Управление сообщениями на карантине для администратора Office 365

Администратор может просматривать сообщения в карантине Office 365, удалять и освобождать их, а также создавать отчеты о ложных срабатываниях. Вы можете настроить политики, чтобы Office 365 фильтровал сообщения и отправлял их на карантин, если они считаются спамом, массовой рассылкой или фишинговыми сообщениями либо соответствуют правилу потока почты.

По умолчанию фишинговые сообщения и письма с вредоносными программами отправляются в карантин. Другие отфильтрованные сообщения отправляются в папку нежелательной почты пользователя, если политика не настроена так, чтобы отправлять их в карантин.

Просмотр сообщений в карантине

  1. Войдите в Office 365 и перейдите в Центр безопасности и соответствия требованиям.

  2. Слева в разделе Управление угрозами выберите элемент Карантин.

По умолчанию сообщения отсортированы по дате получения от новых к старым. Для каждого сообщения также указаны значения отправитель, тема и причина отправки в карантин. Вы можете отсортировать сообщения по полю, щелкнув заголовок. Чтобы изменить порядок сортировки, щелкните заголовок столбца еще раз.

Вы можете просмотреть список всех сообщений в карантине или найти определенные письма с помощью фильтра. Массовые операции можно выполнять не более чем с 100 элементами, поэтому если результатов больше, сократите их число с помощью фильтрации. Вы можете быстро отфильтровать сообщения по типу карантина, выбрав в раскрывающемся списке один из вариантов:

  • сообщения, отправленные в карантин из-за того, что они содержат вредоносное программное обеспечение;

  • сообщения, которые считаются спамом;

  • сообщения, отправленные в карантин из-за того, что они соответствуют правилу потока обработки почты (правилу транспорта);

  • сообщения, которые рассылаются массово;

  • сообщения, которые считаются фишинговыми.

Кроме того, вы можете вывести все сообщения для вашей организации или только сообщения, отправленные лично вам.

Также можно использовать поиск, чтобы точнее настроить параметры фильтрации (см. следующий раздел этой статьи).

После того как вы найдете нужное сообщение, помещенное в карантин, дважды щелкните его, чтобы просмотреть сведения о нем и выполнить такие действия, как освобождение.

Примечание : Для работы с сообщениями других пользователей, помещенными в карантин, требуются разрешения администратора Office 365.

Фильтрация и поиск сообщений в карантине

Зачастую в карантине очень много сообщений. Чтобы найти нужное, вы можете применять фильтрацию на основе различных условий.

  1. На странице Карантин щелкните Поиск.

  2. Выберите любое сочетание условий, установив флажки рядом с ними (в настоящее время подстановочные знаки не поддерживаются). Вы можете выбрать следующие условия:

    • ИД сообщения: позволяет найти определенное сообщение, если вы знаете его идентификатор.

      Например, если определенное сообщение было отправлено пользователю или пользователем в вашей организации, но не достигло адресата, вы можете найти его с помощью трассировки сообщений (см. статью Запуск трассировки сообщений и просмотр результатов). Если вы обнаружите, что сообщение было отправлено в карантин, так как оно соответствовало правилу потока почты или было сочтено нежелательным, вы можно легко найти его, указав его идентификатор. Не забудьте включить полную строку идентификатора сообщения. В ней могут быть угловые скобки (<>), например:

      <79239079-d95a-483a-aacf-e954f592a0f6@XYZPR00BM0200.contoso.com>

    • Адрес электронной почты отправителя: позволяет отфильтровать сообщения по адресу отправителя.

    • Адрес электронной почты получателя: позволяет отфильтровать сообщения по адресу получателя.

    • Тема: укажите тему нужного сообщения.

    • Получено: вы можете выбрать сообщения, отправленные в карантин за последние 24 часа (Сегодня), за последние 48 часов (Последние 2 дня), за прошлую неделю (Последние 7 дней) или другой период времени.

    • Срок действия истекает: вы можете выбрать сообщения, которые будут удалены из карантина в течение 24 часов (Сегодня), 48 часов (Последние 2 дня), недели (Последние 7 дней) или другого интервала времени.

      Важно : По умолчанию нежелательные, массовые, вредоносные и фишинговые сообщения хранятся в карантине в течение 15 дней. Сообщения, соответствующие правилу потока почты, удаляются из карантина через 7 дней (этот интервал нельзя изменить). Сообщения, удаленные службой Office 365 из карантина, невозможно вернуть. При желании можно изменить срок хранения в карантине с помощью параметра Хранить нежелательную почту в течение (дн.) в политике фильтра контента.

    • Тип: выберите это условие для поиска сообщений, которые были определены как спам, массовая рассылка или сообщения фишинга, либо сообщений, которые соответствуют правилу транспорта (потока почты) или содержат вредоносные программы.

  3. Щелкните Поиск, чтобы начать поиск. Чтобы увидеть все сообщения в карантине, выберите Очистить условия поиска.

Просмотр сведений о сообщении

При двойном щелчке сообщения в карантине в правой части страницы выводится сводка его свойств.

  • ИД сообщения: уникальный идентификатор сообщения.

  • Адрес отправителя: отправитель сообщения.

  • Получено: дата получения сообщения.

  • Тема: строка темы сообщения.

  • Тип: показывает, было ли сообщение определено как нежелательное, сообщение массовой рассылки или фишинговое сообщение либо оно соответствуют правилу транспорта или содержит вредоносные программы.

  • Срок действия истекает: дата удаления сообщения из карантина.

  • Освобождено: все адреса электронной почты (если таковые имеются), на которые было отправлено сообщение после освобождения.

  • Еще не освобождено: все адреса электронной почты (если таковые имеются), на которые еще не было отправлено сообщение. Вы можете щелкнуть Освободить или Освободить и отправить отчет, чтобы освободить сообщение (подробнее см. в следующем разделе).

Вы также можете просмотреть дополнительные сведения о сообщении, выбрав один из следующих параметров:

  • Просмотр заголовка сообщения: позволяет просмотреть текст заголовка. Для подробного анализа заголовка скопируйте сообщение в буфер обмена и щелкните Microsoft Message Header Analyzer для перехода к анализатору удаленного подключения (если вы не хотите покидать Office 365 для выполнения этой задачи, щелкните эту команду правой кнопкой мыши и выберите Открыть в новой вкладке). Вставьте заголовок сообщения на страницу в разделе Message Header Analyzer, а затем выберите Проанализировать заголовки.

  • Предварительный просмотр сообщения: позволяет просмотреть неотформатированную или HTML-версию текста сообщения. В режиме HTML ссылки будут отключены.

Управление сообщениями в карантине

После выбора одного или нескольких сообщений в карантине с ними можно выполнить несколько действий.

  • Ничего не делать. Если ничего не делать, сообщения будут автоматически удалены после истечения срока хранения. По умолчанию нежелательные, массовые, вредоносные и фишинговые сообщения хранятся в карантине в течение 15 дней. Сообщения, соответствующие правилу потока почты, удаляются из карантина через 7 дней (этот интервал невозможно изменить). Сообщения, удаленные службой Office 365 из карантина, невозможно вернуть. При желании можно изменить срок хранения в карантине с помощью параметра Хранить нежелательную почту в течение (дн.) в политике фильтра контента.

  • Удалить сообщения. При необходимости можно немедленно удалить одно или несколько сообщений, не дожидаясь окончания срока их хранения. Для этого выберите сообщения и нажмите кнопку Удалить.

  • Освободить сообщение. Вы можете освободить одно или несколько сообщений для всех получателей или только для тех, кого вы выбрали из списка.

  • Освободить сообщение и оправить отчет. Вы можете освободить одно или несколько сообщений и отправить уведомление о ложном срабатывании в Майкрософт.

Когда вы освобождаете сообщения, следует учитывать следующее:

  • Сообщение невозможно освободить несколько раз для одного и того же получателя.

  • При освобождении сообщения, предназначенного для нескольких получателей, в списке будут доступны только те из них, которые ранее не получали сообщения.

  • После освобождения сообщения щелкните Обновить для обновления данных, а затем дважды щелкните сообщение. Вы увидите, что сообщение было отправлено получателям.

  • При уведомлении о ложном срабатывании для сообщения, которое было помещено в карантин как нежелательное, массовое, фишинговое сообщение или сообщение с вредоносной программой, отчет также будет отправлен в группу Майкрософт по анализу спама. В зависимости от результатов анализа сообщения могут быть изменены правила фильтрации спама для всей службы.

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×