um nach in Quarantäne befindlichen Nachrichten zu suchen, die als Spam, Massen-Mail oder Phishing-Mail erkannt wurden, oder für Nachrichten, die einer Transportregel entsprochen haben.

  3. Wählen Sie Suchen aus, um die Suche zu starten. (Wenn Sie wieder alle in Quarantäne befindlichen Nachrichten anzeigen möchten, deaktivieren Sie einfach die Kontrollkästchen im Fenster Erweiterte Suche.)

Anzeigen von Details zu einer bestimmten Nachricht

Wenn Sie auf eine Nachricht doppelklicken, wird eine Zusammenfassung der Nachrichteneigenschaften in einem Bereich rechts auf der Seite angezeigt.

  • Nachrichten-ID Die eindeutige ID der Nachricht.

  • Absenderadresse Der Absender der Nachricht.

  • Erhalten Der gewünschte Empfänger der Nachricht.

  • Betreff Der Text in der Betreffzeile der Nachricht.

  • Typ Gibt an, ob eine Nachricht als Spam, Massen-Mail oder Phishing-Mail erkannt wurde, oder ob sie einer Transportregel entsprochen hat.

  • Läuft ab Das Datum, zu dem die Nachricht aus der Quarantäne gelöscht wird.

  • Freigegeben für Alle E-Mail-Adressen (sofern vorhanden), für die die Nachricht freigegeben wurde.

  • Noch nicht freigegeben für Alle E-Mail-Adressen (sofern vorhanden), für die die Nachricht nicht freigegeben wurde. Sie können Freigeben für auswählen, wenn Sie die Nachricht freigeben möchten (Näheres zum Freigeben von Nachrichten im nächsten Abschnitt).

Sie können auch noch mehr Details zu der Nachricht anzeigen, indem Sie eine der folgenden Optionen auswählen:

  • Nachrichtenvorschau Hier können Sie die Roh- oder HTML-Version des Nachrichtentexts anzeigen. In der HTML-Ansicht sind Links deaktiviert.

  • Nachrichtenkopf anzeigen Wählen Sie diesen Link aus, um den Nachrichtenkopftext anzuzeigen. Um den Nachrichtenkopf im Detail zu analysieren, kopieren Sie den Nachrichtenkopftext in die Zwischenablage, und wählen Sie dann Microsoft-Nachrichtenkopfanalyse aus, um zur Remoteverbindungsuntersuchung zu wechseln (klicken Sie mit der rechten Maustaste, und wählen Sie In neuer Registerkarte öffnen aus, wenn Sie Office 365 nicht verlassen möchten, um die Aufgabe auszuführen). Fügen Sie den Nachrichtenkopf auf der Seite in den Abschnitt "Nachrichtenkopfanalyse" ein, und wählen Sie dann Kopfzeilen analysieren aus.

Freigeben von Nachrichten aus der Quarantäne

Nachdem Sie eine Nachricht oder eine Nachrichtengruppe ausgewählt und doppelgeklickt haben, um den Bereich Nachrichtendetails zu öffnen, werden zwei Hauptoptionen zum Freigeben von Nachrichten aus der Quarantäne angezeigt.

  1. Freigeben Geben Sie eine in Quarantäne befindlichen Nachricht (oder eine Reihe von Nachrichten) frei, ohne alle zukünftigen Nachrichten von diesem Absender zuzulassen.

  2. Freigeben und zur Zulassungsliste hinzufügen Geben Sie eine in Quarantäne befindlichen Nachricht (oder eine Reihe von Nachrichten) frei, und lassen Sie alle zukünftigen Nachrichten von diesem Absender zu.

Anschließend können Sie für jede Auswahl auch eine oder mehrere der folgenden Optionen festlegen:

  1. Die Nachricht für alle Empfänger freigeben oder die Nachricht nur für bestimmte Personen freigeben, die Sie aus der Liste aller Empfänger auswählen.

  2. Die Mail als falsch positiv an Microsoft melden.

Beachten Sie beim Freigeben von Nachrichten die folgende Punkte:

  • Eine Nachricht kann nicht mehrfach für denselben Empfänger freigegeben werden.

  • Wenn Sie eine Nachricht für mehr als einen Empfänger freigeben, werden nur Empfänger, die die Nachricht zuvor nicht empfangen haben, in der Liste der potenziellen Empfänger angezeigt.

  • Nachdem Sie eine Nachricht freigegeben haben, wählen Sie Aktualisieren aus, um Ihre Daten zu aktualisieren, und doppelklicken Sie dann auf die Nachricht. Nun sollte angezeigt werden, dass die Nachricht für die vorgesehenen Empfänger freigegeben wurde.

  • Wenn Sie eine Nachricht als falsch positiv melden und wenn die von Ihnen freigegebene Nachricht als Spam, Massen-Mail oder Phishing-Mail in Quarantäne gesetzt wurde, wird die Nachricht auch dem Spamanalyseteam von Microsoft gemeldet. Das Team wertet die Nachricht aus und analysiert sie, und je nach dem Ergebnis der Analyse werden die dienstinternen Spaminhaltsfilterregeln möglicherweise angepasst, damit die Nachricht durchgelassen werden kann.

Hinweis : Haftungsausschluss für maschinelle Übersetzungen: Dieser Artikel wurde mithilfe eines Computersystems und ohne jegliche Bearbeitung durch Personen übersetzt. Microsoft bietet solche maschinellen Übersetzungen als Hilfestellung für Benutzer ohne Englischkenntnisse an, damit Sie von den Informationen zu Produkten, Diensten und Technologien von Microsoft profitieren können. Da es sich bei diesem Artikel um eine maschinelle Übersetzung handelt, enthält er möglicherweise Fehler in Bezug auf (Fach-)Terminologie, Syntax und/oder Grammatik.

Teilen Facebook Facebook Twitter Twitter E-Mail E-Mail

War diese Information hilfreich?

Sehr gut. Noch anderes Feedback?

Was können wir verbessern?

Vielen Dank für Ihr Feedback!

×