Данная статья переведена с помощью средств машинного перевода. Чтобы просмотреть ее на английском языке, установите флажок Английский. Вы также можете просматривать английский текст во всплывающем окне, наводя указатель мыши на переведенный текст.
Перевод
Английский

Поиск и освобождение сообщений на карантине для администратора

Exchange Online
 

Применимо к:Exchange Online, Exchange Online Protection

Последнее изменение раздела:2017-06-16

Текст на изображении, посвященном перемещению содержимого с сайта TechNet на сайт support.office.com

В этой статье описывается, как администраторы Exchange Online и Exchange Online Protection (EOP) могут находить и разблокировать сообщения в карантине, а также создавать по ним отчеты в Центре администрирования Exchange. Office 365 отправляет в карантин сообщения, если они определены как нежелательные или по ним сработало правило транспорта.

Используйте центр соответствия требованиям и безопасности вместо центра администрирования Exchange для выполнения любой из этих задач, а также просмотр и работа с сообщений, отправленных в карантин, так как они содержат вредоносных программ. Дополнительные сведения см в карантин сообщения электронной почты в Office 365.

Сообщения в карантине отображаются на странице Карантин в Центре администрирования Exchange. По умолчанию они сортируются от самых новых до самых старых по полю ПОЛУЧЕНО. Кроме того, для каждого сообщения отображается ОТПРАВИТЕЛЬ, ТЕМА и ИСТЕЧЕНИЕ СРОКА ДЕЙСТВИЯ. Сообщения можно сортировать по любому из этих полей, щелкая их заголовки. Если щелкнуть заголовок столбца второй раз, порядок сортировки изменится на противоположный. На странице Карантин отображается до 500 сообщений.

Вы можете просмотреть список всех сообщений в карантине или найти необходимые сообщения, указав условия фильтра (фильтрация также позволяет сократить результирующий набор, если общее число сообщений больше 500). Обнаружив необходимое сообщение, помещенное в карантин, можно просмотреть сведения об этом сообщении. Вы также можете:

  • Разблокировать сообщение для одного или нескольких получателей, а при желании сообщить о ложном срабатывании рабочей группе корпорации Майкрософт по анализу нежелательной почты, специалисты которой проанализируют сообщение. В зависимости от результатов анализа могут быть скорректированы правила фильтрации нежелательной почты на уровне службы, чтобы обеспечить доставку сообщения.

  • Разблокировать сообщение и разрешить все последующие сообщения от этого отправителя.

  • Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье Раздел "Карантин" в статье Разрешения компонентов в Exchange Online.

  • Разблокировать несколько сообщений за раз, а также сообщить о ложном срабатывании можно на странице Карантин. Вы также можете создать удаленный сценарий Оболочка Windows PowerShell для выполнения этой задачи. Используйте командлет Get-QuarantineMessage для поиска сообщений и командлет Release-QuarantineMessage для их разблокировки.

  • Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

СоветСовет.
Возникли проблемы? Обратитесь за помощью к участникам форумов, посвященных Exchange. Посетите форумы по таким продуктам: Exchange Server, Exchange Online или Exchange Online Protection.

С помощью функции расширенного поиска центра администрирования Exchange (EAC) можно фильтровать элементы карантина на основе различных условий. Эти условия можно использовать по отдельности или сочетать друг с другом. В результате поиска будет выведен список сообщений, которые полностью соответствуют вашим условиям фильтра.

  1. В Центре администрирования Exchange откройте раздел Защита > Карантин и нажмите кнопку Расширенный поиск.

  2. В окне Расширенный поиск выберите любые из указанных ниже условий. Чтобы включить условие, установите соответствующий флажок. Подстановочные знаки не поддерживаются.

    1. Идентификатор сообщения. С помощью этого параметра можно найти определенное сообщение. Например, если сообщение отправлено пользователем в вашей организации или предназначено ему, но не получено, вы можете найти его с помощью функции трассировки сообщений. Дополнительные сведения см. в статье Запуск трассировки сообщений и просмотр результатов. Если вы обнаружили, что сообщение отправлено в карантин, потому что сработало правило или оно было определено как нежелательное, вы можете легко найти его в карантине, указав его идентификатор. Обязательно укажите полную строку идентификатора сообщения. Она может включать угловые скобки (<>).

    2. Адрес электронной почты отправителя Укажите адрес электронной почты отправителя сообщения.

    3. Адрес электронной почты получателя   Укажите адрес электронной почты получателя сообщения.

    4. Тема Укажите тему сообщения.

    5. Получено Вы можете выбрать, когда сообщение было помещено в карантин — последние 24 часа (Сегодня), последние 48 часов (Последние 2 дня), последняя неделя (Последние 7 дней) — или задать свой интервал времени.

    6. Срок действия Вы можете выбрать, когда сообщение будет удалено из карантина — следующие 24 часа (Сегодня), следующие 48 часов (Следующие 2 дня), следующая неделя (Следующие 7 дней) — или задать свой интервал времени.

      ВажноВажно!
      По умолчанию сообщения, помещенные в карантин нежелательной почты, хранятся 15 дней, а сообщения, по которым сработало правило транспорта, хранятся 7 дней. По истечении этого периода Office 365 удаляет сообщения без возможности восстановления. Период хранения сообщений в карантине, по которым сработало правило транспорта, не настраивается. Тем не менее период хранения нежелательной почты можно сократить с помощью параметра Сохранять нежелательную почту в течение (дней) в правилах фильтрации содержимого. Дополнительные сведения см. в статье Настройка политик фильтрации нежелательной почты.
    7. Тип   Вы можете указать, где выполнять поиск: среди сообщений, помещенных в карантин и определенных как Нежелательная почта, или среди сообщений, которые соответствуют Правилу транспорта.

  3. Нажмите кнопку OK, чтобы запустить расширенный поиск.

    ПримечаниеПримечание.
    Чтобы очистить заданные критерии поиска и просмотреть все сообщения в карантине, снимите все флажки в окне Расширенный поиск и нажмите кнопку OK.

По завершении поиска сообщений результаты, совпадающие с указанными критериями, будут отображены в интерфейсе пользователя. Максимальное количество отображаемых в Центре администрирования Exchange сообщений составляет 500.

Обнаружив сообщение на странице Карантин, вы можете просмотреть сведения о нем.

  1. На странице Карантин выберите сообщение, после чего на панели сведений в правой части экрана отобразится сводка его свойств.

    Ниже приведены возможные значения параметра Состояние сообщения.

    • Тип   Обозначает, определено ли сообщение как Нежелательная почта или соответствует Правилу транспорта.

    • Истекает   Дата предстоящего удаления сообщения из карантина.

    Ниже приведены возможные значения параметра Сведения о сообщении.

    • Отправитель   Адрес электронной почты лица, отправившего сообщение.

    • Тема   Текст в строке темы сообщения.

    • Получено  Дата перемещения сообщения в карантин.

    • Размер   Размер сообщения в килобайтах (КБ) или, если размер сообщения превышает 999 КБ, в мегабайтах (МБ).

    • Просмотр заголовка сообщения. Щелкните эту ссылку, чтобы открыть диалоговое окно заголовок сообщения, в котором можно просмотреть текст заголовка сообщения. Вы также можете скопировать текст заголовка сообщения в буфер обмена и вставить его в приложение Message Header Analyzer. Затем в средстве Message Header Analyzer щелкните Анализ заголовков, чтобы извлечь сведения о заголовке.

      СоветСовет.
      Сведения о конкретных полях заголовков сообщений, вставленных службой защиты от нежелательной почты, см в разделе Заголовки сообщений по защите от нежелательной почты.
    • Предварительный просмотр электронного письма Перейдите по этой ссылке, чтобы просмотреть текст сообщения.

  2. Если дважды щелкнуть сообщение, помещенное в карантин, откроется окно Сообщение, помещенное в карантин, в котором будут отображены следующие сведения.

    • Освобождено для  Список адресов электронной почты, для которых разблокировано сообщение, если такие адреса есть.

    • Еще не освобождено для    Список адресов электронной почты, для которых сообщение еще не разблокировано, если такие адреса есть. Чтобы разблокировать сообщение, можно щелкнуть ссылку Освободить для; дополнительные сведения об разблокировании сообщения см. в следующем разделе.

    • Идентификатор сообщения Идентификатор сообщения Интернета (также называемый кодом клиента), который находится в заголовке сообщения.

    Нажмите кнопку Закрыть, чтобы вернуться на главную панель карантина.

Если требуется разблокировать сообщения для получателей, вы можете:

  1. В Центре администрирования Exchange перейдите в раздел Защита > Карантин.

  2. Выберите сообщение и щелкните значок Освободить сообщение, как показано на следующем снимке экрана.

    Отображает страницу карантина выделенным значком освобождения сообщения и предлагаемыми параметрами освобождения

    В раскрывающемся списке выберите пункт Разблокировать выбранные сообщения и разрешить отправителя.

  3. Откроется диалоговое окно разблокировать сообщение и разрешить отправителя. При желании вы можете сообщить о письме в корпорацию Майкрософт, а затем нажать разблокировать и разрешить. Сообщение будет разблокировано для всех получателей, а все последующие сообщения от этого отправителя будут разрешены. Тем не менее, если сообщение помещено в карантин из-за правила транспорта или заблокированного отправителя, то отправитель останется заблокированным для последующих сообщений.

  1. В Центре администрирования Exchange перейдите в раздел Защита > Карантин.

  2. Выберите сообщение, щелкните значок Освободить сообщение, а затем из раскрывающегося списка выберите пункт Разблокировать сообщение для определенных получателей.

  3. В диалоговом окне Освобождение сообщения выберите один из указанных ниже параметров.

    • Освободить сообщение для всех получателей. Помните, что при выборе данного параметра сообщение можно освободить для одного получателя только один раз. Если получатель ранее получал сообщение, оно не будет доставлено ему повторно.

    • Изъять сообщение из карантина и сделать его доступным для указанных получателей Выберите одного или нескольких получателей, для которых можно разблокировать сообщение. Поскольку сообщение можно разблокировать только один раз для каждого пользователя, в этом списке отображаются только те получатели, для которых можно разблокировать сообщение. Вы можете выбрать нескольких пользователей. Выбрав получателей, нажмите кнопку Добавить.

  4. Нажмите кнопку Освободить.

Если щелкнуть значок ОбновитьЗначок обновления, чтобы обновить данные, а затем дважды щелкнуть сообщение, то вы увидите, что оно было освобождено для указанных получателей.

  1. В Центре администрирования Exchange перейдите в раздел Защита > Карантин.

  2. Выберите одно или несколько сообщений (для этого используйте клавишу SHIFT). Щелкните значок Освободить сообщение.

  3. Из раскрывающегося списка выберите пункт Изъять выбранные сообщения из карантина и сделать их доступными для ВСЕХ получателей.

  4. Откроется диалоговое окно с предупреждением. Прочитайте предупреждение и нажмите Да, если вы хотите продолжить. Помните, что при выборе этого пункта сообщение можно разблокировать для одного получателя только один раз. Если получатель ранее получал сообщение, оно не будет доставлено ему повторно.

  1. В Центре администрирования Exchange перейдите в раздел Защита > Карантин.

  2. Выберите одно или несколько сообщений (для этого используйте клавишу SHIFT). Щелкните значок Освободить сообщение.

  3. Из раскрывающегося списка выберите пункт Разблокировать выбранные сообщения и отправить сведения о ложном срабатывании.

  4. Откроется диалоговое окно с предупреждением. Прочитайте предупреждение и нажмите Да, если вы хотите продолжить. Помните, что при выборе этого пункта сообщение можно разблокировать для одного получателя только один раз. Если получатель ранее получал сообщение, оно не будет доставлено ему повторно.

    При выборе этого варианта сообщение будет доставлено всем получателям, которые еще не получили его. Если сообщение помещено в карантин нежелательной почты, сведения о нем будут отправлены рабочей группе корпорации Майкрософт по анализу нежелательной почты, сотрудники которой проанализируют сообщение. В зависимости от результатов анализа могут быть скорректированы правила фильтрации нежелательной почты на уровне службы, чтобы обеспечить доставку сообщения.

СоветСовет.
Чтобы сообщение не было помечено как спам, выполните действия, указанные в статье Как помочь гарантировать, что сообщение не будет помечено как спам.

Если щелкнуть значок ОбновитьЗначок обновления, чтобы обновить данные, а затем дважды щелкнуть сообщение, то вы увидите, что оно было освобождено для указанных получателей.

 
Показ: