Gerenciar arquivos e mensagens em quarentena como administrador do Office 365

Como administrador, você pode exibir, liberar e excluir mensagens em quarentena e relatar mensagens em quarentena de falsos positivos no Office 365. Você também pode exibir, baixar e excluir arquivos em quarentena capturados pelo ATP (Proteção Avançada contra Ameaças) para o SharePoint Online, OneDrive for Business e Microsoft Teams. Você pode configurar políticas para que o Office 365 filtre mensagens e as envie para a quarentena por vários motivos: porque foram identificadas como spam, email em massa, email de phishing ou com malware, ou porque correspondem a uma regra de fluxo de emails.

Por padrão, o Office 365 envia mensagens de phishing e mensagens que contêm malware diretamente para a quarentena. Outras mensagens filtradas são enviadas para a pasta Lixo Eletrônico dos usuários, a menos que você configure uma política para enviá-las para a quarentena.

É necessário ter permissões de administrador do Office 365 para tratar as mensagens em quarentena que foram enviadas para outros usuários e para trabalhar com arquivos em quarentena.

Importante: Por padrão, mensagens de spam, em massa, com malware, de phishing e as mensagens que foram colocadas em quarentena por terem correspondido a uma regra de fluxo de email são mantidas em quarentena por 30 dias. Você pode personalizar o tempo de quarentena nas configurações antispam no Centro de Conformidade e Segurança. Quando o Office 365 exclui uma mensagem da quarentena, não é possível recuperá-la. Se quiser, você poderá alterar o período de retenção das mensagens em quarentena nas políticas do filtro antispam. Para saber mais, confira Definir o período de retenção da quarentena neste artigo.

Exibir mensagens em quarentena da organização

  1. Usando uma conta corporativa ou de estudante com privilégios de administrador global em sua organização do Office 365, entre no Office 365 e acesse o Centro de Conformidade e Segurança.

  2. Na lista à esquerda, expanda Gerenciamento de ameaças, escolha Revisão e Quarentena.

    Dicas: 

    Por padrão, o Centro de Conformidade e Segurança exibe todas as mensagens de email que foram enviadas para a quarentena como spam. As mensagens são classificadas da mais recente à mais antiga, de acordo com a Data de recebimento da mensagem. Os itens Remetente, Assunto e data de validade (em Expira em) também são exibidos em cada mensagem. Para classificar um campo, clique no cabeçalho da coluna correspondente. Para inverter a ordem da classificação, clique novamente no cabeçalho da coluna.

  3. Você pode exibir uma lista de todas as mensagens em quarentena ou reduzir o conjunto de resultados por meio de filtragem. Nosso sistema permite realizar operações em massa com até 100 itens, portanto a filtragem também poderá ajudar a reduzir o conjunto de resultados, se você tiver mais do que essa quantidade de itens. Para filtrar rapidamente as mensagens por um único motivo de quarentena, escolha uma opção do filtro na parte superior da página. As opções são:

    • Email identificado como spam

    • Email em quarentena que correspondeu a uma política definida por uma regra de fluxo de email (também chamada de regra de transporte)

    • Email identificado como email em massa

    • Email identificado como email de phishing

    • Email em quarentena porque contém malware

Além disso, como administrador, você pode optar por filtrar todas as mensagens da organização ou somente as mensagens enviadas para você. Os usuários finais só podem ver e trabalhar com mensagens enviadas para eles.

Você também pode filtrar seus resultados para encontrar mensagens específicas. Para obter dicas, confira Para filtrar os resultados e localizar arquivos e mensagens em quarentena neste artigo.

Depois de localizar uma mensagem específica em quarentena, clique nela para exibir os detalhes e realizar ações, como liberar a mensagem para a caixa de entrada de alguém.

Exibir arquivos em quarentena da organização

  1. Usando uma conta corporativa ou de estudante com privilégios de administrador global em sua organização do Office 365, entre no Office 365 e acesse o Centro de Conformidade e Segurança.

  2. No lado esquerdo, expanda Gerenciamento de Ameaças, escolha Revisão e Quarentena.

    Dicas: 

  3. Por padrão, a página exibe mensagens de email em quarentena. Para ver arquivos em quarentena, defina os filtros na parte superior da página para exibir arquivos, em quarentena devido a malware. É necessário ter permissões de administrador do Office 365 para tratar os arquivos em quarentena.

  4. Os arquivos são classificados do mais recente ao mais antigo, de acordo com a data que o arquivo foi colocado em quarentena. O Usuário que modificou o arquivo pela última vez, o Serviço no qual o arquivo foi postado, o Nome do Arquivo, o Local, o Tamanho do Arquivo e a data de expiração (Expira em) também são exibidos para cada arquivo. Para classificar um campo, clique no cabeçalho. Clique no cabeçalho de uma coluna novamente para inverter a ordem da classificação.

Você pode exibir uma lista de todos os arquivos em quarentena ou pesquisar arquivos específicos por meio de filtragem. Como acontece com as mensagens, você só pode realizar operações em massa em até 100 itens. Atualmente, o Centro de Conformidade e Segurança permite visualizar e gerenciar arquivos em quarentena que foram identificados como contendo malware. Para obter dicas, confira Para filtrar os resultados e localizar arquivos e mensagens em quarentena neste artigo.

Para filtrar os resultados e localizar arquivos e mensagens em quarentena

Dependendo de suas configurações, poderão haver vários arquivos e mensagens em quarentena. Para localizar uma mensagem ou arquivo específico ou um conjunto de mensagens ou arquivos, é possível filtrar itens em quarentena tendo como base diversas informações adicionais.

  1. Na página Quarentena, verifique se a linha superior dos filtros está definida para exibir mensagens ou arquivos conforme apropriado:

    • Para pesquisar arquivos, defina os filtros para exibir arquivos em quarentena devido a malware.

      No caso dos arquivos em quarentena, a página exibe todos os arquivos colocados em quarentena, não apenas seus próprios arquivos, independentemente do que você disser para mostrar.

    • Para pesquisar mensagens em quarentena, defina filtros para exibir Todas ou apenas meuemail. No último filtro, escolha o tipo de mensagens em quarentena que você está procurando. Você pode pesquisar mensagens em quarentena identificadas como spam, mensagens que correspondem a um fluxo de email ou uma regra de transporte, email em massa, email de phishing ou email que contenha malware.

  2. Em Ordenar resultados por, escolha o filtro ou os filtros que pretende utilizar para pesquisar nas listas pendentes. As opções variam dependendo se você estiver pesquisando arquivos ou mensagens. Atualmente, não há suporte para caracteres curinga nos campos de pesquisa.

    Para arquivos e mensagens, escolha essa opção para filtrar pela data em que a mensagem foi enviada à quarentena. É possível especificar a data ou o intervalo de datas, inclusive o horário. Você também pode filtrar os resultados da pesquisa pela data de expiração em que o arquivo ou a mensagem será excluída da quarentena ou usar uma combinação de filtros. Para pesquisar por data de expiração, escolha Filtro avançado. Em Expira em, escolha as mensagens que serão excluídas da quarentena nas próximas 24 horas (Hoje), nas próximas 48 horas (Próximos 2 dias), na próxima semana (Próximos 7 dias) ou escolha um intervalo de tempo personalizado.

    No caso das mensagens, você tem as seguintes opções adicionais:

    • Identificação da mensagem. Use esse recurso para escolher uma mensagem específica se souber a identificação da mensagem.

      Por exemplo, se uma mensagem específica é enviada por, ou destinada a um usuário da organização, mas ela nunca chega ao destino, você pode procurar a mensagem usando o recurso de rastreamento de mensagem (para saber mais, confira o artigo Executar o Rastreamento de Mensagem e exibir os resultados). Se constatar que a mensagem foi enviada para a quarentena, talvez porque ela corresponda a uma regra de fluxo de emails ou foi identificada como spam, poderá encontrá-la facilmente na quarentena especificando a Identificação da mensagem. Lembre-se de incluir a sequência completa da identificação da mensagem, por exemplo, isso pode incluir colchetes angulares (<>):

      <79239079-d95a-483a-aacf-e954f592a0f6@XYZPR00BM0200.contoso.com>

    • Endereço de email do remetente. Escolha essa opção para filtrar por um único endereço de email de remetente.

    • Endereço de email do destinatário. Escolha essa opção para filtrar por um único endereço de email de destinatário.

    • Assunto. Insira o assunto do endereço de email que você deseja localizar. Como a pesquisa com caracteres curingas não é compatível, você deve usar todo o assunto da mensagem para que a pesquisa retorne a mensagem nos resultados. A pesquisa não diferencia maiúsculas de minúsculas.

Exibir detalhes sobre arquivos e mensagens em quarentena

Ao escolher um item exibido na lista de quarentena, você verá um resumo das propriedades no painel Detalhes no lado direito do Centro de Conformidade e Segurança.

Detalhes exibidos para mensagens em quarentena

  • Identificação da mensagem. O identificador exclusivo da mensagem.

  • Endereço do remetente. A pessoa que enviou a mensagem.

  • Recebida. A data e a hora em que a mensagem foi recebida.

  • Assunto. O texto da linha de assunto da mensagem.

  • Tipo. Mostra se uma mensagem foi identificada como Spam, Em massa, De phishing, se correspondeu a uma regra de fluxo de email (Regra de Transporte) ou foi identificada como contendo Malware.

  • Expira em. A data e a hora em que a mensagem será automaticamente excluída da quarentena.

  • Liberação para. Todos os endereços de email (se houver) para os quais a mensagem foi liberada.

  • Sem liberação para. Todos os endereços de email (se houver) para os quais a mensagem não foi liberada.

Detalhes exibidos para arquivos em quarentena

  • Nome do Arquivo O nome do arquivo em quarentena.

  • Caminho do site URL que define a localização do arquivo no Office 365.

  • Data/Hora Detectada A data e a hora que o arquivo foi colocado em quarentena.

  • Expira A data em que a mensagem será excluída da quarentena.

  • Detectado por O método usado para detectar o malware no arquivo. Pode ser ATP (Proteção Avançada contra Ameaças) ou um mecanismo de antimalware da Microsoft.

  • Liberado Descreve se o arquivo foi liberado ou não.

  • Nome do Malware A família e o nome do malware detectado no arquivo.

  • Identificação do documento Um Identificador exclusivo do documento.

  • Tamanho do Arquivo O tamanho do arquivo na Base de Conhecimento (KB).

  • Organização A identificação exclusiva da sua organização no Office 365.

  • Modificada por A conta corporativa ou de estudante do usuário que modificou o arquivo.

  • Tamanho do Arquivo O tamanho do arquivo na Base de Conhecimento (KB).

  • Hash SHA256 O hash do arquivo. Isso pode ser usado para procurar outros repositórios de reputação que você possa ter ou investigar em que outros locais o arquivo poderia estar em seu ambiente.

Gerenciamento de arquivos e mensagens em quarentena

Depois de escolher uma mensagem ou um grupo de mensagens, há várias opções disponíveis para gerenciar mensagens em quarentena.

  • Não tomar nenhuma medida. Se optar por não fazer nada, o Office 365 excluirá automaticamente a mensagem, após a data de expiração. Por padrão, mensagens de spam, em massa, com malware, de phishing e as mensagens em quarentena, por terem correspondido a uma regra de fluxo de email, são mantidas em quarentena por 30 dias. Quando o Office 365 exclui uma mensagem da quarentena, não é possível recuperá-la. Se quiser, altere o período de retenção das mensagens em quarentena definindo a configuração Reter spam por (dias) nas políticas antispam. Para saber mais, confira Definir o período de retenção da quarentena neste artigo.

  • Exibir cabeçalho da mensagem Escolha este link para ver o texto do cabeçalho da mensagem. Para analisar o cabeçalho em detalhes, copie o respectivo texto para a área de transferência e, em seguida, escolha Analisador de Cabeçalho de Mensagens da Microsoft para ir até o Analisador de Conectividade Remota (clique com o botão direito do mouse e escolha Abrir em uma nova guia se não quiser sair do Office 365 para realizar esta tarefa). Cole o cabeçalho da mensagem na página na seção Analisador de Cabeçalho de Mensagens e escolha Analisar cabeçalhos.

  • Visualizar mensagem Permite exibir versões brutas ou em HTML do texto do corpo da mensagem. No modo de exibição de HTML, os links estão desativados.

  • Baixar mensagens ou Baixar arquivo. Escolha esta opção para baixar uma cópia da mensagem ou arquivo para seu dispositivo local. Você precisará confirmar que entende os riscos associados ao processo de baixar itens da quarentena antes de ter permissão para fazê-lo. As mensagens são salvas no formato .eml para uma pasta que você especificar. Os arquivos em quarentena são salvos no seu formato original.

  • Excluir Se quiser, exclua imediatamente um item em quarentena (ou conjunto de itens) em vez esperar pela data de vencimento definida pelo Office 365. Para excluir uma mensagem ou arquivo, na lista de quarentena, marque o item e, em seguida, escolha Excluir. Para excluir vários itens de uma só vez, marque a caixa de seleção à esquerda dos itens na lista de quarentena e, em seguida, na página Ações em massa, escolha Excluir mensagens selecionadas ou Excluir arquivos selecionados.

  • Liberar Liberar um item em quarentena (ou conjunto de itens) e relatar os itens como colocados incorretamente em quarentena (falsos positivos) para a Microsoft.

    Para liberar e relatar uma única mensagem ou arquivo, na lista de quarentena, escolha o item, marque Liberar arquivo ou Liberar mensagem. Na próxima página, verifique se relatar mensagens à Microsoft para análises ou relatar arquivos à Microsoft para análise está marcada.

    Para liberar vários itens de uma só vez, marque a caixa de seleção à esquerda dos itens na lista de quarentena e, em seguida, na página Ações em massa, escolha Liberar arquivos ou Liberar mensagens. Na próxima página, verifique se relatar mensagens à Microsoft para análises ou relatar arquivos à Microsoft para análise está marcada.

Ao liberar mensagens, esteja ciente do seguinte:

  • Ao executar uma liberação em massa de várias mensagens de uma vez, as mensagens são liberadas para todos os destinatários originalmente identificados. Se quiser liberar as mensagens apenas para destinatários específicos, será preciso liberar as mensagens individualmente e identificar os destinatários individualmente.

  • Uma mensagem não pode ser liberada mais de uma vez para o mesmo destinatário.

  • Quando você está liberando uma mensagem para mais de um destinatário, somente os destinatários que não receberam a mensagem anteriormente aparecerão na lista de possíveis destinatários.

  • Ao optar por denunciar falsos positivos, se a mensagem ou as mensagens que você lançar estiverem em quarentena como spam, em massa, de phishing ou como malware, a mensagem também será relatada à equipe de análise de spam da Microsoft. A equipe avaliará e analisará a mensagem e, dependendo dos resultados da análise, é possível ajustar as regras de filtro de conteúdo de spam de todo o serviço para permitir o envio dessas mensagens.

Definir o período de retenção da quarentena

Você pode definir quanto tempo as mensagens e os arquivos permanecerão em quarentena antes de expirarem. Por padrão, os itens em quarentena são mantidos por 30 dias. Você define essa configuração para todas as políticas criadas por você. Você também pode modificar o valor para a política de padrão, conforme descrito neste artigo.

Para modificar o período de retenção da quarentena para a política de filtro de spam padrão no Centro de Conformidade e Segurança

  1. Usando uma conta corporativa ou de estudante com privilégios de administrador global em sua organização do Office 365, entre no Office 365 e acesse o Centro de Conformidade e Segurança.

  2. No lado esquerdo, expanda Gerenciamento de Ameaças, escolha Política e Antispam.

    Dicas: 

  3. Escolha Personalizadas para exibir a guia Configurações Personalizadas.

  4. Expanda a linha Política de filtro de spam padrão (sempre ATIVADA).

  5. Escolha Editar política. As configurações para a política de filtro de spam padrão são exibidas em uma nova página.

  6. Expanda as Ações de spam e em massa.

  7. Em Quarentena, na caixa de texto Reter spam por (dias), insira o tempo que você deseja que o Office 365 retenha mensagens e arquivos em quarentena. O padrão é 30 dias. Mas, também, é o limite.

  8. Escolha Salvar.

Expanda suas habilidades no Office
Explore o treinamento
Obtenha novos recursos primeiro
Ingressar no Office Insider

Essas informações foram úteis?

Obrigado por seus comentários!

Agradecemos pelos seus comentários! Parece que pode ser útil conectar você a um de nossos agentes de suporte do Office.

×