Gerenciar mensagens e arquivos em quarentena como usuário

Nas organizações do Microsoft 365 com caixas de correio no Exchange Online ou em organizações autônomas do Exchange Online Protection (EOP) sem caixas de correio do Exchange Online, a quarentena retém mensagens potencialmente perigosas ou indesejadas. Para obter mais informações, consulte Quarentena no EOP.

Como um usuário comum (não um administrador), os recursos padrão que estão disponíveis para você como destinatário de uma mensagem em quarentena são descritos na tabela a seguir:

Em recursos de proteção com suporte, as políticas de quarentena definem o que os usuários podem fazer com mensagens em quarentena com base no motivo pelo qual a mensagem foi colocada em quarentena. As políticas de quarentena padrão impõem os recursos históricos das mensagens, conforme descrito na tabela anterior. Os administradores podem criar e aplicar políticas de quarentena personalizadas que definem recursos menos restritivos ou mais restritivos para os usuários. Para obter mais informações, consulte Anatomia de uma política de quarentena.

Você exibe e gerencia suas mensagens em quarentena no portal Microsoft Defender ou (se um administrador configurou isso) notificações de quarentena de políticas de quarentena.

Do que você precisa saber para começar?

• Para abrir o portal Microsoft Defender, acesse https://security.microsoft.com. Para ir diretamente para a página quarentena, use https://security.microsoft.com/quarantine.

• Os administradores podem configurar por quanto tempo as mensagens são mantidas em quarentena antes de serem excluídas permanentemente nas políticas anti-spam. As mensagens que saíram da quarentena se tornam irrecuperáveis. Para obter mais informações, consulte Configure as políticas de anti-spam no EOP.

• Por padrão, as mensagens colocadas em quarentena por phishing de alta confiança, malware ou por regras de fluxo de email estão disponíveis apenas para administradores e não são visíveis para os usuários. Para obter mais informações, confira Gerenciar mensagens e arquivos em quarentena como administrador no EOP.

• Todas as ações executadas por administradores ou usuários em mensagens em quarentena são auditadas. Para obter mais informações sobre eventos de quarentena auditados, consulte Esquema de quarentena na API de Gerenciamento de Office 365.

Gerenciar mensagens em quarentena no EOP

Visualizar suas mensagens em quarentena

No portal Microsoft Defender em https://security.microsoft.com, acesse Email & guiaRevisão de>Quarentena>Email de colaboração>. Ou, para acessar diretamente a guia Email na página Quarentena, use https://security.microsoft.com/quarantine?viewid=Email.

Na guia Email, você pode diminuir o espaçamento vertical na lista clicando em Espaçamento de lista de alterações para compactar ou normal e selecionar Lista compacta.

Você pode classificar as entradas clicando em um cabeçalho de coluna disponível. Selecione Personalizar colunas para alterar as colunas mostradas. Os valores padrão são marcados com um asterisco (^*):

• Horário do recebimento^*
• Assunto^*
• Remetente^*
• Motivo de^* quarentena (confira os valores possíveis no Descrição do filtro .)
• Versão status^* (consulte os valores possíveis na descrição do filtro.)
• Tipo de política^* (confira os valores possíveis no Descrição do filtro .)
• Expira^*
• Destinatário^*
• ID da mensagem
• Nome da política
• Tamanho da mensagem
• Direção do Email do Outlook
• Marca de destinatário

Para filtrar as entradas, selecione Filtrar. Os seguintes filtros estão disponíveis no flyout filtros que é aberto:

• ID da mensagem: O identificador global exclusivo da mensagem.

• Endereço do remetente.

• Endereço do destinatário

• Assunto

• Tempo recebido:

  • Últimas 24 horas
  • Últimos 7 dias
  • Últimos 14 dias
  • Últimos 30 dias (padrão)
  • Personalizado: insira uma Hora de início e uma Hora de término (data).

• Expira: filtrar mensagens quando expirarem de quarentena:

  • Hoje
  • Próximos 2 dias
  • Próximas 7 semanas
  • Personalizado: insira uma Hora de início e uma Hora de término (data).

• Marca de destinatário

• Motivo da quarentena:

  • Regra de fluxo de email (regra de fluxo de mensagens)
  • Em massa
  • Spam
  • Prevenção contra perda de dados
  • Malware: políticas anti-malware em políticas de EOP ou Anexos Seguros em Defender para Office 365. O valor tipo de política indica qual recurso foi usado.
  • Phishing: O veredito do filtro de spam foi Phishing ou a proteção anti-phishing colocou a mensagem em quarentena (configurações de falsificação ou proteção contra usurpação de identidade).
  • Phishing de alta confiança
  • Administração ação – Bloco de tipo de arquivo: mensagens bloqueadas como malware pelo filtro de anexos comuns em políticas anti-malware. Para obter mais informações, consulte Políticas anti-malware.

• Destinatário: todos os usuários ou somente eu. Os usuários finais só podem gerenciar mensagens em quarentena enviadas a eles.

• Status da versão: Qualquer um dos seguintes valores:

  • Precisa de revisão
  • Aprovado
  • Negado
  • Liberação solicitada
  • Lançamento

• Tipo de Política: Filtre mensagens por tipo de política:

  • Política anti-malware
  • Política de Anexos Seguros
  • Política anti-phishing
  • Política anti-spam
  • Regra de fluxo de email (regra de fluxo de mensagens)

  Os valores de razão de quarentena e tipo de política são inter-relacionados. Por exemplo, Bulk sempre está associado a uma política anti-spam, nunca com uma política Anti-malware.

Quando terminar o sobrevoo Filtros , selecione Aplicar. Para limpar os filtros, selecione Limpar filtros.

Use a caixa Pesquisa e um valor correspondente para encontrar mensagens específicas. Os curingas não possuem suporte. Você pode pesquisar pelos seguintes valores:

• Endereço de e-mail do remetente
• Assunto. Use todo o assunto da mensagem. A pesquisa não é sensível a casos.

Depois de inserir os critérios de pesquisa, pressione a tecla enter ENTER para filtrar os resultados.

Depois de encontrar uma mensagem em quarentena específica, selecione a mensagem para exibir detalhes sobre ela e a ação nela (por exemplo, exibir, liberar, baixar ou excluir a mensagem).

Exiba detalhes da mensagem em quarentena

1. No portal Microsoft Defender em https://security.microsoft.com, acesse Email & guiaRevisão de>Quarentena>Email de colaboração>. Ou, para acessar diretamente a guia Email na página Quarentena, use https://security.microsoft.com/quarantine?viewid=Email.

2. Na guia Email, selecione a mensagem em quarentena clicando em qualquer lugar da linha diferente da caixa marcar.

No flyout de detalhes que é aberto, as seguintes informações estão disponíveis:

• Seção Detalhes da quarentena :
  • Recebido: a data e a hora em que a mensagem foi recebida.
  • Expira: a data/hora em que a mensagem é excluída automaticamente e permanentemente da quarentena.
  • Assunto
  • Motivo de quarentena: mostra se uma mensagem foi identificada como Spam, Bulk, Phish, correspondeu a uma regra de fluxo de email (regra de transporte) ou foi identificada como contendo Malware.
  • Tipo de política
  • Nome da política
  • Contagem dos destinatários
  • Destinatários: se a mensagem contiver vários destinatários, talvez seja necessário selecionar >Visualizar mensagem ou >Exibir cabeçalho de mensagem para ver a lista completa de destinatários.
• Email seção de detalhes:
  • Endereço do remetente.
  • Horário do recebimento
  • ID da mensagem de rede
  • Destinatários

Para tomar medidas sobre a mensagem, consulte a próxima seção.

Tomar medidas quanto aos emails em quarentena

1. No portal Microsoft Defender em https://security.microsoft.com, acesse Email & guiaRevisão de>Quarentena>Email de colaboração>. Ou, para acessar diretamente a guia Email na página Quarentena, use https://security.microsoft.com/quarantine?viewid=Email.

2. Na guia Email, selecione a mensagem de email em quarentena usando um dos seguintes métodos:

   • Selecione a mensagem na lista selecionando a caixa marcar ao lado da primeira coluna. As ações disponíveis não estão mais esmaeadas.

     

   • Selecione a mensagem na lista clicando em qualquer lugar da linha que não seja a caixa marcar. As ações disponíveis estão no flyout de detalhes que é aberto.

     

   Usando qualquer método para selecionar a mensagem, algumas ações estão disponíveis em Mais ou Mais opções.

Depois de selecionar a mensagem em quarentena, as ações disponíveis serão descritas nas subseções a seguir.

Liberar email em quarentena

Essa ação não está disponível para mensagens de email que já foram lançadas (o valor status de lançamento é Liberado).

Se você não liberar ou remover uma mensagem, ela será excluída automaticamente da quarentena após a data mostrada na coluna Expira .

Depois de selecionar a mensagem, use qualquer um dos métodos a seguir para liberá-la (entregue-a em sua caixa de correio):

• Na guia Email: Selecione Versão.
• No flyout de detalhes da mensagem selecionada: selecione Liberar email.

Na mensagem Liberar para o flyout da Caixa de Entrada que é aberta, selecione Relatar mensagem como não tendo ameaças conforme apropriado e selecione Liberar mensagem.

Quando terminar a mensagem de lançamento no flyout da caixa de entrada , selecione Liberar mensagem.

No flyout mensagens lançadas no flyout da caixa de entrada que é aberto, selecione Concluído.

De volta à guia Email, o valor status de versão da mensagem é Liberado.

A mensagem é entregue na caixa de entrada (ou em alguma outra pasta, dependendo de qualquer regra de caixa de entrada na caixa de correio).

Solicitar a versão do email em quarentena

Essa ação não está disponível para mensagens de email em que você já solicitou a versão (o valor status de versão é Liberado solicitado).

Se você não liberar ou remover uma mensagem, ela será excluída automaticamente da quarentena após a data mostrada na coluna Expira .

Depois de selecionar a mensagem, use um dos seguintes métodos para solicitar sua versão:

• Na guia Email: selecione Solicitar versão.
• No flyout de detalhes da mensagem selecionada: Selecione Mais opções>Solicitar versão.

No flyout de liberação de solicitação que é aberto, examine as informações, selecione Solicitar versão. No flyout solicitado pela Versão que é aberto, selecione Concluído.

De volta à página Quarentena, a versão status valor da mensagem é a versão solicitada. Um administrador examinará sua solicitação e aprovará ou negará.

Excluir email da quarentena

Quando você exclui uma mensagem de email da quarentena, a mensagem é removida e não é enviada aos destinatários originais.

Se você não liberar ou remover uma mensagem, ela será excluída automaticamente da quarentena após a data mostrada na coluna Expira .

Depois de selecionar a mensagem, use um dos seguintes métodos para removê-la:

• Na guia Email: selecione Excluir mensagens.
• No flyout de detalhes da mensagem selecionada: selecione Mais opções>Excluir da quarentena.

Nas mensagens Excluir (n) do flyout de quarentena que é aberto, use um dos seguintes métodos para excluir a mensagem:

• Selecione Excluir permanentemente a mensagem da quarentena e selecione Excluir: a mensagem é excluída permanentemente e não é recuperável.
• Selecione Excluir somente: a mensagem é excluída, mas é potencialmente recuperável.

Depois de selecionar Excluirnas mensagens Excluir (n) do flyout de quarentena, você retornará à guia Email em que a mensagem não está mais listada.

Visualizar email da quarentena

Depois de selecionar a mensagem, use um dos seguintes métodos para visualizar:

• Na guia Email: selecione Visualizar mensagem.
• No flyout de detalhes da mensagem selecionada: Selecione Mais opções>Visualizar mensagem.

No flyout aberto, escolha uma das seguintes guias:

• Fonte: Mostra a versão HTML do corpo da mensagem com todos os links desabilitados.
• Texto sem formatação: Mostra o corpo da mensagem em sem formatação.

Exibir cabeçalhos de mensagem de email

Depois de selecionar a mensagem, use um dos seguintes métodos para exibir os cabeçalhos da mensagem:

• Na guia Email: selecione Mais>Exibir cabeçalhos de mensagem.
• No flyout de detalhes da mensagem selecionada: selecione Mais opções>Exibir cabeçalhos de mensagem.

No flyout de cabeçalho de mensagem que é aberto, o cabeçalho da mensagem (todos os campos de cabeçalho) é mostrado.

Use o cabeçalho Copiar mensagem para copiar o cabeçalho da mensagem para a área de transferência.

Selecione o link Analisador de Cabeçalho da Mensagem da Microsoft para analisar os campos de cabeçalho e os valores em profundidade. Cole o cabeçalho da mensagem no cabeçalho Inserir a mensagem que você gostaria de analisar (CTRL+V ou clique com o botão direito do mouse e escolha Colar) e selecioneAnalisar cabeçalhos.

Bloquear remetentes de email da quarentena

A ação Remetentes de Bloco adiciona o remetente de mensagens à lista De remetentes bloqueados em sua caixa de correio. Para obter mais informações sobre como bloquear remetentes, consulte Bloquear um remetente de email.

Depois de selecionar a mensagem, use um dos seguintes métodos para adicionar o remetente de mensagens à lista de remetentes bloqueados em sua caixa de correio:

• Na guia Email: selecione Mais>Remetente de Blocos.
• No flyout de detalhes da mensagem selecionada: Selecione Mais opções>Bloquear remetente.

No flyout do remetente bloquear que é aberto, examine as informações sobre o remetente e selecione Bloquear.

Tomar medidas em várias mensagens quanto aos emails em quarentena

Quando você seleciona várias mensagens em quarentena na guia Email selecionando as caixas de marcar ao lado da primeira coluna, as seguintes ações em massa estão disponíveis na guia Email (dependendo da versão status valores das mensagens selecionadas):

• Liberar email em quarentena
• Solicitar a versão do email em quarentena
• Excluir email da quarentena

Gerenciar mensagens em quarentena no Microsoft Teams

Quando uma mensagem de chat potencialmente mal-intencionada é detectada no Microsoft Teams, o ZAP (limpeza automática de zero horas) remove a mensagem e a coloca em quarentena. Os usuários agora podem exibir e gerenciar essas mensagens do Teams em quarentena no portal Microsoft Defender. Não há suporte para notificações de quarentena para mensagens do Teams em quarentena.

Exibir suas mensagens em quarentena no Microsoft Teams

No portal do Microsoft Defender em https://security.microsoft.com, acesse Email & guiaDe revisão de>mensagens do Teams dequarentena> de colaboração>. Ou, para acessar diretamente a guia Mensagens do Teams na página Quarentena, use https://security.microsoft.com/quarantine?viewid=Teams.

Você pode classificar as entradas clicando em um cabeçalho de coluna disponível. Selecione Personalizar colunas para alterar as colunas mostradas. As colunas padrão são:

• Texto da mensagem do Teams: contém o assunto para a mensagem do teams.
• Data em quarentena: mostrada quando a mensagem foi colocada em quarentena.
• Status: mostra se a mensagem já foi revisada e liberada ou precisa de revisão.
• Remetente: a pessoa que enviou a mensagem que foi colocada em quarentena.
• Motivo da quarentena: as opções disponíveis são phish de alta confiança e Malware.
• Expira: indica o tempo após o qual a mensagem é removida da quarentena. Por padrão, esse valor é de 30 dias.

Para filtrar as entradas, selecione Filtrar. Os seguintes filtros estão disponíveis no flyout filtros que é aberto:

• Endereço do remetente.
• Tempo recebido:
  • Últimas 24 horas
  • Últimos 7 dias
  • Últimos 14 dias
  • Últimos 30 dias (padrão)
  • Personalizado: insira uma Hora de início e uma Hora de término (data).
• Expira em:
  • Personalizado (padrão): insira uma hora de início e hora de término (data).
  • Hoje
  • Próximos 2 dias
  • Próximas 7 semanas
• Motivo da quarentena: os valores disponíveis são Malware e phishing de alta confiança.
• Status: selecione Necessidades de revisão e Liberado.

Quando terminar no flyout filtros , selecione Aplicar. Para limpar os filtros, selecione Limpar filtros.

Use a caixa Pesquisa e um valor correspondente para encontrar mensagens específicas do Teams. Os curingas não possuem suporte.

Depois de encontrar uma mensagem específica do Teams em quarentena, selecione a mensagem para exibir detalhes sobre ela e tomar medidas sobre ela (por exemplo, exibir, liberar, baixar ou excluir a mensagem).

Exibir detalhes da mensagem em quarentena no Microsoft Teams

Na guia Mensagens do Teams, selecione a mensagem em quarentena clicando em qualquer lugar da linha diferente da caixa marcar.

No flyout de detalhes que é aberto, as seguintes informações estão disponíveis:

• Seção Detalhes da quarentena : inclui motivo de quarentena, data de validade, tipo de política de quarentena e outras informações.
  • Expires
  • Horário do recebimento
  • Motivo da quarentena
  • Status da versão
  • Tipo de política
• Seção Detalhes da mensagem : inclui a data e a hora da mensagem enviada, o endereço do remetente, a ID da mensagem do Teams e a lista de destinatários.
  • Endereço do remetente.
  • Horário do recebimento
  • Destinatários
  • ID da mensagem do Teams

Para tomar medidas sobre a mensagem, consulte a próxima seção.

Agir em mensagens em quarentena no Microsoft Teams

Na guia Mensagens do Teams, selecione a mensagem em quarentena selecionando a caixa marcar ao lado da primeira coluna. As seguintes opções estão disponíveis:

• Versão da solicitação: você pode solicitar a liberação da mensagem da quarentena. O administrador da sua organização precisa aprovar a versão.
• Excluir: você pode solicitar a exclusão da mensagem da lista de mensagens em quarentena.
• Mensagem de visualização: você pode exibir os detalhes da mensagem selecionada.

Se você não liberar ou remover uma mensagem, ela será excluída automaticamente da quarentena após a data mostrada na coluna Expira .