Gestire i messaggi e i file in quarantena come utente

Nelle organizzazioni di Microsoft 365 con cassette postali in Exchange Online o nelle organizzazioni di Exchange Online Protection (EOP) autonomo senza cassette postali di Exchange Online, la quarantena contiene messaggi potenzialmente pericolosi o indesiderati. Per altre informazioni, vedere Quarantena in EOP.

In quanto utente ordinario (non amministratore), le funzionalità predefinite disponibili come destinatario di un messaggio in quarantena sono descritte nella tabella seguente:

Nelle funzionalità di protezione supportate i criteri di quarantena definiscono le operazioni consentite agli utenti per i messaggi in quarantena in base al motivo per cui il messaggio è stato messo in quarantena. I criteri di quarantena predefiniti applicano le funzionalità cronologiche per i messaggi come descritto nella tabella precedente. Gli amministratori possono creare e applicare criteri di quarantena personalizzati che definiscono funzionalità meno restrittive o più restrittive per gli utenti. Per altre informazioni, vedere Anatomia dei criteri di quarantena.

È possibile visualizzare e gestire i messaggi in quarantena nel portale di Microsoft Defender o ( se un amministratore ha configurato questa impostazione) notifiche di quarantena dai criteri di quarantena.

Che cosa è necessario sapere prima di iniziare?

• Per aprire il portale di Microsoft Defender, passare a https://security.microsoft.com. Per passare direttamente alla pagina Quarantena, usare https://security.microsoft.com/quarantine.

• Gli amministratori possono configurare per quanto tempo i messaggi vengono tenuti in quarantena prima di essere eliminati definitivamente nei criteri di protezione dalla posta indesiderata. I messaggi scaduti dalla quarantena non sono recuperabili. Per altre informazioni, vedere Configurare i criteri di protezione dalla posta indesiderata in EOP.

• I messaggi messi in quarantena per alta probabilità di phishing, malware o regole del flusso di posta (note anche come regole di trasporto) sono disponibili solo per gli amministratori e non sono visibili agli utenti. Per altre informazioni, vedere Gestione dei messaggi e dei file in quarantena come amministratore in EOP.

• Per informazioni sull'ordine di precedenza per l'utente consente e blocca e l'organizzazione consente e blocchi, vedere Conflitto tra impostazioni utente e tenant.

• Tutte le azioni eseguite dagli amministratori o dagli utenti nei messaggi in quarantena vengono controllate. Per altre informazioni sugli eventi di quarantena controllati, vedere Schema di quarantena nell'API di gestione Office 365.

Gestire i messaggi in quarantena in EOP

Visualizzazione dei messaggi in quarantena

Nel portale di Microsoft Defender in https://security.microsoft.compassare a Email & schedaVerifica>quarantena> della collaborazione>Email . In alternativa, per passare direttamente alla scheda Email nella pagina Quarantena, usare https://security.microsoft.com/quarantine?viewid=Email.

Nella scheda Email è possibile ridurre la spaziatura verticale nell'elenco facendo clic su Modifica spaziatura elenco su compatta o normale e quindi selezionando Elenco compatto.

È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile. Selezionare Personalizza colonne per modificare le colonne visualizzate. I valori predefiniti sono contrassegnati da un asterisco (^*):

• Ora ricezione^*

• Oggetto^*

• Mittente^*

• Motivo ^*della quarantena (vedere i valori possibili in Descrizione del filtro.

• Stato del^* rilascio (vedere i valori possibili in Descrizione del filtro .

• Tipo di criterio^* (vedere i valori possibili in Descrizione del filtro .

• Scade^*

• Destinatario^*

• Motivo ^*di sostituzione dell'indirizzo mittente: uno dei valori seguenti:

  • Nessuna
  • Il mittente del messaggio è bloccato dalle impostazioni del destinatario
  • Il mittente del messaggio è bloccato dalle impostazioni di amministratore

  Consiglio

  Se un mittente è bloccato e non vengono visualizzati mittenti bloccati selezionati (impostazione predefinita), i messaggi di tali mittenti vengono visualizzati nella pagina Quarantena e vengono inclusi nelle notifiche di quarantena quando il valore del motivo dell'override dell'indirizzo mittente è Nessuno. Questo comportamento si verifica perché i messaggi sono stati bloccati per motivi diversi dall'override dell'indirizzo del mittente.

• Rilasciato da^*

• ID messaggio

• Nome criterio

• Dimensione messaggio

• Direzione della posta

Per filtrare le voci, selezionare Filtro. I filtri seguenti sono disponibili nel riquadro a comparsa Filtri visualizzato:

• ID messaggio: identificatore univoco globale del messaggio.

• Indirizzo del mittente

• Indirizzo del destinatario:

• Oggetto

• Ora di ricezione: selezionare uno dei valori seguenti:

  • Ultime 24 ore
  • Ultimi 7 giorni (impostazione predefinita)
  • Ultimi 14 giorni
  • Ultimi 30 giorni (impostazione predefinita)
  • Personalizzato: immettere un’ora di inizio e un’ora di fine (data).

• Scade: filtrare i messaggi in base alla scadenza dalla quarantena. Selezionare uno dei seguenti valori:

  • Oggi
  • Prossimi 2 giorni
  • Prossimi 7 giorni
  • Personalizzato: immettere un’ora di inizio e un’ora di fine (data).

• Motivo quarantena: selezionare uno o più dei valori seguenti:

  • Regola del flusso di posta (regola di trasporto)
  • Invio in blocco
  • Posta indesiderata
  • Malware: criteri antimalware nei criteri EOP o Allegati sicuri in Defender per Office 365. Il valore Tipo di criteri indica quale funzionalità è stata usata.
  • Phishing: il verdetto del filtro della posta indesiderata è stato di phishing o la protezione anti-phishing ha messo in quarantena il messaggio (impostazioni di spoofing o protezione da imitazione).
  • Messaggio di phishing altamente riservato

• Mittente bloccato: uno dei valori seguenti:

  • Non visualizzare mittenti bloccati (impostazione predefinita)
  • Mostra tutti i mittenti

  Consiglio

  Se un mittente è bloccato e non vengono visualizzati mittenti bloccati selezionati, i messaggi di tali mittenti vengono visualizzati nella pagina Quarantena e vengono inclusi nelle notifiche di quarantena quando il valore del motivo di sostituzione dell'indirizzo mittente è Nessuno. Questo comportamento si verifica perché i messaggi sono stati bloccati per motivi diversi dall'override dell'indirizzo del mittente.

• Stato di rilascio: uno dei valori seguenti:

  • Da rivedere
  • Approvati
  • Negato
  • Richiesta di rilascio effettuata
  • Rilascio

• Tipo di criterio: filtrare i messaggi in base al tipo di criteri di protezione che hanno messo in quarantena il messaggio. È possibile selezionare uno o più dei seguenti valori:

  • Criteri antimalware
  • Criteri per gli allegati sicuri
  • Criteri anti-phishing
  • Criteri contro la posta indesiderata
  • Regola del flusso di posta (regola di trasporto)

  I valori relativi al tipo di criterio e al motivo della quarantena sono correlati. Ad esempio, bulk è sempre associato a un criterio di protezione dalla posta indesiderata, mai con un criterio antimalware.

Al termine del riquadro a comparsa Filtri , selezionare Applica. Per cancellare i filtri, selezionare Cancella filtri.

Usare la casella di ricerca e un valore corrispondente per trovare messaggi specifici. I caratteri jolly non sono supportati. È possibile cercare in base ai seguenti valori:

• Indirizzo di posta elettronica del mittente
• Oggetto. Utilizzare l'intero oggetto del messaggio. La ricerca non fa distinzione tra maiuscole e minuscole.

Dopo aver immesso i criteri di ricerca, premere INVIO per filtrare i risultati.

Dopo aver trovato un messaggio in quarantena specifico, selezionare il messaggio per visualizzare i dettagli e intervenire su di esso (ad esempio, visualizzare, rilasciare, scaricare o eliminare il messaggio).

Visualizzare i dettagli dei messaggi in quarantena

1. Nel portale di Microsoft Defender in https://security.microsoft.compassare a Email & schedaVerifica>quarantena> della collaborazione>Email . In alternativa, per passare direttamente alla scheda Email nella pagina Quarantena, usare https://security.microsoft.com/quarantine?viewid=Email.

2. Nella scheda Email selezionare il messaggio in quarantena facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo.

Nel riquadro a comparsa dei dettagli visualizzato sono disponibili le informazioni seguenti:

• Sezione Dettagli quarantena :
  • Ricezione: data/ora di ricezione del messaggio.
  • Scadenza: data/ora in cui il messaggio viene eliminato automaticamente e definitivamente dalla quarantena.
  • Oggetto
  • Motivo quarantena: indica se un messaggio è stato identificato come Posta indesiderata, Bulk, Phish, corrisponde a una regola del flusso di posta (regola di trasporto) o è stato identificato come contenente malware.
  • Tipo di criterio
  • Numero dei destinatari
  • Destinatari: se il messaggio contiene più destinatari, potrebbe essere necessario selezionare >Messaggio di anteprima o >Visualizza intestazione del messaggio per visualizzare l'elenco completo dei destinatari.
  • Motivo dell'override del mittente
  • Rilasciato da:
    • Se l'utente ha rilasciato il messaggio, viene visualizzato l'indirizzo di posta elettronica dell'utente.
    • Se il messaggio è stato rilasciato da un amministratore, viene visualizzato il valore Amministrazione.
    • se la versione viene eseguita dal sistema, viene visualizzato il valore System
    • se la versione non viene eseguita dall'utente, Amministrazione o dal sistema, per impostazione predefinita viene Amministrazione.
• Email sezione dettagli:
  • Indirizzo del mittente
  • Ora ricezione
  • ID messaggio di rete
  • Destinatari

Per intervenire sul messaggio, vedere la sezione successiva.

Eseguire azioni sulla posta elettronica in quarantena

1. Nel portale di Microsoft Defender in https://security.microsoft.compassare a Email & schedaVerifica>quarantena> della collaborazione>Email . In alternativa, per passare direttamente alla scheda Email nella pagina Quarantena, usare https://security.microsoft.com/quarantine?viewid=Email.

2. Nella scheda Email selezionare il messaggio di posta elettronica in quarantena usando uno dei metodi seguenti:

   • Selezionare il messaggio dall'elenco selezionando la casella di controllo accanto alla prima colonna. Le azioni disponibili non sono più disattivate.

     

   • Selezionare il messaggio dall'elenco facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo. Le azioni disponibili si trovano nel riquadro a comparsa dei dettagli aperto.

     

   Usando uno dei due metodi per selezionare il messaggio, alcune azioni sono disponibili in Più o più opzioni.

Dopo aver selezionato il messaggio in quarantena, le azioni disponibili sono descritte nelle sottosezioni seguenti.

Rilasciare la posta elettronica in quarantena

Questa azione non è disponibile per i messaggi di posta elettronica che sono già stati rilasciati (il valore stato versione è Rilasciato).

Se non si rilascia o non si rimuove un messaggio, viene automaticamente eliminato dalla quarantena dopo la data visualizzata nella colonna Scadenza .

Dopo aver selezionato il messaggio, usare uno dei metodi seguenti per rilasciarlo (recapitarlo alla cassetta postale):

• Nella scheda Email selezionare Rilascia.
• Nel riquadro a comparsa dei dettagli del messaggio selezionato selezionare Rilascia messaggio di posta elettronica.

Nel riquadro a comparsa Release message to your Inbox (Rilascia messaggio alla posta in arrivo ) selezionare Report message as having no threats as appropriate (Segnala messaggio come non presenta minacce in base alle esigenze) e quindi selezionare Release message (Messaggio di rilascio).

Al termine del riquadro a comparsa Release message to your Inbox (Messaggio di rilascio nella posta in arrivo ), selezionare Release message (Messaggio di rilascio).

Nel riquadro a comparsa Messaggi rilasciati nella posta in arrivo visualizzato selezionare Fine.

Nella scheda Email, il valore dello stato di rilascio del messaggio viene Rilasciato.

Il messaggio viene recapitato nella posta in arrivo (o in un'altra cartella, a seconda delle regole di Posta in arrivo nella cassetta postale).

Richiedere il rilascio del messaggio di posta elettronica in quarantena

Questa azione non è disponibile per i messaggi di posta elettronica in cui è già stata richiesta la versione (il valore stato versione è Rilasciato richiesto).

Se non si rilascia o non si rimuove un messaggio, viene automaticamente eliminato dalla quarantena dopo la data visualizzata nella colonna Scadenza .

Dopo aver selezionato il messaggio, usare uno dei metodi seguenti per richiederne il rilascio:

• Nella scheda Email selezionare Richiedi rilascio.
• Nel riquadro a comparsa dei dettagli del messaggio selezionato: Selezionare Altre opzioni>Richiedi rilascio.

Nel riquadro a comparsa Richiedi versione visualizzato esaminare le informazioni e selezionare Versione richiesta. Nel riquadro a comparsa Rilascio richiesto visualizzato selezionare Fine.

Nella pagina Quarantena, il valore dello stato della versione del messaggio è Release requested. Un amministratore esaminerà la richiesta e la approverà o negherà.

Eliminare la posta elettronica dalla quarantena

Quando si elimina un messaggio di posta elettronica dalla quarantena, il messaggio viene rimosso e non viene inviato ai destinatari originali.

Se non si rilascia o non si rimuove un messaggio, viene automaticamente eliminato dalla quarantena dopo la data visualizzata nella colonna Scadenza .

Dopo aver selezionato il messaggio, usare uno dei metodi seguenti per rimuoverlo:

• Nella scheda Email selezionare Elimina messaggi.
• Nel riquadro a comparsa dei dettagli del messaggio selezionato: Selezionare Altre opzioni>Elimina dalla quarantena.

Nel riquadro a comparsa Elimina (n) da quarantena visualizzato usare uno dei metodi seguenti per eliminare il messaggio:

• Selezionare Elimina definitivamente il messaggio dalla quarantena e quindi selezionare Elimina: il messaggio viene eliminato definitivamente e non è recuperabile.
• Selezionare Elimina solo: il messaggio viene eliminato, ma è potenzialmente recuperabile.

Dopo aver selezionato Elimina nel riquadro a comparsa Elimina (n) messaggi dalla quarantena, tornare alla scheda Email in cui il messaggio non è più elencato.

Anteprima della posta elettronica dalla quarantena

Dopo aver selezionato il messaggio, usare uno dei metodi seguenti per visualizzarlo in anteprima:

• Nella scheda Email selezionare Messaggio di anteprima.
• Nel riquadro a comparsa dei dettagli del messaggio selezionato: Selezionare Altre opzioni>Messaggio di anteprima.

Nel riquadro a comparsa visualizzato scegliere una delle schede seguenti:

• Origine: mostra la versione HTML del corpo del messaggio con tutti i collegamenti disabilitati.
• Testo normale: Mostra il corpo del messaggio in testo normale.

Visualizzare le intestazioni dei messaggi di posta elettronica

Dopo aver selezionato il messaggio, usare uno dei metodi seguenti per visualizzare le intestazioni del messaggio:

• Nella scheda Email selezionare Altre>intestazioni dei messaggi di visualizzazione.
• Nel riquadro a comparsa dei dettagli del messaggio selezionato: Selezionare Altre opzioni>Visualizza intestazioni messaggio.

Nel riquadro a comparsa Intestazione messaggio visualizzato viene visualizzata l'intestazione del messaggio (tutti i campi di intestazione).

Usare l'intestazione Copia messaggio per copiare l'intestazione del messaggio negli Appunti.

Selezionare il collegamento Microsoft Message Header Analyzer per analizzare in modo approfondito i campi e i valori dell'intestazione. Incollare l'intestazione del messaggio nella sezione Inserisci l'intestazione del messaggio da analizzare (CTRL+V o fare clic con il pulsante destro del mouse e scegliere Incolla), quindi selezionare Analizza intestazioni.

Consentire ai mittenti di posta elettronica di essere messi in quarantena

L'azione Consenti mittente aggiunge il mittente del messaggio all'elenco Mittenti attendibili nella cassetta postale. Per altre informazioni sull'abilitazione dei mittenti, vedere Aggiungere i destinatari dei messaggi di posta elettronica all'elenco Mittenti attendibili.

Dopo aver selezionato il messaggio, usare uno dei metodi seguenti per aggiungere il mittente del messaggio all'elenco Mittenti attendibili nella cassetta postale:

• Nella scheda Email selezionare Altro>mittente consentito.
• Nel riquadro a comparsa dei dettagli del messaggio selezionato: Selezionare Altre opzioni>Consenti mittente.

Il riquadro a comparsa visualizzato indica quando il mittente è stato aggiunto correttamente all'elenco Mittenti attendibili. Scegliere Fine.

Bloccare la quarantena dei mittenti di posta elettronica

L'azione Blocca mittente aggiunge il mittente del messaggio all'elenco Mittenti bloccati nella cassetta postale. Per altre informazioni sul blocco dei mittenti, vedere Bloccare un mittente di posta elettronica.

Dopo aver selezionato il messaggio, usare uno dei metodi seguenti per aggiungere il mittente del messaggio all'elenco Mittenti bloccati nella cassetta postale:

• Nella scheda Email selezionare Altro>mittente di blocco.
• Nel riquadro a comparsa dei dettagli del messaggio selezionato: Selezionare Altre opzioni>Blocca mittente.

Nel riquadro a comparsa Blocca mittente visualizzato esaminare le informazioni sul mittente e quindi selezionare Blocca.

Rimuovere i mittenti dall'elenco Mittenti bloccati dalla quarantena

L'elenco Rimuovi mittente da blocco utente è disponibile solo se il mittente del messaggio in quarantena è già presente nell'elenco Mittenti bloccati.

Dopo aver selezionato il messaggio, usare uno dei metodi seguenti per rimuovere il mittente dall'elenco Mittenti bloccati:

• Nella scheda Email selezionare Altro>Rimuovi mittente dall'elenco dei blocchi utente.
• Nel riquadro a comparsa dei dettagli del messaggio selezionato: Selezionare Altre opzioni>Rimuovi mittente dall'elenco dei blocchi utente.

Il riquadro a comparsa visualizzato indica quando il mittente è stato rimosso correttamente dall'elenco Mittenti bloccati. Scegliere Fine.

Eseguire azioni su più messaggi di posta elettronica in quarantena

Quando si selezionano più messaggi in quarantena nella scheda Email selezionando le caselle di controllo accanto alla prima colonna, le azioni bulk seguenti sono disponibili nella scheda Email (a seconda dei valori di stato del rilascio dei messaggi selezionati):

• Rilasciare la posta elettronica in quarantena
• Richiedere il rilascio del messaggio di posta elettronica in quarantena
• Eliminare la posta elettronica dalla quarantena

Gestire i messaggi in quarantena in Microsoft Teams

Quando viene rilevato un messaggio di chat potenzialmente dannoso in Microsoft Teams, l'eliminazione automatica a zero ore (ZAP) rimuove il messaggio e lo mette in quarantena. Gli utenti possono ora visualizzare e gestire questi messaggi di Teams in quarantena nel portale di Microsoft Defender. Le notifiche di quarantena non sono supportate per i messaggi di Teams in quarantena.

Visualizzare i messaggi in quarantena in Microsoft Teams

Nel portale di Microsoft Defender in https://security.microsoft.com, passare alla scheda Email & collaborazione>Esaminare> imessaggidi Teams in quarantena>. In alternativa, per passare direttamente alla scheda Messaggi di Teams nella pagina Quarantena, usare https://security.microsoft.com/quarantine?viewid=Teams.

È possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile. Selezionare Personalizza colonne per modificare le colonne visualizzate. Le colonne predefinite sono:

• Testo del messaggio di Teams: contiene l'oggetto per il messaggio dei team.
• Data messa in quarantena: mostrata quando il messaggio è stato messo in quarantena.
• Stato: indica se il messaggio è già stato esaminato e rilasciato o deve essere esaminato.
• Mittente: la persona che ha inviato il messaggio che è stato messo in quarantena.
• Motivo della quarantena: le opzioni disponibili sono phish ad alta attendibilità e malware.
• Scadenza: indica l'ora dopo la quale il messaggio viene rimosso dalla quarantena. Per impostazione predefinita, questo valore è di 30 giorni.

Per filtrare le voci, selezionare Filtro. I filtri seguenti sono disponibili nel riquadro a comparsa Filtri visualizzato:

• Indirizzo del mittente
• Ora di ricezione:
  • Ultime 24 ore
  • Ultimi 7 giorni
  • Ultimi 14 giorni
  • Ultimi 30 giorni (impostazione predefinita)
  • Personalizzato: immettere un’ora di inizio e un’ora di fine (data).
• Scade in:
  • Personalizzato (impostazione predefinita): immettere un'ora di inizio e un'ora di fine (data).
  • Oggi
  • Prossimi 2 giorni
  • Prossimi 7 giorni
• Motivo della quarantena: i valori disponibili sono Malware e Phishing con attendibilità elevata.
• Stato: selezionare Richiede revisione e rilascio.

Al termine del riquadro a comparsa Filtri , selezionare Applica. Per cancellare i filtri, selezionare Cancella filtri.

Usare la casella di ricerca e un valore corrispondente per trovare messaggi di Teams specifici. I caratteri jolly non sono supportati.

Dopo aver trovato uno specifico messaggio di Teams in quarantena, selezionare il messaggio per visualizzarne i dettagli e intervenire su di esso (ad esempio, visualizzare, rilasciare, scaricare o eliminare il messaggio).

Visualizzare i dettagli dei messaggi in quarantena in Microsoft Teams

Nella scheda Messaggi di Teams selezionare il messaggio in quarantena facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo.

Nel riquadro a comparsa dei dettagli visualizzato sono disponibili le informazioni seguenti:

• Sezione Dettagli quarantena : include il motivo della quarantena, la data di scadenza, il tipo di criterio di quarantena e altre informazioni.
  • Scade
  • Ora ricezione
  • Motivo della quarantena
  • Stato della versione
  • Tipo di criterio
• Sezione Dettagli messaggio : include la data e l'ora del messaggio inviato, l'indirizzo del mittente, l'ID messaggio di Teams e l'elenco dei destinatari.
  • Indirizzo del mittente
  • Ora ricezione
  • Destinatari
  • ID messaggio di Teams

Per intervenire sul messaggio, vedere la sezione successiva.

Intervenire sui messaggi in quarantena in Microsoft Teams

Nella scheda Messaggi di Teams selezionare il messaggio in quarantena selezionando la casella di controllo accanto alla prima colonna. Sono disponibili le seguenti opzioni:

• Rilascio della richiesta: è possibile richiedere di rilasciare il messaggio dalla quarantena. L'amministratore dell'organizzazione deve approvare la versione.
• Elimina: è possibile richiedere di eliminare il messaggio dall'elenco dei messaggi in quarantena.
• Messaggio di anteprima: è possibile visualizzare i dettagli del messaggio selezionato.

Se non si rilascia o non si rimuove un messaggio, viene automaticamente eliminato dalla quarantena dopo la data visualizzata nella colonna Scadenza .